Tu viens de recevoir un mail signé Cnav (Caisse nationale d'assurance vieillesse) t'annonçant le blocage imminent de ta retraite si tu ne régularises pas ta situation sous 48 heures ? Ne clique sur rien : c'est une arnaque. L'Assurance retraite ne procède jamais ainsi, et ta pension de septembre sera bien versée le 9 octobre 2026.

Cette campagne d'hameçonnage, signalée fin septembre, reprend un scénario qui marche à tous les coups : un nom officiel, une menace de perdre de l'argent, un délai très court. Voici comment reconnaître le faux mail, les bons réflexes si tu l'as reçu, et quoi faire si tu as déjà cliqué.

L'arnaque : le faux mail Cnav de blocage de retraite

La campagne du moment se présente sous les couleurs de la Cnav : un mail qui exige précisément ce que la caisse dit ne jamais faire — régulariser une situation urgente en ligne, sous la menace d'un blocage de pension. Le message joue sur la peur : « votre retraite sera bloquée », « délai de 48 heures », « cliquez ici pour régulariser ».

Ce n'est pas un cas isolé : le même scénario se décline sous d'autres noms — fausse Caisse des Dépôts, fausse amende, faux remboursement d'impôts. À chaque fois, le trio est identique : un nom officiel, une menace de perdre de l'argent, un délai très court. La parade est donc générale, et elle tient en une phrase : face à n'importe quel message qui évoque un blocage, un trop-perçu ou un remboursement, ne passe jamais par les coordonnées fournies dans le message.

Le petit réflexe hunter : ta pension de septembre sera versée le 9 octobre 2026. Tout mail qui annonce un blocage avant cette date est un faux, point final. En cas de doute sur ton dossier, le seul bon réflexe est le 39 60, le numéro de l'Assurance retraite — jamais celui qu'un message te fournit.

Les 5 signes qui trahissent le faux mail

  1. L'ultimatum de 48 heures : les administrations ne menacent jamais de bloquer une pension sous deux jours par mail. L'urgence artificielle est la signature des arnaques.
  2. L'adresse de l'expéditeur : vérifie l'adresse réelle (pas seulement le nom affiché). Un domaine bizarre ou inhabituel est un signal d'alarme.
  3. Le lien ou le bouton « régulariser » : survole-le sans cliquer : l'URL de destination n'a rien à voir avec lassuranceretraite.fr.
  4. La demande d'informations : la Cnav ne te demandera jamais tes coordonnées bancaires, ton mot de passe ou un code reçu par SMS par mail.
  5. Le ton menaçant : « blocage immédiat », « dernière relance avant suspension »… Les organismes officiels informent, ils ne menacent pas.

Attention : les faux mails d'aujourd'hui sont souvent rédigés dans un français parfait, parfois générés par IA, et peuvent reprendre tes vraies données personnelles issues de fuites. Un mail « crédible » n'est pas un mail authentique : seul le canal officiel compte.

Comment fonctionne l'arnaque

Le mécanisme est rodé et vise à voler ton identité et tes coordonnées bancaires :

  • Le leurre : le mail imite les codes visuels de la Cnav (logo, mise en page, ton administratif) pour instaurer la confiance.
  • La pression : la menace de blocage et le délai de 48 heures t'empêchent de réfléchir et te poussent à cliquer vite.
  • Le faux site : le lien mène à une copie du site de l'Assurance retraite où on te demande tes identifiants, puis tes coordonnées bancaires pour de prétendus « frais de régularisation ».
  • L'exploitation : avec ton identité complète et tes coordonnées bancaires, les escrocs peuvent faire des achats en ligne, ouvrir des crédits à ton nom ou revendre tes données.

C'est exactement la même mécanique que les faux SMS de colis bloqué ou les SMS d'arnaque à signaler au 33700 : un prétexte du quotidien, une urgence fabriquée, un lien piégé.

Tu as reçu le mail : les bons réflexes

Si tu as simplement reçu et lu le message, rien n'est perdu. Voici la marche à suivre recommandée par l'Assurance retraite :

  1. Ne clique sur aucun lien et ne rappelle aucun numéro indiqué dans le message.
  2. Transfère le mail en entier (en-tête compris) à l'adresse de signalement de la Cnav, puis supprime-le.
  3. Signale-le sur cybermalveillance.gouv.fr et sur la plateforme Signal Spam : ce transfert aide les autorités à suivre la vague.
  4. Vérifie ton dossier par le vrai canal : tape toi-même lassuranceretraite.fr dans ton navigateur et connecte-toi à ton espace personnel pour vérifier que tout est en ordre.
  5. Préviens ton entourage : les seniors sont la cible privilégiée de cette campagne — un appel à tes parents ou grands-parents peut éviter bien des dégâts.

Notre reco : prends l'habitude du « canal officiel tapé à la main » : dès qu'un message parle d'argent ou de blocage, ferme-le et va toi-même sur le site officiel ou appelle le numéro de tes courriers habituels. Cette discipline simple neutralise la quasi-totalité des tentatives.

Tu as cliqué ou répondu : que faire maintenant

Si tu as cliqué sur le lien, saisi des informations ou appelé le numéro indiqué, chaque heure compte :

  1. Contacte immédiatement ta banque pour faire opposition et surveiller tes opérations si tu as communiqué des données bancaires.
  2. Change tes mots de passe, en commençant par celui de ton espace retraite et de ta messagerie.
  3. Vérifie ton espace personnel sur lassuranceretraite.fr (adresse tapée à la main) : contrôle que tes coordonnées bancaires et ton adresse n'ont pas été modifiées.
  4. Dépose plainte : en ligne ou dans n'importe quel commissariat ou brigade de gendarmerie, même si les faits se sont passés ailleurs.
  5. Signale sur cybermalveillance.gouv.fr : la plateforme te met en relation avec des professionnels et te guide dans les démarches.

FAQ — Arnaque Cnav

La Cnav peut-elle bloquer ma retraite par mail sous 48 h ?

Non, jamais. L'Assurance retraite ne menace pas de bloquer une pension par mail et ne demande pas de régularisation urgente en ligne. Ta pension de septembre sera versée le 9 octobre 2026.

Comment signaler un faux mail Cnav ?

Transfère le mail en entier à l'adresse de signalement de la Cnav, signale-le sur cybermalveillance.gouv.fr et sur Signal Spam, puis supprime-le.

Quel est le vrai numéro de l'Assurance retraite ?

Le 39 60. N'appelle jamais le numéro indiqué dans un message suspect : utilise uniquement celui de tes courriers habituels ou du site officiel.

J'ai donné mes coordonnées bancaires, que faire ?

Contacte ta banque immédiatement pour faire opposition, change tes mots de passe, vérifie ton espace personnel sur lassuranceretraite.fr et dépose plainte.

Le mail contient mes vraies informations personnelles, c'est donc authentique ?

Non : les escrocs exploitent des fuites de données pour personnaliser leurs messages et les rendre crédibles. Seul le canal officiel (site tapé à la main, 39 60) fait foi.