Oszustwa na NFZ: fałszywe e-maile o zwrocie kosztów. Jak nie dać się oszukać?

Choć wiadomości mogą wyglądać wiarygodnie, w rzeczywistości są to próby wyłudzenia danych finansowych. Celem oszustów jest uzyskanie dostępu do numerów kart płatniczych, kodów CVV, a czasem także danych logowania do bankowości elektronicznej.

Jak działa oszustwo „na NFZ”?

Schemat działania przestępców jest powtarzalny i opiera się na dobrze znanych mechanizmach phishingu. Odbiorca otrzymuje e-mail, który na pierwszy rzut oka może przypominać oficjalną komunikację instytucji publicznej. W treści pojawia się informacja o rzekomym zwrocie pieniędzy lub konieczności potwierdzenia danych w celu jego otrzymania.

Wiadomości często zawierają link prowadzący do fałszywej strony lub załącznik z formularzem, który rzekomo należy wypełnić. W rzeczywistości każde takie działanie ma doprowadzić do wyłudzenia danych finansowych.

Oszuści wykorzystują przy tym presję czasu oraz zaufanie do instytucji takich jak NFZ. Sugerują, że brak szybkiej reakcji może skutkować utratą zwrotu lub koniecznością ponownej weryfikacji danych, co ma skłonić użytkownika do pochopnego działania.

Ebola: nowa fala zakażeń w Afryce Środkowej. WHO ogłasza stan zagrożenia międzynarodowego

Najmniejsze serce przeszczepione w Polsce: ratunek dla 5-miesięcznego dziecka

Lex Szarlatan w Ministerstwie Zdrowia: eksperci ostrzegają przed skutkami pseudomedycyny i dezinformacji

GIS ostrzega przed herbatką dla dzieci. Wykryto niebezpieczne alkaloidy pirolizydynowe

Lex Szarlatan przyjęty przez rząd. Silniejsza ochrona pacjentów przed pseudomedycyną i oszustwami

„Jeden Polak objęty nadzorem epidemiologicznym”. GIS wydał komunikat ws. hantawirusa na statku m/v Hondius

Na czym polega zagrożenie?

Największe ryzyko pojawia się w momencie, gdy użytkownik kliknie w link z wiadomości i trafi na stronę łudząco podobną do serwisów instytucji publicznych. Tam może zostać poproszony o podanie danych karty płatniczej, w tym jej numeru, daty ważności oraz kodu CVV.

W bardziej zaawansowanych wariantach oszustwa pojawiają się także formularze lub fałszywe panele logowania do banku. Wprowadzenie tam danych może prowadzić do ich przejęcia przez przestępców i w konsekwencji do utraty środków z konta.

NFZ nie prosi o dane karty ani logowanie do banku

Narodowy Fundusz Zdrowia jednoznacznie podkreśla, że nigdy nie wysyła wiadomości e-mail ani SMS, w których prosi o podanie danych karty płatniczej, takich jak numer karty, data jej ważności czy kod CVV. Instytucja nie wymaga również logowania do bankowości elektronicznej w celu uzyskania jakichkolwiek zwrotów.

Każda wiadomość zawierająca takie prośby powinna być traktowana jako próba oszustwa.

Jak rozpoznać fałszywą wiadomość?

Choć oszuści coraz częściej dbają o wiarygodny wygląd swoich wiadomości, istnieje kilka sygnałów ostrzegawczych. Jednym z najważniejszych jest adres e-mail nadawcy — w przypadku instytucji publicznych powinien on pochodzić z oficjalnej domeny gov.pl. Wiele fałszywych wiadomości pochodzi natomiast z przypadkowych, często zagranicznych adresów.

Warto również zwrócić uwagę na sposób komunikacji. Wiadomości phishingowe często budują poczucie pilności i sugerują konieczność natychmiastowego działania. Dodatkowym sygnałem ostrzegawczym są linki prowadzące do zewnętrznych stron lub załączniki wymagające wypełnienia.

Najważniejsza zasada pozostaje jednak niezmienna: żadna instytucja publiczna nie prosi o podanie danych karty płatniczej przez e-mail.

Co zrobić, jeśli otrzymasz podejrzaną wiadomość?

W przypadku otrzymania podejrzanego e-maila najlepiej nie podejmować żadnych działań — nie klikać w linki, nie otwierać załączników i nie odpowiadać na wiadomość. Najbezpieczniej jest ją po prostu usunąć.

Jeżeli jednak doszło do podania danych, należy jak najszybciej skontaktować się z bankiem i zablokować kartę. Warto również zgłosić incydent odpowiednim służbom, w tym policji oraz zespołowi CERT Polska.

W sytuacjach wątpliwych można także skorzystać z całodobowej infolinii NFZ pod numerem 800 190 590.

Jak się chronić przed phishingiem?

Ochrona przed tego typu oszustwami opiera się przede wszystkim na ostrożności. Kluczowe jest sprawdzanie adresów stron internetowych przed logowaniem oraz unikanie klikania w linki pochodzące z nieznanych źródeł. Warto również pamiętać, że dane finansowe nigdy nie powinny być przekazywane przez e-mail.

Korzystanie wyłącznie z oficjalnych serwisów, takich jak portale rządowe, znacząco zmniejsza ryzyko stania się ofiarą oszustwa.

Źródło: NFZ