Chaque année, des milliers de Français reçoivent un message qui semble urgent : "Votre dossier CAF est bloqué, cliquez ici pour débloquer votre paiement" ou "Vous avez droit à un remboursement de la CAF, mettez à jour votre RIB". Derrière ces messages, il n'y a pas la Caisse d'Allocations Familiales — il y a des escrocs. En 2025, cybermalveillance.gouv.fr a enregistré des centaines de milliers de demandes d'assistance liées au phishing, et les organismes sociaux comme la CAF font partie des cibles les plus imitées. En 2026, ces arnaques sont plus sophistiquées que jamais : SMS personnalisés, faux sites au design quasi identique à caf.fr, faux conseillers au téléphone. Ce guide vous donne tous les réflexes pour ne pas vous faire piéger.
---
Ce que les escrocs veulent vraiment
Derrière chaque faux message au nom de la CAF, l'objectif est toujours le même : voler vos données personnelles ou votre argent. Les arnaqueurs ciblent prioritairement :
- Vos identifiants CAF (numéro d'allocataire + mot de passe) pour accéder à votre espace et détourner vos allocations vers un autre compte bancaire
- Vos coordonnées bancaires (IBAN, numéro de carte) pour effectuer des prélèvements frauduleux
- Votre numéro de sécurité sociale et autres données d'identité pour usurper votre identité
- De l'argent directement, en vous faisant payer via un faux site des démarches qui sont gratuites sur caf.fr
La CAF gère les aides de millions de familles françaises (RSA, allocations familiales, APL, prime d'activité…). C'est une cible de choix pour les escrocs, précisément parce que les allocataires ont parfois une situation financière fragile et sont susceptibles de réagir vite face à un message alarmant.
---
Le cas de Sophie : une arnaque comme les autres
Sophie, mère de deux enfants et allocataire du RSA, reçoit un mardi matin un SMS sur son téléphone. Le message indique : "CAF : Votre remboursement est en attente. Confirmez vos coordonnées bancaires avant 48h sur [lien suspect]". Le lien mène vers un site dont l'adresse est caf-remboursement.com. Le site ressemble trait pour trait à caf.fr : même logo bleu, même mise en page, même ton institutionnel.
Sophie, qui attend effectivement un ajustement de ses droits, est sur le point de saisir son numéro d'allocataire et son mot de passe. Elle s'arrête au dernier moment en remarquant que l'adresse du site n'est pas caf.fr mais caf-remboursement.com.
Ce réflexe lui a évité de se faire voler ses identifiants — et potentiellement ses allocations du mois. Ce guide vous explique comment développer ce même réflexe.
---
Les 4 formes d'arnaques les plus courantes
1. Le faux SMS de remboursement
Le SMS arrive souvent dans la même conversation que de vrais SMS officiels (les escrocs peuvent falsifier l'expéditeur). Il annonce un remboursement en attente, un trop-perçu à régulariser, ou un blocage de dossier. Un lien vous invite à "valider" ou "confirmer" vos informations.
Le piège : le lien pointe vers un faux site qui enregistre tout ce que vous saisissez.
2. Le faux e-mail de phishing
L'e-mail semble provenir de noreply@caf.fr mais regardez bien l'adresse réelle : elle contient souvent des variantes comme @caf-allocations.fr, @ma-caf.net ou des caractères inhabituels. Le message vous demande de "mettre à jour vos informations" ou de "valider votre RIB" sous peine de suspension des allocations.
Le piège : en cliquant et en saisissant vos données, vous les livrez directement aux escrocs.
3. Les faux sites en .com qui font payer des démarches gratuites
Certains sites — souvent en .com, .net ou .org — prétendent vous aider dans vos démarches CAF moyennant paiement. Toutes ces démarches sont gratuites sur caf.fr. Ces sites sont trompeurs et inutiles : ne payez jamais pour une démarche CAF.
4. Le faux conseiller téléphonique
Quelqu'un vous appelle en se présentant comme un conseiller CAF. Il prétend que votre dossier présente un problème et vous demande de confirmer votre numéro d'allocataire, votre mot de passe ou vos coordonnées bancaires "pour sécuriser votre compte". La vraie CAF ne vous demandera jamais ces informations lors d'un appel entrant.
