Oszuści podszywają się pod NFZ. Ostrzeżenie CERT Polska
CERT Polska alarmuje o nowej kampanii phishingowej związanej z rozliczeniami składek zdrowotnych. Oszuści rozsyłają wiadomości z prośbą o weryfikację danych, podszywając się pod NFZ.
CERT Polska poinformował o nasileniu prób wyłudzenia danych poprzez rozsyłanie fałszywych wiadomości dotyczących rzekomych nieprawidłowości w rozliczeniach składek NFZ. Według ostrzeżenia, cyberprzestępcy wysyłają wiadomości mailowe lub SMS-owe, sugerując, że użytkownik musi zweryfikować swoje dane.
W przekazywanych komunikatach znajduje się link do strony internetowej przypominającej oficjalny serwis Narodowego Funduszu Zdrowia. Strona została zaprojektowana w taki sposób, aby wzbudzić zaufanie i nakłonić odbiorców do wprowadzenia poufnych danych, takich jak loginy, dane osobowe czy informacje finansowe.
Oszuści starają się w ten sposób wykraść wrażliwe informacje, które mogą zostać wykorzystane do dalszych przestępstw, w tym kradzieży pieniędzy z kont bankowych. W związku z tym CERT Polska uczula, by zachować ostrożność i nie ulegać presji wynikającej z treści podejrzanych wiadomości.
Eksperci zalecają zweryfikowanie adresu strony internetowej, na którą odsyła podejrzana wiadomość. Najlepiej samodzielnie wpisać adres oficjalnej strony NFZ lub innej instytucji w przeglądarce, zamiast korzystać z przesłanych linków. Warto także porównać otrzymane powiadomienie z komunikatami publikowanymi na oficjalnych kanałach instytucji. Rozbieżności w treści lub formie mogą być sygnałem, że mamy do czynienia z próbą wyłudzenia danych.
CERT Polska zachęca, aby wszystkie podejrzane wiadomości i strony zgłaszać za pośrednictwem formularza dostępnego na stronie incydent.cert.pl lub z poziomu aplikacji mObywatel w usłudze "Bezpiecznie w sieci". Takie działanie może pomóc w skutecznej walce z cyberprzestępcami, chroniąc użytkowników internetu przed utratą danych.
Oskar Ziomek, redaktor prowadzący dobreprogramy.pl