Alerte fraude : des mails usurpent l’identité des Carsat pour obtenir des informations sensibles

Depuis une semaine, des entreprises et des travailleurs indépendants ont  signalé avoir reçu des courriels frauduleux prétendant provenir d’un service Risques professionnels d'une Carsat. Ces messages annoncent un audit à distance et demandent la transmission de documents confidentiels, tels que :

• un relevé d’identité bancaire (RIB) ;
• une pièce d’identité ;
• une attestation URSSAF.

Les messages frauduleux incitent à retourner les documents confidentiels de deux manières : 

• par retour de mail ;
• en les déposant sur une plateforme, comme la plateforme https://www.e-attestations.com/.

Vous ne devez pas répondre à un message dont l’adresse de l’expéditeur se termine par .org ou .com ; il ne s’agit pas d’une adresse officielle de la Carsat.

Ce qu’il faut faire si vous recevez ce type de message :

• ne répondez pas au message ;
• ne transmettez aucun document ;
• si vous avez déjà communiqué des informations, prévenez l'Assurance Maladie - Risques professionnels au 3679 et déposez plainte sans délai auprès des services de police ou de gendarmerie ;
• vous pouvez également signaler une tentative d'escroquerie sur le portail officiel de signalement des contenus illicites (https://www.internet-signalement.gouv.fr).

Pour toutes questions, vous pouvez nous contacter via l'adresse drp.abcdi@carsat-bretagne.fr.