CERT Polska ostrzega przed kampanią phishingową wykorzystującą wizerunek Narodowego Funduszu Zdrowia. Wiadomość informuje o rzekomym sprawdzeniu wniosku i zachęca do przejścia na stronę, która przypomina serwis NFZ. Oszuści próbują w ten sposób pozyskać dane osobowe oraz dane karty płatniczej. Pretekstem jest wypłata pieniędzy.

Jak działa fałszywy e-mail NFZ?

W ostrzeżeniu CERT Polska pokazano kampanię, w której odbiorca dostaje informację „Twój wniosek został sprawdzony”. Link prowadzi do strony podszywającej się pod NFZ. Na kolejnych etapach użytkownik ma podać dane osobowe, a następnie informacje o karcie płatniczej.

Niebezpieczny jest nie tylko wygląd strony, ale również sam pretekst. Informacja o zwrocie lub wypłacie pieniędzy ma skłonić odbiorcę do szybkiego uzupełnienia formularza, zanim zacznie analizować adres nadawcy i domenę strony.

Jak zweryfikować wiadomość od NFZ?

Jeżeli otrzymasz podobną wiadomość, nie wchodź do serwisu NFZ przez przesłany link. Samodzielnie wyszukaj oficjalną stronę instytucji i porównaj jej adres z domeną otwartą z wiadomości. Przy wątpliwościach skontaktuj się z NFZ przez oficjalny kanał.

Jeżeli dane karty zostały już podane na fałszywej stronie, skontaktuj się z bankiem i zablokuj lub zabezpiecz instrument płatniczy zgodnie z jego instrukcją. Wiadomość warto również zgłosić do CERT Polska.

Źródło: CERT Polska – „Twój wniosek został sprawdzony” – uważaj na wiadomości od oszustów.