---
Le tableau des signaux d'alerte
Voici les indices qui doivent immédiatement vous alerter, qu'il s'agisse d'un SMS, d'un e-mail ou d'un appel téléphonique :
| Signal d'alerte | Ce que ça veut dire |
|---|---|
Lien vers un site autre que caf.fr | Faux site — ne cliquez pas |
| Demande de mot de passe ou identifiants | La CAF ne demande jamais ça par message |
| Demande de RIB ou coordonnées bancaires | La CAF ne demande jamais ça par SMS/mail |
| Sentiment d'urgence ("48h", "sous peine de suspension") | Technique de manipulation classique |
| Fautes d'orthographe ou tournures maladroites | Souvent le signe d'un message automatisé frauduleux |
| Expéditeur SMS inconnu ou numéro étranger | Méfiance systématique |
Site web avec .com, .net, .org pour des démarches CAF | Le seul site officiel est caf.fr |
| Appel entrant demandant vos identifiants | Jamais pratiqué par la vraie CAF |
---
Ce que la CAF fait vraiment (et ce qu'elle ne fait jamais)
Pour vous repérer facilement, voici un tableau comparatif entre les pratiques officielles de la CAF et les procédés des escrocs :
| Situation | Ce que fait la vraie CAF | Ce que fait un escroc |
|---|---|---|
| Vous contacter par SMS | Rarement, et jamais pour demander des données | Souvent, avec un lien frauduleux |
| Vous contacter par e-mail | Parfois, mais sans demander d'identifiants | Souvent, en imitant l'adresse officielle |
| Demander votre RIB | Uniquement dans votre espace sécurisé caf.fr, jamais par SMS/mail | Par SMS, mail ou téléphone |
| Demander votre mot de passe | Jamais | Toujours |
| Annoncer un remboursement | Via votre espace caf.fr ou courrier postal | Par SMS ou mail avec lien suspect |
| Vous appeler pour "sécuriser" votre compte | Non | Fréquemment |
| Vous faire payer une démarche | Jamais — tout est gratuit sur caf.fr | Via un faux site payant |
---
Les réflexes à adopter face à un message suspect
Avant de cliquer sur quoi que ce soit
- Respirez — les escrocs misent sur l'urgence. Ne réagissez pas dans la précipitation.
- Lisez l'adresse e-mail complète de l'expéditeur (pas seulement le nom affiché). Elle doit se terminer par
@caf.fr. - Vérifiez l'URL du lien avant de cliquer (survolez-le ou appuyez longuement sur mobile) : elle doit commencer par
https://www.caf.fr. - Ne saisissez jamais votre mot de passe ou vos coordonnées bancaires sur un site auquel vous avez accédé via un lien dans un SMS ou e-mail.
- Allez directement sur caf.fr en tapant l'adresse dans votre navigateur, sans passer par le lien reçu.
https://www.caf.fr dans les favoris de votre navigateur. En cas de doute, accédez toujours à votre espace allocataire par ce favori, jamais par un lien reçu par message.Si vous recevez un SMS suspect
- Transférez le SMS au 33700 (numéro gratuit dédié au signalement des SMS frauduleux)
- Supprimez le message
- Ne rappellez pas le numéro expéditeur
Si vous recevez un e-mail suspect
- Ne cliquez sur aucun lien et n'ouvrez aucune pièce jointe
- Signalez l'e-mail via Signal Spam (signal-spam.fr)
- Supprimez le message
Estimez vos droits au RSA selon votre situation familiale et professionnelle — en 2 minutes, gratuitement.
---
---
Étapes concrètes si vous avez été victime d'une arnaque
Si malgré tout vous avez cliqué sur un lien frauduleux, saisi vos identifiants ou communiqué vos coordonnées bancaires, voici les étapes à suivre dans les plus brefs délais :
Étape 1 — Sécurisez votre compte CAF
Rendez-vous immédiatement sur caf.fr (en tapant l'adresse dans votre navigateur) et changez votre mot de passe. Vérifiez que votre RIB enregistré est bien le vôtre et qu'aucun changement n'a été effectué à votre insu.
Étape 2 — Contactez votre banque
Si vous avez communiqué votre numéro de carte ou IBAN, appelez votre banque pour faire opposition ou surveiller les transactions suspectes. En cas de débit frauduleux, votre banque est en principe tenue de vous rembourser si vous signalez rapidement et que vous n'avez pas fait preuve de négligence grave (article L133-18 du Code monétaire et financier).
Étape 3 — Contactez la CAF directement
Signalez la situation à votre CAF via votre espace caf.fr (messagerie sécurisée) ou par téléphone au 3230 (numéro officiel de la CAF, coût d'un appel local). La CAF peut sécuriser votre dossier et vérifier qu'aucune modification frauduleuse n'a été effectuée.
