Cybersécurité : les bons réflexes pour protéger vos données

Ce que M comme Mutuelle ne vous demandera jamais

Nous ne vous demanderons jamais votre mot de passe, ni par e-mail, ni par téléphone, ni par SMS. Aucun conseiller n’en a besoin pour traiter votre dossier.

Par e-mail, SMS ou téléphone, nos équipes ne vous demanderont jamais :

• Le code de vérification que vous recevez par e-mail ou SMS pour vous connecter
• De payer des frais pour débloquer un remboursement
• D’installer un logiciel ou une application pour « vérifier votre dossier »
• De mettre à jour votre RIB via un lien reçu par message

Si l’on vous demande l’une de ces informations, il s’agit d’une tentative d’escroquerie, même si le message semble venir de nous.

Reconnaître une tentative d’arnaque

Les faux messages jouent presque toujours sur l’urgence ou l’appât du gain : « votre carte Vitale expire », « un remboursement de 87,50 € vous attend », « votre compte sera suspendu sous 24 h ». Ce sentiment de pression est le premier signal d’alerte.

Par e-mail ou SMS, méfiez-vous d’une adresse d’expéditeur inhabituelle, d’un lien qui ne mène pas vers notre site officiel, de fautes d’orthographe ou d’une demande inattendue. Avant de cliquer, survolez le lien (ou appuyez longuement dessus sur mobile) pour voir l’adresse réelle.

Par téléphone, un numéro qui s’affiche comme le nôtre ne prouve rien : il peut être usurpé. Un faux conseiller peut connaître votre nom ou votre adresse. Au moindre doute, raccrochez et rappelez-nous vous-même au 03 21 23 83 00 (du lundi au vendredi, de 8 h à 18 h).

Le bon réflexe dans tous les cas : ne jamais agir depuis le message reçu. Rendez-vous directement sur votre espace client en tapant vous-même l’adresse du site.

Protéger votre espace client et vos comptes

Depuis le 17 février 2026, votre espace client M comme Mutuelle est protégé par une double authentification. En plus de votre mot de passe, vous confirmez votre identité par un code à usage unique envoyé par e-mail ou SMS (valable 15 minutes), ou par l’empreinte digitale ou la reconnaissance faciale de votre appareil. Ainsi, même si votre mot de passe est dérobé, un fraudeur ne peut pas accéder à votre espace.

Si vous recevez un code sans avoir tenté de vous connecter, quelqu’un connaît probablement votre mot de passe : changez-le aussitôt. Toutes les étapes sont détaillées dans notre guide d’aide à la connexion.

Votre mot de passe est la clé de vos données. Pour qu’il vous protège vraiment :

• Utilisez un mot de passe différent pour chaque site, et en priorité pour votre messagerie, votre banque et votre espace client
• Préférez une phrase de passe longue (au moins 12 caractères), plus facile à retenir et plus difficile à deviner
• Confiez vos mots de passe à un gestionnaire de mots de passe plutôt qu’à un carnet ou à un fichier
• Activez la double authentification sur vos autres comptes (messagerie, banque, réseaux sociaux) partout où elle est proposée
• Déconnectez-vous après avoir consulté votre espace depuis un ordinateur partagé

Votre boîte mail mérite une attention particulière : celui qui y accède peut réinitialiser les mots de passe de tous vos autres comptes.

Protéger vos appareils

Un téléphone ou un ordinateur à jour bloque déjà une bonne partie des attaques.

• Installez les mises à jour du système et des applications dès qu’elles sont proposées, idéalement en mode automatique.
• Verrouillez votre téléphone par un code, une empreinte ou la reconnaissance faciale.
• Téléchargez vos applications uniquement depuis les magasins officiels (App Store, Google Play).
• Évitez de consulter vos comptes sensibles sur un Wi-Fi public (gare, café, hôtel) ; préférez la connexion 4G/5G de votre téléphone.
• Sauvegardez régulièrement vos photos et documents importants sur un support séparé ou un service de stockage en ligne.

En cas de doute ou de problème

Un doute sur un message ? Ne cliquez pas, ne répondez pas, et contactez-nous par nos canaux habituels pour vérifier.

Si vous pensez avoir été victime :

1. Vous avez communiqué votre mot de passe : changez-le immédiatement, ainsi que sur tous les sites où vous utilisiez le même.

1. Vous avez transmis vos coordonnées bancaires : faites opposition sans attendre auprès de votre banque ou du serveur interbancaire au 0 892 705 705.
2. Vous avez transmis des informations liées à votre contrat : prévenez M comme Mutuelle pour que nous puissions surveiller votre dossier.
3. Signalez l’arnaque : transférez les SMS frauduleux au 33700, signalez les e-mails sur signal-spam.fr et faites-vous accompagner sur 17cyber.gouv.fr.
4. Portez plainte si vous avez subi un préjudice, en conservant les preuves (captures d’écran, messages, relevés).

La sécurité de vos données est l’affaire de tous. En adoptant ces quelques réflexes, vous fermez la porte à la plupart des escrocs.