La popularité de Doctolib en a fait une cible privilégiée. Les escrocs utilisent désormais son image pour déployer des campagnes d’hameçonnage (phishing) particulièrement convaincantes. Leur objectif : voler des identifiants, des coordonnées bancaires ou même usurper des identités.
Le piège bien rôdé des fausses notifications
Le mode opératoire est désormais bien connu des enquêteurs. Tout commence par un e-mail ou un SMS alarmant, qui semble provenir de Doctolib. Il peut évoquer un remboursement à recevoir, une annulation de rendez-vous ou une urgence à traiter rapidement. Le message incite la victime à cliquer sur un lien, en jouant sur l’urgence et l’anxiété médicale. Un internaute relate ainsi : « J’ai cliqué et le piège s’est refermé ».
Le lien redirige vers une copie quasi parfaite du site officiel de Doctolib, où l’utilisateur est invité à renseigner ses informations personnelles. Nom, mot de passe, numéro de carte bancaire… En quelques instants, les données sont siphonnées. Les conséquences sont souvent lourdes : comptes vidés, identités volées, longues procédures juridiques. La crédibilité de ces faux messages est telle que personne n’est à l’abri, pas même les utilisateurs aguerris.
Une escroquerie à grande échelle en pleine expansion
Des milliers de personnes auraient déjà été piégées, selon plusieurs médias. Les victimes sont variées : retraités, jeunes adultes, parents stressés… Tous ont en commun une confiance aveugle dans une plateforme devenue essentielle à leur santé. Le journal Sud-Ouest cite même le cas d’un faux message qui incitait un patient à reprogrammer une consultation cruciale, déclenchant une réaction précipitée. L’émotion, la peur de rater un rendez-vous important, deviennent des leviers redoutables pour manipuler la victime.
Le phishing n’est plus une menace diffuse : c’est une attaque ciblée, personnalisée, avec parfois l’utilisation du prénom, du nom, voire des créneaux de consultation réels récupérés sur des fuites de données.
