Oszuści podszywają się pod NFZ. Można stracić dane i pieniądze
Narodowy Fundusz Zdrowia ostrzega przed e-mailami z ofertą otrzymania "darmowej apteczki". Wypełnienie ankiety, do której kieruje link podany w wiadomości, może skończyć się utratą danych, a w konsekwencji - pieniędzy zgromadzonych na koncie.
Podszywający się pod NFZ cyberprzestępcy wysyłają wiadomości e-mail z informacją o możliwości otrzymania darmowej, dobrze wyposażonej apteczki - "Medicare Kit". Tak przygotowany e-mail ma uśpić czujność i wzbudzić emocje.
"To oszustwo oraz próba wyłudzenia danych i pieniędzy" - mówi dyrektor Biura Komunikacji Społecznej i Promocji NFZ Paweł Florek.
W mailu od oszustów zawarte jest sformułowanie: "Zostałeś wybrany do otrzymania zestawu". Towarzyszą mu logo NFZ oraz zdjęcie apteczki. Ponieważ wysyłka zestawu nie jest bezpłatna - kosztuje osiem złotych - adresat proszony jest o wypełnienie ankiety, do której kieruje link podany w wiadomości.
Po kliknięciu w link użytkownik przenosi się na stronę do złudzenia przypominającą witrynę NFZ. Znajdują się na niej pytania dotyczące danych kontaktowych, adresu do wysyłki oraz danych karty płatniczej.
O ile samo kliknięcie w link nie jest niebezpieczne, o tyle przekazanie danych już tak. Może zakończyć się utratą pieniędzy zgromadzonych na rachunku bankowym.
NFZ poinformował, że nie jest nadawcą maili z ofertą darmowej apteczki. Podkreślił także, że nie sprzedaje niczego w internecie i nie żąda pieniędzy ani danych do płatności.
W razie wątpliwości NFZ zachęca do kontaktu z bezpłatną i całodobową infolinią. Numer infolinii NFZ to 800 190 590.
Weryfikacją podejrzanych wiadomości mailowych zajmuje się zespół CERT Polska (zespół powołany do reagowania na zdarzenia naruszające bezpieczeństwo w sieci), który działa w NASK (Naukowa i Akademicka Sieć Komputerowa). Podejrzane wiadomości, jak również strony internetowe budzące wątpliwości użytkownika, można zgłosić do CERT za pośrednictwem formularza dostępnego na stronie: https://incydent.cert.pl/ lub w aplikacji mObywatel 2.0 (za pomocą dostępnego na stronie głównej kafelka Bezpiecznie w sieci). Z kolei SMS-y można przesyłać na obsługiwany przez CERT numer 8080.
