Les arnaques et les fraudes se multiplient sur internet. Soyez vigilant à la protection de vos informations personnelles. En cas de vol de vos données personnelles, des personnes malveillantes peuvent utiliser votre identité pour réaliser des actes en votre nom auprès de l’Urssaf : création d’entreprises, demande d’attestation, etc. L’Urssaf vous guide dans vos démarches pour éviter les arnaques.
Arnaques, fraudes comment se protéger ?
Comment vous assurer que vous êtes face à l’Urssaf lors de vos démarches ?
Comment savoir si l’information que vous avez reçue émane bien de l’Urssaf ?
Vous trouverez tous nos conseils pour vous protéger et éviter les arnaques.
Attention aux démarchages abusifs, aux faux courriers et aux faux sites internet
Vous pouvez être amené à rencontrer des risques de fraude, voici quelques exemples signalés.
Alerte aux démarchages abusifs
Des sociétés, associations ou cabinets de conseil qui prétendent agir au nom de l’Urssaf démarchent les entreprises.
Ces structures proposent des offres payantes permettant de diminuer le montant de certaines contributions dues à l’Urssaf ou d’éviter une sur-contribution.
Soyez méfiant face à ces démarches et en cas de doute, contactez votre Urssaf.
Alerte aux faux sites internet de l’Urssaf
Des sites malveillants peuvent usurper l’identité visuelle de l'Urssaf pour inciter des usagers à régler, par carte bancaire, de prétendues cotisations non payées.
Ne répondez à aucune de ces sollicitations.
Si vous avez communiqué vos informations bancaires ou effectué un paiement, contactez immédiatement votre banque.
Alerte aux faux courriers et aux faux mails
Certains usagers reçoivent des courriers ou mails frauduleux dans lequel, il est demandé par exemple de payer des frais d'enregistrement liés à la création d'une auto-entreprise.
Ces courriers ne sont pas issus de l’Urssaf. Nous vous invitons à ne pas y répondre.
Vérifiez les informations communiquées
Vous pouvez être amené à rencontrer des risques de fraude ou de cyber attaques.
Ces risques regroupent plusieurs catégories : les spams, les virus, les tentatives de phishing...
Lorsque nous sommes alertés d’une campagne de phishing, d’une tentative d’usurpation de l’identité de l’Urssaf ou de toute autre arnaque, nous vous prévenons par nos différents moyens de communication : les actualités urssaf.fr, les campagnes de mails… mais également les réseaux sociaux.
Pensez à nous suivre sur Instagram, TikTok, YouTube ou encore Facebook (pour les particuliers employeurs et leurs salariés).
Effectuez vos démarches sur les sites internet de l’Urssaf
Les sites internet de l’Urssaf sont nombreux. Pour effectuer vos démarches et naviguer sur nos sites en toute confiance, vérifiez le nom de domaine du site que vous consultez : celui-ci doit comporter « .urssaf.fr ». Toutes les démarches que vous effectuez sur nos sites et toutes nos offres de service sont gratuites.
Exemples
- www.autoentrepreneur.urssaf.fr
- www.cesu.urssaf.fr
Identifiez les mails officiels de l’Urssaf
Pour renforcer la sécurité, l’Urssaf a mis en place la norme BIMI. Grâce à cette norme, dans votre messagerie, les mails de l’Urssaf apparaissent avec notre logo à côté du nom de l’expéditeur.
Si vous voyez le logo de l’Urssaf tel que ci-dessous, le mail est authentique :

Si le logo de l’Urssaf n’apparaît pas, cela ne signifie pas forcément qu’il s’agit d’une tentative de phishing car certaines messageries « grand public » ne prennent pas en charge la norme BIMI. Dans ce cas, restez vigilant, en particulier s’il s’agit d’une demande de paiement, et ne cliquez sur aucun lien. Rendez-vous directement sur urssaf.fr en saisissant l’adresse depuis la barre d’adresse, et non via un lien contenu dans le mail. En cas de doute, contactez l’Urssaf.
Ne transmettez jamais vos données personnelles
L’Urssaf ne vous demande jamais vos identifiants de connexion et vos coordonnées bancaires par téléphone.
