Fałszywa refundacja dla pacjentów. Cyberprzestępcy podszywają się pod placówki medyczne

Coraz więcej spraw związanych ze zdrowiem można załatwić online. Pacjenci korzystają z internetowych zapisów na wizyty, aplikacji zdrowotnych oraz kontaktu z placówkami medycznymi przez internet. Wygoda cyfrowych usług sprawia jednak, że rośnie również ryzyko prób wyłudzenia danych.

Rzecznik Praw Pacjenta ostrzega przed nowym schematem oszustwa, w którym przestępcy podszywają się pod prywatnych dostawców usług medycznych i próbują przekonać pacjentów, że przysługuje im zwrot pieniędzy lub refundacja.

Jak działa oszustwo „na refundację dla pacjenta”?

Schemat działania cyberprzestępców jest podobny do innych internetowych oszustw, jednak tym razem wykorzystują oni temat ochrony zdrowia.

Pacjent może otrzymać wiadomość e-mail, w której znajduje się informacja o rzekomej refundacji lub zwrocie pieniędzy – nawet kilku tysięcy złotych. Wiadomość może wyglądać wiarygodnie i sugerować, że pochodzi od placówki medycznej lub firmy związanej z ochroną zdrowia.

W treści znajduje się link prowadzący do strony internetowej stworzonej przez oszustów. Strona może przypominać prawdziwą witrynę placówki medycznej, ale jej celem jest zebranie danych użytkownika.

Po wejściu na stronę pacjent może zostać poproszony m.in. o:

• podanie danych osobowych,
• wpisanie informacji dotyczących karty płatniczej,
• wykonanie określonej czynności w celu „odebrania refundacji”.

Przekazanie takich informacji może skutkować kradzieżą danych lub utratą pieniędzy z konta.

Centralna e-rejestracja rozszerzona. Od 1 sierpnia pacjenci zapiszą się online do kolejnych specjalistów

Prezydent podpisał ustawę antymobbingową. Mobbing w pracy może wpływać na zdrowie psychiczne

Światowy Dzień Wirusowego Zapalenia Wątroby. Miliony osób żyją z zakażeniem, nie wiedząc o chorobie

Roboty pielęgniarskie w szpitalu w Szczecinie. Mają wspierać personel i pomagać pacjentom

Nowe zmiany w ochronie zdrowia. Co pakiet reform oznacza dla pacjentów?

Nowatorska operacja w GCZD. Lekarze uratowali 15-letnią Maję przed kolejnym udarem

Dlaczego pacjenci dają się nabrać?

Cyberprzestępcy często wykorzystują emocje i sytuacje, które kojarzą się z ważnymi sprawami. Informacja o zwrocie pieniędzy za leczenie może wzbudzić zainteresowanie, a obietnica szybkiego odzyskania środków może skłonić do działania bez dokładnego sprawdzenia wiadomości.

Oszuści często stosują podobne techniki:

• wywierają presję czasu („zrób to natychmiast”, „oferta wygasa”),
• informują o korzyściach finansowych,
• wykorzystują nazwy znanych instytucji lub firm,
• kierują użytkownika na stronę przypominającą oficjalny serwis.

Jak rozpoznać fałszywą wiadomość?

Warto zachować ostrożność, jeśli wiadomość:

• informuje o niespodziewanym zwrocie pieniędzy lub nagrodzie,
• wymaga szybkiego działania,
• zawiera link do logowania lub formularza,
• prosi o podanie danych osobowych, danych karty lub haseł.

Przed kliknięciem w link warto sprawdzić dokładny adres nadawcy oraz adres strony internetowej. Nawet niewielka różnica w nazwie domeny może oznaczać, że trafiliśmy na fałszywą witrynę.

Czy placówka medyczna może poprosić o dane karty przez e-mail?

Pacjent powinien zachować szczególną ostrożność w sytuacji, gdy wiadomość dotycząca zdrowia wymaga podania danych finansowych.

Nie należy wpisywać danych karty płatniczej ani danych do logowania po przejściu przez link otrzymany w podejrzanej wiadomości. Jeśli pacjent ma wątpliwości, najlepiej samodzielnie wejść na oficjalną stronę placówki lub skontaktować się z nią bezpośrednio.

Co zrobić, jeśli kliknąłem podejrzany link?

Jeżeli pacjent otworzył podejrzaną stronę, ale nie podał żadnych danych, powinien ją zamknąć i nie wykonywać dalszych działań.

Jeśli natomiast doszło do przekazania danych:

• należy jak najszybciej skontaktować się z bankiem, szczególnie jeśli podano dane karty,
• zmienić hasła, jeżeli zostały ujawnione,
• zgłosić podejrzaną wiadomość odpowiednim służbom.

Podejrzane wiadomości e-mail można zgłaszać za pomocą formularza na stronie incydent.cert.pl lub w aplikacji mObywatel w zakładce „Bezpiecznie w sieci”. Podejrzane SMS-y można przesyłać na bezpłatny numer 8080.

Źródła:

Rzecznik Praw Pacjenta – ostrzeżenie przed oszustwem wymierzonym w pacjentów

CERT Polska (NASK) – informacje dotyczące zgłaszania incydentów bezpieczeństwa