Une conseillère CAF qui connaît le prénom de vos trois enfants au téléphone, ça n’arrive jamais par hasard. C’est pourtant ce qu’ont vécu plusieurs allocataires récemment démarchés par une escroc capable de réciter leur situation familiale avec une précision troublante. Résultat : des comptes bancaires vidés en quelques minutes, et une question qui revient sans cesse — comment une inconnue peut-elle en savoir autant sur ma famille ? L’affaire, relayée par plusieurs médias régionaux, remet en lumière une escroquerie qui gagne du terrain en France.
Comment s’est déroulée l’arnaque à la fausse conseillère CAF ?
Le scénario suit un schéma bien rodé, pensé pour désarmer la méfiance en quelques phrases. L’appelante se présente comme employée de la Caisse d’allocations familiales, évoque un dossier précis et enchaîne rapidement sur une urgence financière pour couper court à toute vérification.
Un appel qui semble légitime dès les premières secondes
La femme au téléphone annonce un trop-perçu à rembourser ou, à l’inverse, une aide exceptionnelle à débloquer avant une date limite fictive. Ce faux sentiment d’urgence pousse la victime à agir sans prendre le temps de raccrocher pour rappeler le 3230, le seul numéro officiel de la CAF.
Des données personnelles utilisées pour gagner la confiance
Ce qui frappe les victimes, c’est la justesse des informations avancées : prénoms des enfants, numéro d’allocataire, montant exact des prestations perçues. Ce niveau de détail donne l’illusion d’un interlocuteur légitime alors qu’il s’agit d’un simple habillage construit à partir de données dérobées ailleurs.
La demande de codes d’accès ou de coordonnées bancaires
Une fois la confiance installée, l’escroc demande un code reçu par SMS, un identifiant caf.fr ou directement les coordonnées de la carte bancaire, sous prétexte de valider un virement. C’est cette étape qui permet le vol effectif de l’argent, parfois en quelques minutes seulement.
D’où proviennent les prénoms des enfants et les autres données personnelles ?
Cette question revient dans tous les témoignages. Contrairement à une intuition répandue, la CAF a démenti toute intrusion dans ses propres systèmes concernant ce type de dossier. Les données circulent pourtant, et leur origine est identifiable.
Des fuites de données antérieures, revendues sur le dark web ?
Plusieurs signalements récents évoquent des lots de données d’allocataires proposés sur des forums spécialisés, issus de piratages successifs touchant administrations, sites marchands ou réseaux sociaux. Une fois recoupées, ces informations dispersées suffisent à construire un profil familial crédible sans jamais accéder aux serveurs de la CAF elle-même.
Le rôle des réseaux sociaux dans la collecte d’informations
Un compte Facebook public, des photos de rentrée scolaire commentées avec les prénoms, une story Instagram géolocalisée : ces contenus, anodins pris isolément, deviennent une mine d’informations pour un fraudeur qui prépare son appel. L’escroquerie ne repose alors plus sur un piratage technique, mais sur du renseignement accessible à quiconque cherche un peu.
Quels signaux doivent alerter les allocataires ?
Certains réflexes simples permettent de repérer une tentative de fraude avant qu’elle n’aboutisse. La CAF elle-même a publié une liste de règles à connaître pour s’en prémunir, régulièrement rappelée sur caf.fr.
- La CAF ne demande jamais de mot de passe, de code reçu par SMS ou de coordonnées bancaires par téléphone ou par mail.
- Le seul numéro de contact officiel est le 3230, disponible aussi via l’application mon compte Caf.
- Aucun lien officiel ne renvoie ailleurs que vers une adresse commençant par https://www.caf.fr.
- Un mail légitime de la CAF contient toujours « @caf » suivi du numéro de département dans l’adresse de l’expéditeur.
- Une urgence artificielle (« dernier délai », « compte bloqué demain ») est presque toujours un signal d’alarme, le même ressort que celui exploité dans l’ensemble des scénarios de smishing (hameçonnage par SMS).
Pourquoi ne jamais rappeler un numéro communiqué par l’appelant ?
Certains escrocs proposent eux-mêmes un numéro à composer pour « vérifier » leur identité. Ce numéro aboutit en réalité chez un complice, ce qui referme le piège au lieu de le désamorcer. La seule vérification fiable consiste à raccrocher et à composer soi-même le 3230 ou à se connecter directement sur caf.fr depuis son propre navigateur.
Que faire en cas d’arnaque au faux conseiller CAF ?
Face à ce type d’escroquerie, chaque minute compte pour limiter les pertes financières et signaler les faits aux bons organismes.
Les premiers réflexes si vous avez communiqué des informations
- Contactez immédiatement votre banque pour faire opposition sur votre carte ou vos virements en cours.
- Modifiez sans attendre le mot de passe de votre compte caf.fr et activez la double authentification si elle est proposée.
- Signalez l’appel frauduleux à votre CAF locale via le 3230.
- Déposez plainte au commissariat, à la gendarmerie ou en ligne, en conservant les éventuels SMS ou relevés d’appels.
Où signaler ce type de fraude en ligne ?
Plusieurs plateformes officielles existent pour centraliser ces signalements et alimenter les enquêtes, selon les recommandations de cybermalveillance.gouv.fr, qui a recensé plus de 504 000 demandes d’assistance en 2025, dont une part croissante liée au hameçonnage et aux arnaques téléphoniques.
| Type de signalement | Où le faire |
|---|---|
| SMS ou appel frauduleux | Numéro court 33700 |
| Mail de phishing | signal-spam.fr |
| Site ou contenu frauduleux | internet-signalement.gouv.fr |
| Dépôt de plainte | Commissariat, gendarmerie ou service-public.fr |
Comment limiter les risques pour l’avenir ?
Au-delà de la réaction immédiate, quelques habitudes réduisent nettement l’exposition à ce type de démarchage frauduleux, sans nécessiter de compétences techniques particulières.
Verrouiller la confidentialité de ses réseaux sociaux
Passer son compte en privé, limiter la visibilité des publications mentionnant les prénoms des enfants ou leur établissement scolaire, et vérifier régulièrement qui peut consulter ses photos réduit considérablement la matière première disponible pour un escroc.
Vérifier si ses données ont déjà fuité
Des outils gratuits comme Have I Been Pwned permettent de savoir si une adresse mail a été compromise lors d’un piratage connu. Un tel signal doit inciter à changer les mots de passe réutilisés ailleurs et à rester particulièrement vigilant face aux appels ou mails inattendus dans les semaines suivantes.
Questions fréquentes sur l’arnaque à la fausse conseillère CAF
La CAF appelle-t-elle vraiment ses allocataires par téléphone ?
La CAF privilégie les échanges via caf.fr ou l’application mon compte Caf et ne demande jamais de mot de passe, de code reçu par SMS ou de coordonnées bancaires par téléphone.
Comment un escroc peut-il connaître le prénom de mes enfants ?
Ces informations proviennent généralement de fuites de données antérieures revendues sur des forums spécialisés, ou de publications personnelles sur les réseaux sociaux, jamais d’un accès aux serveurs de la CAF.
Quel est le seul numéro officiel pour contacter la CAF ?
Le 3230 est le seul numéro fiable, accessible aussi depuis l’application mon compte Caf ; il ne faut jamais composer un numéro communiqué par l’appelant lui-même.
Que faire immédiatement après avoir communiqué des informations bancaires ?
Contactez sans attendre votre banque pour faire opposition, modifiez votre mot de passe caf.fr, signalez l’appel au 3230 et déposez plainte en conservant les preuves disponibles.
