Un homme s'interroge, la main sur le menton.

Vigilance

Il connaît votre dossier, mais restez vigilant.

Cela ne prouve rien : ce n'est pas forcément un conseiller CGRM.

Depuis la cyberattaque de février 2024 contre Viamedis et Almerys, ces informations peuvent circuler, et des personnes mal intentionnées peuvent y avoir accès.

Ce contact est-il suspect ? Signaler une tentative

Une règle cruciale

Ne payez rien, ne divulguez rien pendant l'appel.
Raccrochez, puis rappelez-nous.

Nous utilisons le téléphone, les SMS et les mails, et nous avons parfois besoin de votre RIB. Le canal de contact n'est pas un gage de sécurité, car les personnes malveillantes utilisent les mêmes. Restez vigilant et, dans le doute, appelez vous-même un gestionnaire CGRM.

Raccrochez

Vous pouvez raccrocher sans vous justifier, et sans confirmer la moindre information, pas même votre nom. Un vrai conseiller ne le prendra pas mal.

Appelez-nous

Jamais le numéro qui vous a appelé, jamais celui écrit dans le SMS. Référez-vous au numéro de votre contact CGRM habituel.

Connectez-vous à votre espace

Vous pouvez faire les vérifications nécessaires directement dans votre espace assuré ou dans l'application, où toutes les opérations sur votre dossier sont visibles.

03 28 21 02 10

Du lundi au vendredi, de 8h30 à 17h30

Pour aller plus loin

Comment repérer une demande qui ne vient pas de CGRM

Si l'un de ces signes d'alerte apparaît, vous pouvez conclure à une fraude sans hésiter. Mais un escroc sait aussi se comporter comme un gestionnaire, le doute reste toujours raisonnable.

C'est une fraude si on vous demande :

votre numéro de carte bancaireNe communiquez jamais vos numéros de carte bancaire, par aucun moyen.
un code reçu par SMSCe code ne doit jamais être communiqué, il sert à valider un paiement en votre nom.
votre mot de passeAucun conseiller ne vous demandera jamais votre mot de passe de connexion.
l'installation d'un logicielNous ne vous demanderons jamais d'installer un logiciel tiers, en aucune circonstance.
un paiement sous conditionNos gestionnaires ne vous demanderont jamais de payer pour être remboursé.

Ce qui est normal de notre part

Nous vous appelons parfoisPour une pièce manquante ou le suivi d'un dossier. Jamais pour un paiement ni un code.
Nous envoyons des SMSDes informations et des rappels. Aucun ne vous demande de payer ni d'entrer votre RIB.
Nos mails contiennent des liensIls mènent toujours vers cgrm.com. Regardez bien ce qui est écrit juste avant le premier « / ».
Nous avons besoin de votre RIBSans lui, pas de virement. Mais seulement depuis votre espace assuré — jamais au téléphone, jamais par SMS.

Canaux à risques

Par où ils passent

Les escrocs peuvent vous contacter de multiples façons. En avoir connaissance permet de rester vigilant.

L'appel

Une personne rassurante vous appelle et connaît déjà votre nom et votre numéro de sécurité sociale, mais :

Elle vous met la pression sur le temps.
Elle vous demande de rester en ligne.
Elle vous dicte des chiffres à lire.

Le SMS

Le message mentionne un remboursement en attente, avec un lien à suivre. Reconnaissez les signes suspects :

Un numéro de portable comme expéditeur.
Une somme précise, pour faire vrai.
Un lien qui n'est pas cgrm.com.

Le mail

Nos couleurs, notre logo et notre ton se copient facilement. Ces éléments-là, non :

L'adresse de l'expéditeur n'est pas la nôtre.
Une pièce jointe arrive sans que vous l'attendiez.
Un lien suspect se cache derrière un bouton cliquable.

Les réseaux sociaux

Un faux compte CGRM répond à votre commentaire, puis poursuit en message privé.

Nous ne demandons jamais rien en privé.
Un compte créé il y a peu, très peu suivi.
Un nom presque juste, à une lettre près.

La visite à domicile

C'est plus rare, mais cela reste possible. Ce que vous devez savoir :

Personne de CGRM ne passe chez vous.
Ne signez jamais rien sur le pas de votre porte.
Appelez-nous pendant la visite.

Le point commun

Quelle que soit la manière, ils demandent toujours la même chose, et de la même façon :

De l'argent, un code, ou vos identifiants.
Tout de suite, dans l'urgence.
Sans vous laisser le temps de vérifier.

9:41

+33 7 82 14 09 55

Aujourd'hui 09:14

CGRM : votre remboursement de 214,80 € est en attente de validation. Mettez à jour vos coordonnées bancaires sous 24h, sans quoi votre dossier sera clôturé.

http://cgrm-remboursement.xx/maj

iMessage

Un cas concret

Trois signaux suspects dans un seul SMS

Ce message est un exemple, fabriqué pour la démonstration. Il ne vient pas de CGRM. Trois détails suffisent à voir qu'il est faux, sans rien savoir de votre dossier.

1Qui envoie. C'est un numéro de portable. Nos SMS ne partent jamais d'un 06 ni d'un 07.
2Le délai de 24 h. Aucun remboursement n'a de date d'expiration, dans le doute appelez-nous.
3Le lien. Il est suspect : regardez ce qui est écrit avant le premier « / », ici cgrm-remboursement.xx, et pas cgrm.com.

