Nowa kampania SMS. "Naruszenie danych R0DO"
CERT Orange Polska alarmuje o kampanii phishingowej wymierzonej w lekarzy korzystających z Medfile. Fałszywy SMS straszy naruszeniem RODO i kieruje na podrobioną stronę logowania, gdzie przestępcy próbują przejąć login i hasło. Taki dostęp może później posłużyć do wystawiania recept i zwolnień w imieniu lekarza.
W opublikowanym ostrzeżeniu CERT Orange Polska opisuje, że wiadomość przychodzi z nadpisu MD-FILE i zawiera tekst "Naruszenie danych R0DO. Grozi kara finansowa: [adres]". Taka treść ma wywołać pośpiech i lęk przed konsekwencjami, aby odbiorca odruchowo kliknął link. Według ekspertów właśnie na tym opiera się mechanizm oszustwa: lekarz ma podać login i hasło zanim zauważy, że nie znajduje się na właściwej stronie.
Po wejściu w link użytkownik trafia na fałszywy ekran logowania do systemu Medfile, który ma bardzo przypominać oryginał. CERT podaje, że najpierw pojawia się komunikat o weryfikacji bezpieczeństwa, potem formularz do wpisania danych, a następnie kolejne informacje o rzekomej kontroli konta.
Na końcu ofiara widzi już prawdziwą stronę Medfile, więc może uznać, że wszystko przebiegło poprawnie, choć w tym czasie oszust zdążył przejąć dane i logować się w jej imieniu.
Phishing na lekarzy i wcześniejsze ataki
CERT Orange Polska zaznacza, że to nie jest pierwszy taki scenariusz. W kwietniu 2025 opisywał kampanię z podszyciem pod system P1, a we wrześniu przestępcy próbowali zdobywać hasła do Gabinet.gov.pl. W każdym z tych przypadków cel pozostawał taki sam: przejęcie konta lekarza, które daje możliwość pełnej kontroli nad profilem oraz wystawiania zwolnień i recept.
W komunikacie pojawia się też zalecenie dla osób korzystających z Medfile. CERT radzi włączyć uwierzytelnianie dwuskładnikowe, bo dodatkowy etap logowania może zablokować dostęp do konta nawet wtedy, gdy ktoś pozna samo hasło. To najważniejsze zabezpieczenie wskazane w ostrzeżeniu, które może ograniczyć skutki tej kampanii phishingowej.
