Cyberprzestępcy coraz częściej wykorzystują wizerunek Narodowego Funduszu Zdrowia do prób wyłudzenia danych i pieniędzy. Najnowsza metoda oszustwa polega na wysyłaniu profesjonalnie wyglądających e-maili, w których nadawca rzekomo reprezentuje NFZ. Wiadomości, oznaczone logo Funduszu, informują o możliwości „zwrotu kosztu leków” i zachęcają do kliknięcia w link umieszczony pod przyciskiem „Przejdź do weryfikacji”.

To klasyczna pułapka phishingowa – kliknięcie w link umożliwia cyberprzestępcom pozyskanie danych osobowych i finansowych użytkowników. Narodowy Fundusz Zdrowia zaznacza, że rozliczenia refundacji leków prowadzone są wyłącznie w aptekach i w żadnym wypadku nie wymagają podawania danych przez Internet.

Nie jest to pierwszy przypadek podszywania się pod NFZ. Wcześniejsze próby obejmowały m.in. fałszywe oferty apteczek, karty ubezpieczeniowe, bony do aptek, a nawet propozycje umów kredytowych na sfinansowanie leczenia. Cyberprzestępcy stosują coraz bardziej zaawansowane techniki manipulacji psychologicznej, aby zdobyć dane do logowania w bankowości elektronicznej, informacje o rachunkach bankowych, a także dane umożliwiające zaciąganie kredytów i pożyczek.

Aby uniknąć oszustwa, NFZ przypomina podstawowe zasady bezpieczeństwa: nie należy klikać w podejrzane linki ani otwierać niespodziewanych załączników, zawsze weryfikować adresy stron internetowych, zwracając uwagę na literówki i nietypowe znaki w domenach. W przypadku wątpliwości warto kontaktować się z NFZ przez bezpłatną infolinię 800 190 590 lub zgłosić incydent na Policję bądź poprzez formularz na stronie incydent.cert.pl.

Fundusz jednoznacznie podkreśla, że nigdy nie prosi o podawanie danych osobowych przez komunikatory internetowe, e-maile czy SMS-y, nie wysyła linków do logowania lub weryfikacji danych, nie sprzedaje produktów w Internecie oraz nie nakłania do zawierania umów kredytowych na sfinansowanie świadczeń zdrowotnych.