Un faux message de l’Allocation de rentrée scolaire peut prendre la forme d’un SMS, d’un courriel ou d’une publication sur les réseaux sociaux annonçant un paiement à confirmer, un dossier à mettre à jour ou une aide supplémentaire à réclamer. À l’approche des versements de l’ARS 2026, prévus le 4 août à La Réunion et à Mayotte puis le 18 août en métropole, en Guadeloupe, en Guyane et en Martinique, ces sollicitations peuvent paraître crédibles. Comme le rapporte la rédaction de SuperJouer Paris, les bénéficiaires doivent se référer aux informations disponibles dans leur espace officiel et non aux liens reçus dans un message inattendu.
L’objectif de l’arnaque est généralement de conduire la victime vers une copie du site de la Caisse d’allocations familiales afin de récupérer son numéro de sécurité sociale, son mot de passe, ses coordonnées bancaires ou les données de sa carte de paiement. Le logo de la Caf, le montant exact de l’ARS ou une date de versement correcte ne prouvent pas qu’un message est authentique. Ces informations sont publiques et peuvent être reprises par les fraudeurs pour rendre leur scénario plus convaincant.
Pourquoi les faux messages se multiplient avant le versement de l’ARS
L’Allocation de rentrée scolaire est versée à une période connue et concerne les familles ayant des enfants scolarisés âgés de 6 à 18 ans, sous conditions de ressources. Pour la rentrée 2026, son montant net atteint 426,87 euros pour un enfant de 6 à 10 ans, 450,41 euros de 11 à 14 ans et 466,02 euros de 15 à 18 ans. Ces montants officiels peuvent être intégrés dans un faux SMS pour donner l’impression que l’expéditeur connaît réellement le dossier du destinataire.
Les fraudeurs utilisent souvent une urgence artificielle : « paiement suspendu », « dossier incomplet », « dernière confirmation nécessaire » ou « coordonnées bancaires expirées ». Le message contient ensuite un lien raccourci ou une adresse ressemblant à celle de la Caf, avec une lettre remplacée, un mot ajouté ou une extension différente.
Cybermalveillance.gouv.fr définit l’hameçonnage comme une technique destinée à pousser un internaute à transmettre des informations personnelles ou bancaires en usurpant l’identité d’un organisme de confiance. La tentative peut arriver par courriel, SMS, messagerie instantanée ou réseau social.
« L’hameçonnage est une technique frauduleuse destinée à leurrer un internaute. »
(Cybermalveillance.gouv.fr, fiche consacrée aux arnaques par message électronique.)
Les signes qui permettent de reconnaître un faux message de la Caf
Le premier indice est la présence d’un lien demandant une action immédiate. Même lorsqu’un message semble provenir de la Caf, il est plus sûr de fermer le SMS ou le courriel puis de saisir directement l’adresse caf.fr dans le navigateur ou d’ouvrir l’application Caf – Mon Compte.
Plusieurs éléments doivent déclencher une vérification :
- une demande de numéro de carte bancaire, de cryptogramme ou de code reçu par SMS ;
- un lien dont l’adresse ne se termine pas par le domaine officiel caf.fr ;
- une menace de suppression des droits ou de blocage immédiat du versement ;
- la promesse d’une prime exceptionnelle non visible dans l’espace Mon Compte ;
- un numéro surtaxé présenté comme un service d’assistance de la Caf ;
- une pièce jointe inhabituelle ou un formulaire à remplir en dehors du site officiel ;
- des fautes, une mise en page approximative ou une formule d’appel très générique.
L’adresse affichée comme nom d’expéditeur ne suffit pas à authentifier un message. Des techniques d’usurpation permettent de faire apparaître un nom connu dans la boîte de réception ou d’insérer un SMS frauduleux dans un fil contenant déjà de véritables communications.
La Caf avertit régulièrement les allocataires contre les courriels, SMS, appels et comptes de réseaux sociaux frauduleux cherchant à récupérer des données personnelles. Elle recommande d’utiliser exclusivement une adresse commençant par https://www.caf.fr et rappelle que son numéro officiel est le 3230.
« Pour joindre votre Caf, utilisez le 3230. C’est le vrai numéro de la Caf. »
(Caisse d’allocations familiales, alerte nationale contre les messages et numéros frauduleux.)
