Na pierwszy rzut oka wiadomość wygląda wiarygodnie – zawiera logo NFZ, zdjęcie apteczki oraz kuszący tekst o wyjątkowej okazji. Jednak w rzeczywistości to sprytnie zaplanowana próba wyłudzenia danych i pieniędzy.
Adresat e-maila jest informowany, że został „wybrany do otrzymania zestawu”, którego wysyłka kosztuje jedynie osiem złotych. Link w wiadomości prowadzi na stronę do złudzenia przypominającą oficjalną witrynę NFZ. Tam użytkownik proszony jest o wypełnienie ankiety, w której podaje dane kontaktowe, adres do wysyłki oraz informacje dotyczące karty płatniczej. Chociaż samo kliknięcie w link nie powoduje jeszcze szkód, podanie tych danych może prowadzić do utraty środków z konta bankowego.
Jak się chronić przed phishingiem i co robić w razie podejrzeń?
NFZ zdecydowanie zaprzecza, jakoby miał jakikolwiek związek z tymi e-mailami. Fundusz przypomina, że nie prowadzi akcji sprzedażowych ani promocyjnych za pośrednictwem poczty elektronicznej. Podkreśla również, że nigdy nie prosi o dane płatnicze.
Jeśli otrzymasz podobną wiadomość, nie klikaj w załączone linki i nie podawaj swoich danych. W przypadku wątpliwości możesz skontaktować się z infolinią NFZ, dzwoniąc pod numer 800 190 590 – bezpłatnie i przez całą dobę.
Podejrzane wiadomości mailowe lub fałszywe strony internetowe warto zgłosić do zespołu CERT Polska, który zajmuje się reagowaniem na cyberzagrożenia. Zgłoszenia można przesyłać za pomocą formularza dostępnego na stronie incydent.cert.pl lub w aplikacji mObywatel 2.0, korzystając z funkcji „Bezpiecznie w sieci”. SMS-y phishingowe należy przesyłać na numer 8080.
