Phishing z apteczką. Jak nie dać się oszukać?

W ostatnim czasie użytkownicy poczty elektronicznej w Polsce otrzymują podejrzane wiadomości e-mail, których nadawcą jest rzekomo Narodowy Fundusz Zdrowia. W treści e-maili odbiorcy informowani są, że zostali wybrani do otrzymania tzw. "zestawu Medicare Kit", czyli apteczki, której zdjęcie oraz logotyp NFZ-u mają na celu wzbudzenie zaufania. Komunikat jest napisany w taki sposób, aby odbiorca czuł, że trafiła mu się wyjątkowa okazja, której nie może zignorować.

Po kliknięciu w link "Wypełnij ankietę teraz", użytkownicy są przekierowywani na stronę internetową, która na pierwszy rzut oka wygląda jak oficjalna witryna Narodowego Funduszu Zdrowia. Na stronie znajduje się krótki formularz, w którym użytkownicy proszeni są o podanie swoich danych kontaktowych, adresu do wysyłki apteczki oraz danych do karty płatniczej, ponieważ jak się okazuje, przesyłka nie jest darmowa - kosztuje niecałe 8 zł.

Haczyk w tej ofercie polega na tym, że cała akcja to oszustwo mające na celu wyłudzenie danych osobowych i środków finansowych. Paweł Florek, dyrektor biura komunikacji społecznej i promocji NFZ, w ostrzeżeniu zaznacza, że fundusz nie prowadzi żadnych tego typu działań, a wszelkie wiadomości oferujące apteczki to próba wyłudzenia.

Narodowy Fundusz Zdrowia w oficjalnym komunikacie wyraźnie podkreśla, że nie wysyła maili z ofertą apteczek, nie sprzedaje żadnych produktów online i nie żąda żadnych pieniędzy ani danych do płatności. Fundusz apeluje, aby użytkownicy nie klikali w linki zawarte w podejrzanych wiadomościach e-mail, nie wypełniali formularzy oraz nie podawali swoich danych osobowych ani informacji o kartach płatniczych.

Oszustwa internetowe są coraz częstszym zjawiskiem w Polsce. Z danych opublikowanych przez "Rzeczpospolitą" wynika, że w 2023 roku stwierdzono niemal 83 tys. przypadków cyberprzestępstw, z czego większość dotyczyła oszustw internetowych i phishingu. W porównaniu do 2019 roku, kiedy odnotowano 48,1 tys. przestępstw, liczba cyberprzestępstw wzrosła o 72%. W 2022 roku stwierdzono aż 88,5 tys. takich przestępstw, co wskazuje na wyraźny wzrost tego rodzaju działalności przestępczej w ostatnich latach.

Oto kilka zasad, które warto przestrzegać, aby unikać cyberoszustw:
- Zawsze sprawdzaj źródło wiadomości - jeśli otrzymasz e-mail z podejrzanym linkiem, nie klikaj w niego bez upewnienia się, że jest on rzeczywiście autentyczny.
- NFZ nie prosi o dane płatnicze ani osobowe w wiadomościach e-mail.
- Zanim podasz jakiekolwiek dane, upewnij się, że strona, na której się znajdujesz, jest rzeczywiście oficjalną stroną instytucji.
- W przypadku jakichkolwiek wątpliwości skontaktuj się bezpośrednio z instytucją, która rzekomo wysłała wiadomość.

Źródło zdjęcia: NFZ