Des messages trompeurs qui ressemblent à des vrais
Depuis quelques semaines, de nombreux utilisateurs reçoivent des SMS ou des e-mails frauduleux prétendument envoyés par Doctolib. Ces messages alertent souvent d’une urgence : suppression de compte, remboursement imminent, ou menace de sanction. En cliquant sur le lien intégré, les victimes sont redirigées vers un site contrefait où leurs données sont volées.
Un phénomène qui prend de l’ampleur
La plateforme, utilisée par plus de 40 millions de Français, a publié un message d’alerte pour prévenir ses membres. Doctolib encourage les internautes à vérifier l’origine des messages avant toute action.
Les adresses officielles à connaître
- no-reply@doctolib.fr : pour les rendez-vous
- no-reply@email.doctolib.com : communication marketing
- no-reply@infos.doctolib.com et no-reply@news.doctolib.com : newsletters et infos générales
En ce qui concerne les SMS, seul l’expéditeur « Doctolib » est légitime. Aucun message ne doit provenir d’un numéro de portable ou de source inconnue.
Comment se protéger de l’arnaque ?
Pour ne pas se faire piéger, il est essentiel d’adopter les bons réflexes :
- Ne jamais cliquer sur un lien suspect reçu par mail ou par SMS.
- Vérifier l’adresse d’envoi et la comparer aux adresses officielles listées ci-dessus.
- Ne jamais communiquer de données bancaires ou de mots de passe via un lien reçu par message.
- Passer directement par l’application Doctolib ou le site officiel pour consulter ses rendez-vous.
- Changer son mot de passe en cas de doute.
Une plateforme très utilisée, donc très ciblée
Avec des millions de comptes actifs, Doctolib est une cible idéale pour les cybercriminels. Son succès et sa notoriété en font une façade parfaite pour des arnaques bien ficelées. C’est pourquoi la vigilance est plus que jamais nécessaire.
Que faire si vous avez cliqué ?
Si vous avez transmis des données sensibles ou suspectez une arnaque, contactez immédiatement votre banque. Ensuite :
- Signalez le message à phishing@doctolib.com
- Conservez les preuves (captures d’écran, mails, SMS)
- Déposez plainte en ligne ou au commissariat
- Signalez le phishing sur des plateformes comme Signal-Spam, Phishing Initiative ou 33700.fr
Des précautions simples mais indispensables
Les campagnes de phishing évoluent constamment, mais les conseils de base restent valables. Ne cliquez jamais dans l’urgence, vérifiez toujours les adresses et pensez à activer la double authentification si possible.
Protéger ses données personnelles devient un réflexe à adopter au quotidien. Que ce soit sur Doctolib ou ailleurs, mieux vaut être méfiant face à tout message inhabituel.
