Une nouvelle arnaque ciblant les utilisateurs de la plateforme de santé Doctolib a été identifiée en France. L’entreprise alerte sur la menace pour les informations personnelles.
Le 27 juin 2025, la société Doctolib a déclenché une alerte de sécurité à destination de ses utilisateurs. Une arnaque ciblée exploite la notoriété de la plateforme pour tromper les patients via des faux messages. Ces tentatives de fraude s’appuient sur des techniques sophistiquées de phishing, ou hameçonnage.
Arnaque : une fraude qui imite les canaux officiels de Doctolib
Le schéma est bien connu, mais son efficacité ne faiblit pas. Un message, envoyé par SMS ou par courrier électronique, prétend provenir de Doctolib. Il alerte l’utilisateur sur une modification urgente, un rendez-vous annulé, ou un besoin de vérification. Le ton est volontairement pressant, incitant à cliquer rapidement sur un lien.
Ce lien mène vers une page imitant parfaitement l’interface de la plateforme. Une fois les identifiants saisis, les pirates numériques s’emparent des données. L’apparence soignée de ces sites frauduleux, combinée à l’usage de logos officiels et de formulations réalistes, suffit à tromper même les utilisateurs expérimentés. La fraude prend appui sur la confiance que les patients accordent naturellement à un acteur de la santé reconnu.
Reconnaître les signes d’une tentative de fraude ciblant Doctolib
Plusieurs éléments permettent d’identifier ces tentatives d’hameçonnage. L’adresse d’envoi peut paraître inhabituelle ou légèrement différente de celle utilisée par Doctolib. Le nom de l’expéditeur, au lieu d’afficher « Doctolib », se réduit parfois à un numéro générique. Le contenu du message utilise souvent une syntaxe approximative et des formulations alarmistes.
Doctolib a précisé que ses messages proviennent uniquement de quatre adresses officielles, « no-reply@doctolib.fr », « no-reply@email.doctolib.com », « no-reply@infos.doctolib.com » et « no-reply@news.doctolib.com », et que ses SMS affichent toujours « Doctolib » comme émetteur.
De plus, l’entreprise souligne qu’aucune demande bancaire ne sera jamais adressée par message direct, sauf dans trois cas précis, à savoir une téléconsultation, un rendez-vous physique chez un professionnel qui a activé le paiement en ligne, ou une majoration de type garde de nuit. Toute autre demande constitue une anomalie.
Quels gestes pour sécuriser ses données ?
Face à ce type de fraude, la première précaution consiste à ne jamais cliquer sur un lien contenu dans un message inattendu. La navigation vers la plateforme doit systématiquement passer par l’adresse saisie manuellement dans un navigateur sécurisé, ou via l’application mobile officielle. Lorsque le doute s’installe, il convient de ne pas répondre au message reçu et d’éviter toute interaction avec la page vers laquelle il redirige. Un simple réflexe peut suffire à bloquer l’accès aux pirates.
Lorsqu’un message frauduleux a été détecté, il est important de le transférer à l’adresse dédiée mise en place par Doctolib : phishing@doctolib.com. Les utilisateurs peuvent également signaler les SMS suspects en les envoyant au numéro 33 700, service de lutte contre les spams mis en place par l’ARCEP.
Dans le cas où des informations sensibles ont déjà été saisies, le réflexe prioritaire consiste à contacter immédiatement sa banque, pour faire opposition si nécessaire. Il est également conseillé de modifier ses identifiants sans délai et de surveiller les activités inhabituelles sur ses comptes en ligne.
Lire aussi
![](data:image/svg+xml;charset=utf-8,<svg height="400" width="1000" xmlns="http://www.w3.org/2000/svg" version="1.1"/>)
