Przestępcy internetowi ponownie wykorzystują wizerunek Narodowego Funduszu Zdrowia do przeprowadzania oszustw. Najnowsza kampania dotyczy rzekomych zwrotów nadpłaconych składek na ubezpieczenie zdrowotne, które mają trafić do obywateli po potwierdzeniu tożsamości przez podejrzane linki. NFZ ostrzega przed takimi oszustwami.
Mieszkańcy otrzymują obecnie fałszywe wiadomości mailowe oraz SMS-y, które mają pochodzić od NFZ. Treść komunikatów sugeruje możliwość odzyskania przepłaconych składek zdrowotnych. Proces odbioru środków wymaga rzekomo jedynie weryfikacji danych osobowych poprzez specjalny odnośnik.
Przygotowane przez oszustów linki prowadzą do stron internetowych imitujących oficjalne serwisy Funduszu. Za ich pośrednictwem przestępcy pozyskują informacje o kontach bankowych, dane logowania do bankowości elektronicznej oraz inne wrażliwe informacje. Zdobyte w ten sposób dane mogą zostać wykorzystane do zaciągania kredytów oraz pożyczek na nazwisko ofiary.
Historia oszustw wykorzystujących wizerunek NFZ
Aktualna kampania stanowi kolejną odsłonę działań przestępczych. W ciągu ostatnich miesięcy odnotowano szereg podobnych prób wyłudzeń wykorzystujących różnorodne przynęty.
Jedną z wcześniejszych metod było oferowanie bezpłatnych zestawów medycznych określanych jako „Medicare Kit”. Odbiorcy wiadomości dowiadywali się o wylosowaniu darmowej apteczki, jednak jej odbiór wymagał wypełnienia formularza zawierającego dane karty płatniczej oraz uiszczenia opłaty za przesyłkę.
Przestępcy wykorzystywali również media społecznościowe do promocji fałszywych bonów aptecznych o wartości dwóch tysięcy złotych. Procedura ich otrzymania obejmowała wypełnienie ankiety oraz przelew równowartości dwóch euro tytułem „podatku”. Oszuści wywierali presję czasową, twierdząc o ograniczonej liczbie dostępnych kart.
Inna metoda polegała na tworzeniu stron internetowych przypominających oficjalny serwis NFZ, które informowały o obowiązkowej karcie ubezpieczenia i zbliżającym się terminie utraty jej ważności. Ofiary przekazywały swoje dane osobowe oraz informacje o kartach płatniczych przez specjalne formularze internetowe.
Zaawansowane techniki phishingowe
Szczególnie niebezpieczne okazały się kampanie wykorzystujące aplikacje imitujące Internetowe Konto Pacjenta. Oszuści podszywali się pod usługi medyczne świadczone przez Centrum e-Zdrowia, kierując swoje działania głównie na pracowników systemu ochrony zdrowia w celu kradzieży ich danych logowania.
Cyberprzestępcy stosują coraz bardziej wyrafinowane techniki psychologiczne oraz techniczne, aby zwiększyć skuteczność swoich działań.
Jak rozpoznać oszustwo
Eksperci zalecają szczególną ostrożność przy otrzymywaniu niespodziewanych wiadomości elektronicznych. Podstawową zasadą bezpieczeństwa jest unikanie klikania w podejrzane odnośniki oraz otwierania nieznanych załączników.
Weryfikacja adresów internetowych stanowi kluczowy element ochrony przed oszustami. Należy zwracać uwagę na obecność literówek, nietypowych znaków oraz błędów językowych i stylistycznych w treści wiadomości.
Narodowy Fundusz Zdrowia podkreśla, że nigdy nie wysyła linków służących do logowania lub weryfikacji tożsamości. Instytucja nie prowadzi również sprzedaży produktów, nie żąda płatności ani danych do kart płatniczych.
Gdzie zgłosić podejrzane działania
W przypadku wątpliwości dotyczących autentyczności korespondencji od NFZ można skorzystać z całodobowej, bezpłatnej infolinii pod numerem 800 190 590. Próby oszustw należy zgłaszać bezpośrednio na policję.
Wielkopolski Oddział Wojewódzki NFZ apeluje o zachowanie szczególnej czujności i nieudostępnianie danych osobowych osobom trzecim za pośrednictwem komunikatorów internetowych lub podejrzanych stron internetowych.
