źródło: NFZ
Tym razem chodzi o rzekomy zwrot składek na ubezpieczenie zdrowotne. Fałszywe wiadomości SMS i e-maile, które mają wyglądać jak oficjalne komunikaty NFZ, ponownie zalewają skrzynki Polaków. Tym razem oszuści próbują wyłudzić dane osobowe i pieniądze, oferując rzekomy zwrot składek zdrowotnych. O nowym zagrożeniu poinformował czujny klient podlaskiego oddziału Narodowego Funduszu Zdrowia.
Nowy trik oszustów – jak działa?
Metoda jest wyjątkowo perfidna. Ofiary otrzymują wiadomości SMS lub e-maile wyglądające jak oficjalna korespondencja z NFZ. Fałszywy przekaz informuje o możliwości uzyskania zwrotu składek na ubezpieczenie zdrowotne. Aby to zrobić, trzeba kliknąć w link lub otworzyć załącznik – który w rzeczywistości prowadzi do strony wyłudzającej dane lub zawiera złośliwe oprogramowanie.
– Właśnie taką wiadomość otrzymał jeden z naszych klientów. Na szczęście nie dał się oszukać i postanowił ostrzec innych – mówi Izabella Przewłocka, rzeczniczka Podlaskiego Oddziału NFZ.
To kolejna próba oszustwa. W przeszłości cyberprzestępcy podszywali się pod NFZ, oferując fałszywe apteczki, karty ubezpieczeniowe, bony do aptek, a nawet proponowali zawarcie umów kredytowych na leczenie.
Możesz stracić dane i pieniądze
Fałszywe wiadomości mają na celu wyłudzenie danych osobowych, danych bankowych, loginów i haseł do bankowości internetowej. Zdobyte w ten sposób informacje mogą posłużyć do zaciągnięcia pożyczek lub kradzieży środków z konta.
Jak się chronić? Praktyczne porady:
-
Nie klikaj w podejrzane linki ani nie otwieraj załączników w nieoczekiwanych wiadomościach.
-
Sprawdzaj adresy stron internetowych – zwracaj uwagę na literówki i nietypowe znaki w adresie.
-
Masz wątpliwości? Zadzwoń na bezpłatną infolinię NFZ: 800 190 590.
-
Podejrzaną wiadomość zgłoś:
-
na stronie: https://incydent.cert.pl
-
SMS-em na numer 8080 – zgłoszenia analizuje CSIRT NASK, zespół monitorujący cyberzagrożenia w Polsce.
-
Pamiętaj – NFZ NIGDY:
-
nie prosi o podanie danych osobowych przez SMS, e-mail ani komunikatory,
-
nie wysyła linków do logowania lub weryfikacji danych,
-
nie sprzedaje produktów ani usług w Internecie,
-
nie proponuje umów kredytowych na finansowanie leczenia.
(pc)
