Zwrot kosztów leków? Nie daj się nabrać!

W ostatnich dniach obserwujemy wzmożoną kampanię oszustw, w której cyberprzestępcy podszywają się pod Narodowy Fundusz Zdrowia (NFZ). Adresaci wiadomości otrzymują SMS-y lub e-maile informujące o rzekomym zwrocie kosztów za zakupione leki. Aby odebrać pieniądze, mają kliknąć link prowadzący do strony podszywającej się pod oficjalny serwis NFZ.

Fałszywa strona jest w rzeczywistości pułapką phishingową – jej celem jest wyłudzenie danych osobowych oraz informacji służących do logowania i autoryzacji płatności online. Wprowadzenie tych danych może skutkować utratą pieniędzy z konta bankowego oraz przejęciem wrażliwych informacji.

Jak działa oszustwo?

Schemat wiadomości jest bardzo podobny we wszystkich przypadkach:

1. Adresat otrzymuje informację o zwrocie pieniędzy za leki.

2. Podany jest link rzekomo prowadzący do formularza NFZ.

3. Oszuści dodają presję czasu — np. informują, że wniosek przepadnie, jeśli nie zostanie odebrany w ciągu kilku godzin.

4. Link prowadzi do strony imitującej oficjalny portal NFZ, na której użytkownik ma podać swoje dane oraz dane płatnicze.

Taki zabieg ma na celu skłonienie ofiary do podjęcia szybkiej decyzji, zanim zauważy, że wiadomość jest fałszywa.

Na co szczególnie uważać?

NFZ nie wysyła SMS-ów ani e-maili z linkami do odbioru pieniędzy.
 Urzędowe instytucje nie wymagają podawania danych karty płatniczej w formularzach internetowych.
 Adres fałszywych stron bardzo często różni się od oryginału jedną literą lub dodatkowym znakiem.

Jeśli otrzymasz podejrzaną wiadomość — nie klikaj w link i nie podawaj żadnych danych.

Gdzie zgłosić oszustwo?

Każdy podejrzany SMS, e-mail lub link można szybko i bezpiecznie zgłosić do CERT Polska — instytucji monitorującej cyberbezpieczeństwo w Polsce.

Zgłoszenia przyjmowane są przez formularz: https://incydent.cert.pl/#!/lang=pl

Każde zgłoszenie pomaga zablokować kolejne oszustwa i chroni innych użytkowników.