Фишинг от имени NFZ: как распознать мошенничество с возмещением за лекарства
Получили письмо от NFZ о «возмещении расходов на лекарства»? Осторожно — это мошенничество
Распространяется новая волна фишинга: киберпреступники рассылают сообщения, маскируясь под Национальный фонд здравоохранения (NFZ).
Как это работает
В письме говорится, что заявка на возмещение стоимости лекарств была одобрена, и для получения денег нужно «верифицироваться» или «скачать документ».
Сообщения выглядят правдоподобно — логотип NFZ, профессиональный язык, аккуратное оформление. Но выдает мошенников поддельный адрес отправителя и активная кнопка/ссылка, ведущая на фишинговый сайт, созданный для кражи данных или денег.
Что важно знать
- NFZ не выплачивает компенсации на лекарства напрямую, а если что-то финансирует — делает это только через аптеки и безналично.
- NFZ никогда не присылает ссылки, не просит «проверить данные» и не отправляет файлы для скачивания.
- NFZ связывается с пациентами только через доверенные каналы: mObywatel, IKP (Интернет-картотека пациента) или заказные письма. SMS, email-рассылки и звонки не используются для процедур возмещения.
Что делать, если вы нажали на ссылку?
- Сразу свяжитесь с банком, чтобы заблокировать возможные операции.
- Смените пароли (почта, банк, соцсети).
- Сообщите в CERT Polska.
- Сохраните текст письма и ссылку — это поможет расследованию.
Предупредите пожилых родственников — именно они чаще всего становятся жертвами таких атак.
