Uważaj na fałszywe e‑maile "na NFZ"! Oszuści znów próbują wyłudzić dane
Oszuści znów podszywają się pod Narodowy Fundusz Zdrowia. W fałszywych e-mailach obiecują zwrot kosztów za leki, by wyłudzić dane i pieniądze. NFZ ostrzega – to kolejna kampania phishingowa w tym roku.
Cyberprzestępcy po raz kolejny wykorzystują wizerunek Narodowego Funduszu Zdrowia, by zdobyć dane Polaków. Tym razem rozsyłają wiadomości e-mail informujące o rzekomym zwrocie kosztów zakupu leków. Na pierwszy rzut oka wyglądają profesjonalnie – zawierają logo NFZ i oficjalny ton.
W wiadomości znajduje się przycisk "Przejdź do weryfikacji", który ma prowadzić do formularza refundacyjnego. W rzeczywistości to pułapka phishingowa – kliknięcie linku może skutkować kradzieżą danych osobowych lub środków z konta.
NFZ nie zwraca pieniędzy przez e-mail
Jak przypomina Fundusz, refundacja za leki rozliczana jest wyłącznie z aptekami, nigdy bezpośrednio z pacjentem. Oznacza to, że każdy e-mail w tej sprawie jest fałszywy.
To kolejna w tym roku próba podszywania się pod NFZ. Wcześniej cyberprzestępcy oferowali rzekome karty ubezpieczeniowe, bony do aptek, a nawet umowy kredytowe na leczenie. Wszystko po to, by zdobyć dane osobowe i dane logowania do bankowości internetowej.
Coraz sprytniejsze metody cyberprzestępców
Oszuści stosują coraz bardziej zaawansowane techniki psychologiczne – tworzą przekonujące wiadomości, używają autentycznych logotypów i stylów komunikacji instytucji publicznych. W ten sposób chcą wzbudzić zaufanie i pośpiech, by ofiara nie zdążyła zweryfikować nadawcy.
Pozyskane dane mogą zostać wykorzystane do zaciągania kredytów, kradzieży tożsamości lub czyszczenia kont bankowych. Dlatego tak ważne jest, by zachować ostrożność i nie klikać w żadne linki bez upewnienia się co do źródła.
Jak się chronić przed oszustwem?
NFZ przypomina kilka prostych zasad, które mogą uchronić przed utratą danych:
- Nie klikaj w podejrzane linki i nie otwieraj załączników z nieznanych źródeł.
- Sprawdzaj adresy stron internetowych – zwracaj uwagę na literówki i nietypowe domeny.
- Jeśli masz wątpliwości, zadzwoń na bezpłatną infolinię NFZ – 800 190 590.
- Zgłoś incydent Policji lub przez stronę incydent.cert.pl.
NFZ nigdy nie prosi o dane przez e-mail
W komunikacie Fundusz podkreśla, że nigdy nie prosi o dane osobowe, numery kont czy logowania przez e-mail, SMS ani komunikatory. NFZ nie wysyła linków do weryfikacji danych i nie sprzedaje produktów w internecie.
Jeśli więc otrzymasz wiadomość z logo NFZ obiecującą pieniądze lub zwrot kosztów – usuń ją natychmiast. Prawdziwy NFZ nigdy nie poprosi o takie informacje drogą elektroniczną.