Ce que la Caf demande réellement pour l’ARS 2026
Les démarches dépendent de l’âge de l’enfant et de la situation du foyer. Pour les allocataires ayant un enfant de 6 à 15 ans, l’ARS est normalement versée automatiquement lorsque le dossier remplit les conditions. Pour les jeunes de 16 à 18 ans, le parent doit déclarer dans son espace personnel si l’enfant sera toujours scolarisé ou apprenti à la rentrée. La Caf de Paris précise que, sans cette déclaration, l’ARS de 466,02 euros ne peut pas être versée avant la rentrée pour l’enfant concerné.
Une demande de déclaration concernant un adolescent peut donc être réelle. Elle ne doit toutefois pas être effectuée depuis une page ouverte par un lien douteux. La procédure sûre consiste à se connecter directement à l’espace Mon Compte de la Caf, puis à consulter les alertes et démarches affichées dans le dossier.
Pour l’ARS 2026, les droits doivent être consultables dans le compte Caf à partir du 30 juillet à La Réunion et à Mayotte, et à partir du 12 août en métropole, en Guadeloupe, en Guyane et en Martinique. Un SMS reçu avant ces dates et prétendant confirmer un virement n’est pas automatiquement frauduleux, mais son contenu doit être contrôlé directement dans l’espace personnel.
Le contrôle à effectuer avant de cliquer
Un message relatif à l’ARS peut être vérifié en moins de deux minutes :
- Ne pas toucher au lien et ne pas ouvrir la pièce jointe.
- Ouvrir séparément le site officiel caf.fr.
- Se connecter à Mon Compte depuis la page officielle ou l’application.
- Vérifier si la même demande apparaît dans les notifications ou les démarches.
- En cas de doute persistant, contacter la Caf au 3230.
Le cadenas et la mention https ne constituent pas, à eux seuls, une preuve suffisante. Un site frauduleux peut également disposer d’un certificat de sécurité. Le contrôle déterminant porte sur le nom de domaine complet : les caractères placés avant et après caf.fr, les tirets inhabituels et les extensions étrangères doivent être examinés.
La Caf ne demande pas à un allocataire de payer des frais pour débloquer l’ARS. Une demande de quelques euros pour « vérifier la carte », « activer le virement » ou « confirmer le compte bancaire » correspond à un procédé classique de collecte des coordonnées de paiement.
Que faire après avoir reçu le message frauduleux
Si aucun renseignement n’a été communiqué, il faut conserver une capture d’écran, bloquer l’expéditeur et signaler le message. Un SMS frauduleux peut être transféré au 33700, dispositif français de signalement des spams vocaux et SMS. Un courriel suspect peut être déclaré auprès de Signal Spam, tandis qu’un faux site peut être signalé à Phishing Initiative.
La tentative peut également être signalée sur PHAROS, la plateforme du ministère de l’Intérieur destinée aux contenus et comportements illicites sur Internet. Cybermalveillance.gouv.fr recommande de signaler les SMS au 33700 et les courriels suspects à Signal Spam afin de faciliter le blocage des expéditeurs et des pages frauduleuses.
« Au moindre doute, contactez l’expéditeur via un autre canal. »
(Cybermalveillance.gouv.fr, recommandations pour identifier un courriel d’hameçonnage.)
Il ne faut pas répondre au message, même pour demander sa suppression. Cette réponse peut confirmer aux fraudeurs que le numéro ou l’adresse électronique est actif.
Que faire si les identifiants ou les données bancaires ont été transmis
Après la saisie d’un identifiant ou d’un mot de passe sur un faux site, le mot de passe du compte Caf doit être modifié immédiatement depuis caf.fr. Le même mot de passe doit également être remplacé sur tous les autres services où il a été réutilisé. Les coordonnées bancaires enregistrées dans l’espace personnel, les dernières connexions et les changements apportés au dossier doivent ensuite être contrôlés.
Lorsque des données de carte bancaire, un code de validation ou des identifiants bancaires ont été communiqués, la banque doit être contactée sans délai pour faire opposition et surveiller les opérations. Les captures d’écran, l’adresse du faux site, le numéro expéditeur et les relevés présentant des débits suspects doivent être conservés.
En cas d’utilisation effective des données personnelles, la victime peut déposer plainte et avertir les organismes concernés. Service-Public.fr rappelle que l’usurpation d’identité numérique constitue un délit et recommande de conserver les preuves, de vérifier les comptes ouverts au nom de la victime et d’informer les administrations ou établissements financiers concernés.
Restez informé 24/7 des actualités locales à Paris, de la technologie et des jeux vidéo avec des informations utiles, fiables et mises à jour en continu sur SuperJouer Paris.