Ne transmettez jamais vos données personnelles.
Ne répondez jamais aux messages suspects et ne cliquez pas sur les liens présents dans ces messages.
Renforcez vos mots de passe
Votre mot de passe constitue un élément essentiel de la sécurité de votre espace en ligne Urssaf. Le maintenir privé et confidentiel doit être votre priorité. Ne le communiquez à personne et modifiez-le de façon régulière.
Pour rappel, il ne vous sera jamais demandé lors d’un échange avec votre conseiller.
Voici quelques règles élémentaires de sécurité lorsque vous choisissez votre mot de passe :
- n’utilisez pas le même mot de passe sur plusieurs sites différents ;
- définissez un mot de passe long ;
- choisissez un mot de passe complexe : pour cela, variez et alternez les types de caractères (des lettres minuscules, des lettres majuscules, des chiffres et des caractères spéciaux) ;
- préférez un mot de passe aléatoire ;
- évitez les mots de passe à signification personnelle (surnom, nom de votre enfant, suite logique, date...) ;
- ne conservez pas vos mots de passe à proximité de votre ordinateur ou sur votre tablette ou smartphone.
Sécurisez votre navigation en ligne : top 5 des bonnes pratiques !
Bon à savoir
Usurpation d’identité ou d’adresse
Il y a usurpation d’identité, lorsqu’une personne utilise vos informations personnelles : votre nom, vos données personnelles, votre adresse, sans votre autorisation pour s’en servir de manière malveillante. Par exemple pour obtenir un prêt, ouvrir un compte bancaire, obtenir des aides.
L’usurpation d’identité peut arriver en cas de perte ou de vol de vos pièces d’identité.
Elle peut aussi se produire sur internet, en cas de piratage de données personnelles ou en cas d’envoi de renseignements personnels à un faux organisme ou une fausse administration.
Qu’est-ce que l’usurpation d’identité ?
Des personnes malveillantes peuvent utiliser frauduleusement votre identité ou votre adresse pour créer des entreprises. Les conséquences financières d’une telle fraude peuvent être graves. Si vous êtes victime, il est important d’agir au plus vite pour faire cesser cette fraude. Vous devez déposer une plainte ou une main courante et la transmettre impérativement à l’Urssaf. Voici la marche à suivre.
Que faire en cas d’usurpation de votre identité ou de votre adresse ?
Si vos données personnelles ou votre adresse ont été utilisées par une autre personne, notamment pour créer une entreprise ou une société, vous devez impérativement signaler cette fraude.
Déposez une plainte ou une main courante
Auprès d’un commissariat de police, d’une gendarmerie ou par courrier auprès du procureur de la République du tribunal judiciaire dont vous dépendez.
Pensez à apporter toutes les preuves indiquant qu’il y a usurpation d’identité : capture d'écran, mails, adresses des pages internet concernées, documents de demande de paiement, appel de cotisations, etc.
Bon à savoir
Transmettez votre dépôt de plainte ou votre main courante à l’Urssaf
Vous devez impérativement transmettre votre plainte ou votre main courante à l’Urssaf.
Elle est obligatoire pour que l’Urssaf procède à la fermeture de l’entreprise ou de la société qui a été créée en usurpant votre identité ou vos données personnelles.
Pour transmettre votre plainte à l’Urssaf, suivez les informations indiquées dans ce mode d’emploi.
Bon à savoir
Annulez ou renouvelez vos pièces d’identités
Accédez au fichier national des comptes bancaires et assimilés (Ficoba) afin de vérifier si un compte bancaire n’a pas été ouvert en votre nom
Cette démarche s’effectue sur le site impots.gouv.fr. via votre espace Particulier.
Pour connaître l’ensemble des démarches à effectuer en cas d’usurpation d’identité, rendez-vous sur le site service-public.fr.
Usurpation de votre espace en ligne
Si vous ne pouvez plus accéder à votre espace en ligne, contactez l’Urssaf par téléphone dans les plus brefs délais.
Si vous soupçonnez que quelqu’un ait accédé à votre espace en ligne.
- Vérifiez que vos données personnelles présentes sur votre espace en ligne sont correctes
- Contactez l’Urssaf