Doctolib : une arnaque ciblant 45 millions de Français déclenche l’alerte générale

Ce n'est pas la première fois et ce ne sera sans doute pas la dernière. Doctolib est de nouveau la cible d'une campagne de phishing (hameçonnagehameçonnage) qui tente de piéger les utilisateurs du service. Cela fait plusieurs semaines que de faux messages circulent par SMS et e-mails.

Avec plus de 420 000 soignants et 90 millions de patients en Europe, dont la moitié en France, Doctolib est une cible de choix pour les escrocs. Leur but est d'obtenir vos identifiants afin de voler les informations sur votre compte. Et pour cela, ils n'hésitent pas à envoyer de faux messages, prétendant émaner de Doctolib.

Pour tenter de réduire votre vigilance, ils peuvent soit tenter de vous appâter, par exemple en vous informant d'un remboursement, ou alors de vous faire peur en prétextant un changement urgent d'un rendez-vous, un paiement qui va être majoré, ou la suppression de votre compte. Vous devez alors cliquer sur un lien qui renvoie vers un faux site qui imite Doctolib et vole vos identifiants si vous tentez de vous y connecter.

Les bons réflexes à adopter

Doctolib indique sur son site que tous les SMS légitimes, envoyés par le service, apparaissent avec l'expéditeur Doctolib. Pour les e-mails, les rendez-vous proviennent de l'adresse [email protected], tandis que les messages marketing peuvent aussi provenir de [email protected] et [email protected].

Malheureusement, il est assez facile pour les cybercriminels de falsifier l'expéditeur des SMS et des e-mails. Certaines messageriesmessageries, comme GmailGmail et Yahoo, pourront toutefois distinguer les messages authentiques avec un badge bleu.

Mais le plus sûr reste de se connecter au site en saisissant l'adresse doctolib.fr dans la barre d'adresses ou via ses favoris, et tout problème avec votre compte ou vos rendez-vous sera visible. Ne cliquez jamais sur un lien dans un de ces messages. Et si vous êtes tombé dans le panneau et avez cliqué sur un lien puis saisi vos identifiants, rendez-vous sur le vrai site de Doctissimo et changez tout de suite votre mot de passe.