- Cyberprzestępcy znów podszywają się pod Narodowy Fundusz Zdrowia i kuszą potencjalne ofiary możliwością zwrotu środków w związku z rozliczeniem jednego ze świadczeń zdrowotnych.
- Wcześniej oszuści próbowali wyłudzić dane do logowania w bankowości internetowej oferując „darmowe” apteczki, atrakcyjne bony do aptek, karty ubezpieczeniowe lub zwrot środków za rzekomo nadpłacone składki zdrowotne.
- Pamiętaj, że NFZ nigdy nie żąda pieniędzy, ani nie prosi o podawanie danych osobowych przez komunikatory internetowe.
Użytkownicy poczty elektronicznej odbierają w ostatnim czasie podejrzane e-maile, których nadawcą jest rzekomo NFZ. W fałszywej wiadomości stylizowanej na pochodzącą z Funduszu oszuści informują o możliwości zwrotu środków za świadczenie zdrowotne. Przekonują, że wystarczy potwierdzić rozliczenie poprzez kliknięcie w cegiełkę nazwaną „Platforma Zwrotów”. Prowadzi do niej fałszywy link, za pomocą którego cyberprzestępcy mogą uzyskać nasze dane osobowe, informacje o rachunku bankowym lub dane do logowania w bankowości elektronicznej. Mogą one być wykorzystane do zaciągnięcia kredytów i pożyczek.
Jak nie dać się oszukać? Przede wszystkim nie należy klikać w podejrzane linki i nie otwierać niespodziewanych załączników. Każdorazowo powinno się weryfikować adres nadawcy wiadomości, zwracać uwagę na literówki oraz nietypowe znaki. Oszustów często zdradzają również błędy językowe czy stylistyczne.
Należy pamiętać, że Narodowy Fundusz Zdrowia nie wysyła linków do logowania lub do weryfikacji tożsamości, nie wysyła maili z ofertami sprzedaży, nie żąda pieniędzy, ani danych do płatności, a wszystkie świadczenia zdrowotne finansowane przez NFZ są bezpłatne dla pacjentów.
Jeżeli pojawiają się wątpliwości odnośnie prawdziwości korespondencji z NFZ, można ją zweryfikować kontaktując się z całodobową, bezpłatną infolinią NFZ pod numerem 800 190 590. Próby oszustwa należy zgłaszać bezpośrednio na policję lub wypełniając formularz na stronie incydent.cert.pl.
To nie pierwsze tego typu próby oszustwa „na NFZ”. Cyberprzestępcy stosują coraz bardziej zaawansowane techniki i psychologiczne triki, aby pozyskać jak najwięcej ofiar. Tylko na przestrzeni ostatnich dwóch lat informowaliśmy o próbach oszustw na:
- darmowe apteczki – z wiadomości mailowej użytkownik poczty elektronicznej dowiadywał się, że został wybrany do otrzymania apteczki określanej jako „zestaw Medicare Kit”. Aby ją otrzymać musiał wypełnić formularz z danymi osobowymi oraz danymi karty płatniczej – sama apteczka miała być darmowa, ale przesyłka kosztowała kilka złotych;
- bon z NFZ do apteki – w mediach społecznościowych pojawiały się wpisy o możliwości ubiegania się o kartę apteczną umożliwiającą zakupy w dowolnej sieci aptek na kwotę 2 tysięcy złotych. Ponownie, aby ją otrzymać należało wypełnić ankietę oraz przelać równowartość 2 euro „podatku”. Oszuści zalecali pośpiech, bo liczba kart miała być ograniczona.
- karty ubezpieczeniowe – fałszywe strony przypominające serwis NFZ informowały o rzekomej, obowiązkowej karcie ubezpieczenia i zbliżającym się terminie utraty ważności tej karty. Oszustwo polegało na wyłudzeniu danych oraz pieniędzy poprzez wypełnienie internetowego formularza, w którym ofiara podawała swoje imię i nazwisko, adres, numer telefonu oraz dane karty płatniczej.
- fałszywe wiadomości z linkami kierującymi do aplikacji do złudzenia przypominających Internetowe Konto Pacjenta – kampania phishingowa, w której oszuści podszywali się pod usługi medyczne świadczone przez Centrum e-Zdrowia. Celem cyberprzestępców była kradzież danych osobowych i danych logowania pracowników systemu ochrony zdrowia
- zwrot składki zdrowotnej – bliźniacze oszustwo do tego, o którym informujemy obecnie, z tą różnicą, że przynętą była możliwość zwrotu nadpłaconej składki zdrowotnej. Warunkiem było potwierdzenie tożsamości, które mogło się skończyć utratą dostępu do bankowości elektronicznej.