Étape 4 — Signalez la fraude aux autorités
- SMS frauduleux : transférez au 33700
- Sites et e-mails frauduleux : signalez sur internet-signalement.gouv.fr (plateforme PHAROS) et sur cybermalveillance.gouv.fr
- E-mails de phishing : signalez via signal-spam.fr
Étape 5 — Déposez plainte
Rendez-vous dans un commissariat de police ou une gendarmerie, ou déposez une plainte en ligne via service-public.fr. Munissez-vous du SMS ou e-mail frauduleux, des captures d'écran du faux site et de tout élément utile. La plainte est nécessaire pour appuyer votre demande de remboursement bancaire.
---
Comment signaler : le récapitulatif des bons canaux
| Type d'arnaque | Où signaler | Comment |
|---|---|---|
| SMS frauduleux | 33700 | Transférez le SMS à ce numéro (gratuit) |
| E-mail de phishing | signal-spam.fr | Signalez via le formulaire en ligne |
| Faux site web | internet-signalement.gouv.fr (PHAROS) | Signalez l'URL du site frauduleux |
| Toute cyberarnaque | cybermalveillance.gouv.fr | Obtenez une aide personnalisée et signalez |
| Fraude avérée | Commissariat / gendarmerie ou service-public.fr | Dépôt de plainte |
---
Protéger les personnes vulnérables de votre entourage
Les arnaques au nom de la CAF ciblent aussi les personnes moins à l'aise avec le numérique : personnes âgées, personnes en situation de précarité, personnes ayant des difficultés à lire le français. Si vous avez des proches allocataires de la CAF, partagez ces réflexes avec eux.
Quelques gestes simples pour protéger vos proches :
- Paramétrez leurs favoris : enregistrez
caf.frdans le navigateur de leurs appareils - Expliquez le principe : la CAF ne demande jamais de mot de passe par SMS
- Sensibilisez sans alarmer : l'idée n'est pas de faire peur mais d'installer un réflexe de vérification
- Proposez-vous comme "filtre" : si un message semble étrange, ils peuvent vous l'envoyer avant d'agir
---
Questions fréquentes
La CAF peut-elle m'envoyer un vrai SMS ? Oui, la CAF envoie parfois des SMS d'information (rappel de délai, confirmation). Mais ces SMS ne contiennent jamais de lien vers une page de connexion ni de demande d'informations personnelles. En cas de doute, connectez-vous directement sur caf.fr.
Mon numéro d'allocataire est apparu dans un message suspect, est-ce dangereux ? Les escrocs peuvent parfois obtenir des informations partielles (prénom, numéro de téléphone, parfois numéro d'allocataire) via des fuites de données. Cette information seule ne suffit pas à accéder à votre compte. Votre mot de passe reste la barrière essentielle — ne le communiquez jamais.
Un site m'a fait payer une démarche CAF, puis-je être remboursé ? Cela dépend du site et de la situation. Si le site a été frauduleux (fausse promesse, prestation inexistante), signalez-le à la DGCCRF via signal.conso.gouv.fr et déposez plainte. Si le site proposait une assistance réelle mais inutile, les recours sont plus limités. Dans tous les cas, méfiez-vous à l'avenir : toutes les démarches CAF sont gratuites sur caf.fr.
Comment savoir si ma CAF a bien reçu ma plainte / signalement ? Pour un signalement PHAROS, vous recevrez un accusé de réception. Pour la CAF elle-même, utilisez la messagerie sécurisée de votre espace caf.fr pour avoir une trace écrite de votre signalement.
---
Ce qu'il faut retenir
Les arnaques au nom de la CAF jouent sur l'urgence, la peur de perdre ses allocations et la ressemblance avec les vrais messages officiels. Les trois règles à mémoriser :
- Le seul site officiel est caf.fr — tapez-le directement dans votre navigateur, ne cliquez jamais sur un lien reçu par SMS ou e-mail
- La CAF ne demande jamais votre mot de passe, votre RIB ou vos coordonnées bancaires par SMS ou e-mail
- En cas de doute, signalez — au 33700 pour les SMS, sur cybermalveillance.gouv.fr et PHAROS pour les sites et e-mails
Si vous êtes allocataire et souhaitez comprendre vos droits, calculer votre RSA ou vérifier votre éligibilité à une aide, consultez nos simulateurs et notre guide dédié pour contacter la CAF en toute sécurité. Toutes vos démarches sont gratuites sur caf.fr — n'en doutez jamais.
Ce site est un outil indépendant d'information et de simulation. Il n'est pas affilié à la CAF ni à aucun organisme officiel. Pour toute démarche officielle, rendez-vous sur caf.fr.