Les escrocs ciblent avant tout votre confiance plutôt que votre argent. En usurpant l’identité de Doctolib, une plateforme de santé réputée en France, ils exploitent un biais psychologique pour vous inciter à divulguer vos informations personnelles. Depuis août 2026, une importante vague de phishing promet un « kit médical gratuit » en échange de la participation à un sondage. Cette offre cache une stratégie de manipulation bien élaborée.
La manipulation par l’identité de Doctolib
« Psychologiquement, on parle de stratégie du pied dans la porte », explique Benoit Grünemwald, expert en cybersécurité, dans une interview pour France Info. Cette technique consiste à obtenir un premier consentement minime pour faciliter l’acceptation de requêtes ultérieures plus importantes.
Les arnaqueurs commencent par demander des informations basiques comme le nom et l’adresse email. Une fois cette étape franchie, la victime est plus susceptible de fournir des données sensibles lors de contacts futurs. Ces informations alimentent des fraudes bancaires ou des usurpations d’identité. Certains utilisateurs signalent avoir reçu le même message frauduleux à maintes reprises, illustrant l’ampleur de cette campagne.
L’exploitation de la confiance envers Doctolib
Choisir Doctolib n’est pas un hasard. Cette plateforme est essentielle pour les rendez-vous médicaux en France, et elle est utilisée par des millions de personnes. Les messages frauduleux imitent le logo et les couleurs officielles de Doctolib, créant une apparence de légitimité. Le lien malveillant mène à un site contrefait reproduisant l’interface authentique.
Cette stratégie profite de l’heuristique de disponibilité : la familiarité et les expériences positives associées à Doctolib réduisent notre vigilance. Bien que Doctolib assure que ses données ne sont pas compromises, cette usurpation externe génère de la confusion chez les victimes potentielles.
Les biais cognitifs exploités par le faux kit médical
Le message frauduleux suggère que « plusieurs centaines de personnes » recevront un kit médical gratuit, jouant sur la rareté et l’aversion à la perte. Un kit médical de Doctolib semble crédible et cohérent, ce qui endort le sens critique. Cependant, Doctolib rappelle qu’elle ne propose jamais ce type d’offres et que la gratuité non sollicitée doit éveiller la méfiance.
Les cybercriminels visent à constituer une base de données détaillée incluant l’identité, l’adresse et les habitudes de santé. Ces informations permettent de personnaliser des attaques futures. Un appel mentionnant votre médecin traitant ou votre dernière consultation semble alors plus crédible.
Cette approche progressive rend les victimes plus vulnérables. Interagir une première fois crée un précédent qui facilite l’acceptation de futures sollicitations. Les escrocs exploitent ce mécanisme pour affaiblir vos défenses, comme le montre la tendance au passing auditif chez de nombreux Français.
Identifier les signes d’alerte et adopter une vigilance active
Plusieurs indices révèlent ces tentatives de phishing. Les communications officielles de Doctolib proviennent uniquement de domaines en @doctolib.fr ou @doctolib.com. Tout autre suffixe indique une fraude. L’urgence dans le message (« offre limitée », « répondez avant le… ») vise à court-circuiter votre réflexion.
Les fautes d’orthographe ou de syntaxe, même minimes, sont des signaux d’alerte. Une entreprise légitime ne demande jamais de données personnelles sensibles par email. Doctolib ne sollicite pas d’informations bancaires ou de copies de documents d’identité via ce canal.