Quatre réflexes simples

Quatre habitudes qui vous mettent à l'abri

Ces habitudes ne demandent aucun effort particulier et vous protègent, quelle que soit la tentative.

Tapez l'adresse vous-même

Par sécurité, allez sur votre espace assuré vous-même, en tapant cgrm.com ou en passant par l'application. Ne cliquez jamais sur un lien inconnu.

Gardez notre numéro

Enregistrez le 03 28 21 02 10 dans vos contacts. Le jour où vous doutez, vous n'aurez pas à le chercher dans un message.

Prenez votre temps

C'est dans l'urgence que l'on commet des erreurs. Aucune de nos demandes ne se joue à quelques minutes : dans le doute, mettez tout en pause et revenez-y plus tard.

Ne dictez jamais un chiffre

Qu'il s'agisse d'un code de confirmation ou d'un numéro de carte bancaire, cela ne se communique jamais. Nos outils vous permettent de transmettre ces informations par des canaux officiels et sécurisés.

Simulation

Je viens d'être contacté, j'ai un doute

Trois questions simples pour vous aiguiller, sans aucune information personnelle. Cet outil n'est pas infaillible, mais il vous aidera si vous avez un doute.

1. Comment avez-vous été contacté ?

Par téléphone

Par SMS

Par e-mail

2. Que vous demande-t-on ?

Un paiement ou ma carte

Un code ou un mot de passe

Mon RIB

Rien d'important

3. Vous met-on la pression pour répondre tout de suite ?

Oui, on me presse

Non, aucune urgence

Autour de vous

Parlez-en à votre entourage

Ces tentatives touchent tout le monde, même les plus vigilants. Le meilleur moyen de s'en protéger est de s'informer, et d'informer votre entourage.

Les bonnes pratiques à partager

Vous avez le droit de raccrocherCe n'est pas impoli, et une personne bien intentionnée ne vous en voudra pas.
Appelez un proche si vous doutezAvant de répondre à un message, ou après avoir raccroché, demandez son avis à un proche, un collègue ou un ami.
N'ayez pas honteN'hésitez pas à en parler, pour pouvoir agir vite et pour aider votre entourage à se protéger.

Les bons réflexes à transmettre

Enregistrer le numéro de CGRMSous un nom facile à reconnaître, pour identifier nos appels et nous rappeler sans avoir à chercher.
Établir des automatismesPar exemple « si on te parle d'argent au téléphone, tu m'appelles ». Une phrase simple, qui permet d'éviter bien des erreurs.
Partager cette page de sensibilisationPrenez le temps de la lire avec eux, l'effet de prévention n'en sera que plus fort. Être bien informé reste la meilleure protection.

Retrouvez toutes nos réponses

FAQ

Parce que VOUS êtes notre priorité, bien vous renseigner est notre devoir !

Appeler CGRM

Pour quels motifs un conseiller peut-il m'appeler ?

Nos conseillers peuvent vous appeler pour une pièce manquante, le suivi d'un dossier ou pour vous informer d'un impayé. Un appel entrant n'est donc pas suspect en soi, ce qui l'est, c'est ce qu'on vous demande pendant cet appel. Dans le doute, raccrochez et appelez vous-même votre conseiller CGRM pour confirmer la démarche.

Que peut me demander un escroc ?

Un escroc cherche à obtenir de l'argent ou un accès à vos comptes. Il vous demandera donc un paiement, vos coordonnées bancaires, un code reçu par SMS, un mot de passe, ou l'installation d'un logiciel pour prendre la main sur votre appareil. Aucune de ces demandes ne vient de nous, sur aucun canal : si l'une d'elles apparaît, c'est une fraude.

Pourquoi l'escroc connaît-il mon numéro de sécurité sociale ?

En février 2024, deux sociétés qui gèrent le tiers payant, Viamedis et Almerys, ont été piratées. Les noms, dates de naissance, numéros de sécurité sociale, numéros d'adhérent et garanties de beaucoup d'assurés se sont retrouvés dehors. Ni les coordonnées bancaires, ni les informations médicales n'étaient concernées.

Ces informations rendent un escroc crédible. Elles ne prouvent rien : savoir qui vous êtes ne veut pas dire travailler chez CGRM.

Vous me demandez mon RIB : comment savoir si c'est bien vous ?

Nous avons besoin de votre RIB pour vous rembourser, mais on ne le demande que dans votre espace assuré ou dans l'application. On ne vous le fera jamais lire au téléphone, ni écrire depuis un lien reçu par SMS ou par mail.

J'ai cliqué sur le lien mais je n'ai rien saisi. Suis-je en danger ?

Le risque principal de ces campagnes est le formulaire, pas la simple visite. Si vous n'avez rien saisi, il n'y a a priori rien à faire. Par précaution, ne revenez pas sur la page, signalez le message au 33700 et surveillez vos comptes les jours suivants.

Que faites-vous des signalements que je vous envoie ?

Ils nous permettent d'identifier les numéros et les faux domaines en circulation, de demander leur fermeture et d'alerter les autres assurés plus vite. Un signalement nous est déjà utile : le plus précieux est le numéro ou l'adresse utilisée.

Vous pensez être victime d'une fraude ?

Réagir vite est crucial pour limiter les dégâts.

Découvrir les moyens d'agir

Signalement

Signaler quelqu'un qui se fait passer pour nous

Quelques informations nous permettent de traiter votre signalement. N'y indiquez aucun code, mot de passe ni numéro de carte bancaire.

Contact