VšZP varuje pred phishingom: Podvodné e-maily o preplatkoch môžu pripraviť ľudí o citlivé údaje

Všeobecná zdravotná poisťovňa (VšZP) upozorňuje verejnosť na novú vlnu phishingových útokov. Podvodníci rozosielajú e-maily, v ktorých informujú o údajnom preplatku zo zdravotného poistenia a snažia sa vylákať osobné či platobné údaje prostredníctvom falošných webových stránok.

Falošné e-maily sa tvária ako správy od VšZP

Kybernetickí podvodníci zneužívajú meno Všeobecnej zdravotnej poisťovne a rozosielajú správy, ktoré na prvý pohľad pôsobia dôveryhodne. V e-mailoch adresátov informujú o údajnom nároku na finančný preplatok a vyzývajú ich, aby klikli na priložený odkaz.

Po otvorení odkazu sa používateľ dostane na stránku, ktorá vizuálne pripomína oficiálny web poisťovne. Jej jediným cieľom je získať citlivé údaje vrátane prihlasovacích údajov alebo informácií o platobnej karte.

Poisťovňa: Citlivé údaje e-mailom nikdy nevyžaduje

VšZP zdôrazňuje, že od svojich poistencov nikdy nežiada osobné, prihlasovacie ani platobné údaje prostredníctvom e-mailových správ. Komunikácia prebieha výlučne cez oficiálne kanály poisťovne.

Zároveň upozorňuje, že cieľom podvodníkov môžu byť nielen poistenci VšZP, ale aj občania poistení v iných zdravotných poisťovniach.

Ako rozpoznať phishingový e-mail

Podvodné správy majú často spoločné charakteristické znaky.
Zvýšenú opatrnosť by ste mali spozornieť najmä vtedy, ak:

• e-mail prišiel z adresy, ktorá sa iba podobá na oficiálnu doménu,
• text obsahuje gramatické chyby alebo nezvyčajné formulácie,
• odosielateľ vytvára pocit naliehavosti alebo hrozí sankciami,
• správa vyžaduje zadanie osobných, prihlasovacích alebo bankových údajov,
• obsahuje podozrivý odkaz alebo nečakanú prílohu.

Ako sa chrániť pred internetovými podvodmi

Odborníci odporúčajú dodržiavať základné pravidlá kybernetickej bezpečnosti, ktoré výrazne znižujú riziko zneužitia údajov:

• nereagujte na e-maily ani SMS správy požadujúce citlivé údaje,
• neotvárajte odkazy z podozrivých správ,
• komunikujte s poisťovňou iba prostredníctvom jej oficiálnych kontaktných kanálov,
• pravidelne si meňte prihlasovacie heslá do elektronických služieb,
• sledujte bezpečnostné upozornenia zverejňované VšZP.

Kam sa obrátiť pri podozrivej správe

Ak ste dostali e-mail, pri ktorom máte pochybnosti o jeho pravosti, Všeobecná zdravotná poisťovňa odporúča nekonať podľa pokynov uvedených v správe a kontaktovať jej zákaznícke centrum.

VšZP zároveň apeluje na verejnosť, aby bola pri práci s elektronickou komunikáciou obozretná. Opatrnosť pri otváraní e-mailov a ochrana osobných údajov sú jednou z najúčinnejších foriem obrany pred phishingovými útokmi.

Autor článku. Iveta Hudáková