Všeobecná zdravotní pojišťovna (VZP) varuje klienty před novým typem kybernetického podvodu, který se šíří prostřednictvím SMS zpráv a e-mailů. Tyto zprávy vyzývají příjemce k „aktualizaci informací o zdravotním průkazu“ a snaží se působit důvěryhodně odkazem na digitalizaci zdravotních služeb.
Podvod zneužívá digitalizaci zdravotnictví
Text podvodné zprávy obvykle apeluje na nutnost ověření osobních údajů kvůli „bezproblémovému poskytování zdravotní péče“. Právě naléhavý tón a zdánlivě logické vysvětlení mají přimět uživatele k rychlé reakci.
Falešné weby jsou téměř k nerozeznání
Součástí zprávy je odkaz, který vede na podvodné webové stránky. Ty velmi věrně napodobují oficiální stránky VZP a pro běžného uživatele mohou být prakticky nerozeznatelné od originálu.
Jediným varovným signálem bývá adresa webu. Ani ta však nemusí být na první pohled podezřelá, protože útočníci ji často prezentují jako „šifrovaný odkaz“, což může působit důvěryhodně.
Tři kroky, jak útočníci získají vaše data
- návštěvník je vyzván k žádosti o nový průkaz pojištěnce
- následně vyplní osobní údaje včetně rodného čísla
- nakonec je požádán o zaplacení poplatku online
Právě v posledním kroku dochází k největšímu riziku. Uživatel má zadat kompletní údaje ke své platební kartě, včetně bezpečnostního kódu CVV. Tím útočníci získají přístup k jeho finančním prostředkům.
VZP: zprávy ignorujte a nic nevyplňujte
VZP důrazně upozorňuje, že se jedná o podvod. Klientům doporučuje tyto zprávy zcela ignorovat, případně odesílatele zablokovat.
Rozhodně touto formou nevyplňujte žádné své osobní či bankovní údaje.
Podobných podvodů přibývá
Nejde o ojedinělý případ. VZP dlouhodobě upozorňuje na zneužívání svého jména v různých typech podvodů. Ty mohou mít podobu falešných přeplatků na pojistném, výzev k úhradě neexistujícího dluhu nebo podvodných průzkumů či soutěží.
Ve všech případech je cílem získat citlivé údaje nebo přístup k bankovnímu účtu.
