Všeobecná zdravotná poisťovňa (VšZP) varuje pred nebezpečnou phishingovou kampaňou, ktorá ohrozuje poistencov na Slovensku. Podvodníci sa snažia získať citlivé osobné a platobné údaje prostredníctvom podvodných e-mailov zneužívajúcich meno štátnej poisťovne. Toto upozornenie sa týka nielen poistencov VšZP, ale aj ostatných občanov registrovaných v súkromných poisťovniach.
Phishingové e-maily a falošné weby
Kampaň sa zameriava na rozosielanie e-mailových správ, ktorých obsah často informuje o „novej refundácii“. Súčasťou e-mailu je odkaz smerujúci na falošnú webovú stránku, ktorá vizuálne pripomína oficiálny portál VšZP. Útočníci využívajú taktiky naliehavosti a hrozieb, aby prinútili adresátov k rýchlym krokom, ako je kliknutie na odkaz či vyplnenie citlivých údajov.
Podvodné správy je možné spoznať podľa viacerých znakov. Adresa odosielateľa sa len podobá na oficiálnu, avšak nie je s ňou totožná. E-maily často obsahujú gramatické chyby a preklepy, čo svedčí o tom, že pochádzajú z nedôveryhodných zdrojov. Ďalším charakteristickým znakom je naliehavosť, ktorú podvodníci využívajú na manipuláciu príjemcov.
Ako sa chrániť
VšZP pripomína, že nikdy nežiada svojich poistencov o citlivé údaje prostredníctvom e-mailov či SMS správ. Poisťovňa komunikuje výhradne cez svoje oficiálne kanály, čím zaručuje bezpečnosť osobných údajov klientov. V prípade, že príde podozrivá správa, odporúča sa na ňu nereagovať a neklikať na žiadne odkazy, ktoré môžu viesť na neoficiálne stránky.
Štátna poisťovňa tiež odporúča pravidelnú zmenu prihlasovacích údajov do elektronických služieb ako prevenciu pred zneužitím účtov. Všetky podozrenia na phishingové aktivity môžu občania nahlásiť prostredníctvom call centra na čísle 0850 003 003 alebo osobne na ktorejkoľvek pobočke VšZP.
Podvodom môžu byť vystavení všetci
VšZP zdôrazňuje, že hoci táto konkrétna phishingová kampaň cieli najmä na klientov štátnej poisťovne, adresátmi podvodných e-mailov môžu byť aj osoby poistené v iných zdravotných poisťovniach. Tí by mali byť o to viac obozretní, keďže môžu považovať akúkoľvek komunikáciu od VšZP za podozrivú.
Snahou poisťovne je ochrániť údaje poistencov a zvýšiť povedomie o bezpečnostných hrozbách. Informovanie verejnosti o znakoch podvodov, ako aj pravidelné bezpečnostné opatrenia majú znížiť riziko, že ľudia naletia na podobné útoky a stanú sa obeťami internetového podvodu.
