Depuis quelques jours, des internautes reçoivent de prétendus messages de Doctolib leur indiquant qu’ils seraient « éligibles à un remboursement ». Derrière ces notifications mensongères, des cybercriminels qui cherchent à inciter les victimes à cliquer sur un lien frauduleux. Le procédé est classique : usurpation du logo, ton officiel et sentiment d’urgence créé pour pousser à l’action.
Une fois le lien cliqué, l’utilisateur est redirigé vers un site piégé, conçu pour récupérer ses données personnelles ou bancaires. Dans certains cas, l’escroquerie peut même conduire à d’autres arnaques, comme de faux services de support technique.
La réaction de Doctolib
Alertée, la plateforme a pris les devants en prévenant ses utilisateurs de la circulation de ces messages frauduleux. Doctolib rappelle qu’elle utilise uniquement certaines adresses officielles (comme no-reply@doctolib.fr ou no-reply@infos.doctolib.com) pour communiquer. Tout message évoquant un remboursement, une sanction ou une suspension de compte doit donc être considéré comme suspect.
L’entreprise invite à suivre plusieurs réflexes simples :
- ne pas cliquer sur les liens contenus dans ces messages,
- ne pas partager d’informations sensibles,
- signaler toute tentative à phishing@doctolib.com,
- supprimer immédiatement les e-mails ou SMS suspects.
Pourquoi Doctolib attire les fraudeurs
Avec ses dizaines de millions d’utilisateurs en France, Doctolib représente une cible de choix pour les escrocs. Les rappels et confirmations de rendez-vous étant fréquents, les victimes peuvent facilement tomber dans le piège de messages qui paraissent authentiques.
La vigilance, meilleure protection
Cette arnaque souligne une nouvelle fois l’importance de rester prudent face aux sollicitations numériques. Aucun remboursement ou blocage de compte ne doit être traité via un lien reçu par SMS ou e-mail non sollicité. Le réflexe à adopter : toujours vérifier l’adresse de l’expéditeur et se connecter directement au site officiel en cas de doute.