V posledních týdnech se objevila nová forma podvodných aktivit, která se zaměřuje na využití digitalizace zdravotnictví. Všeobecná zdravotní pojišťovna (VZP) varuje před rostoucím počtem podvodných SMS a e-mailů, které se tváří jako oficiální výzvy k aktualizaci údajů. Tyto zprávy se prezentují jako součást modernizace a digitalizace zdravotní péče, přičemž podvodníci využívají odborně znějící terminologii a koncepty, aby vzbudili důvěru potenciálních obětí. Cílem těchto útoků je vylákat osobní informace a údaje potřebné k přístupu k bankovním účtům, což může mít pro oběti vážné finanční důsledky.
Podvodné zprávy začínají SMS nebo e-mailem, které informují o nutnosti revize osobních údajů. Útočníci se snaží zvýšit důvěryhodnost svých zpráv pomocí termínů jako „šifrovaný odkaz“ nebo „digitalizace“. Po kliknutí na odkaz oběti přesměrovávají na web, který je téměř nerozeznatelný od oficiálních stránek VZP. Varovným signálem může být pouze adresa URL, která však bývá v textu omlouvána jako nutnost zabezpečení. To činí podvod ještě zákeřnějším, protože oběti mají pocit, že komunikují s legitimním subjektem.
Fáze podvodu a jeho důsledky
Scénář podvodu je rychlý a promyšlený. Poškozený, který navštíví falešný web, je vyzván k žádosti o nový průkaz pojištěnce. V prvním kroku vyplňuje osobní údaje, jako je rodné číslo nebo adresa. Následně je však oběť pod záminkou úhrady administrativního poplatku přesměrována na platební bránu. Zde jsou od ní vyžadovány kompletní údaje o platební kartě, včetně bezpečnostního kódu CVV, což útočníkům umožňuje přístup k financím oběti. Tento způsob podvodu je velmi nebezpečný, neboť oběti často nevědí, že se staly terčem kyberzločinců, dokud není příliš pozdě a jejich účet je vykraden.
VZP důrazně varuje, že žádná taková komunikace z její strany neprobíhá a doporučuje lidem, aby podobné zprávy ignorovali. V případě obdržení podezřelé zprávy je nejlepší zablokovat odesílatele a neklikat na žádné odkazy. Pojišťovna také apeluje na veřejnost, aby si byla vědoma toho, že žádná oficiální žádost o osobní údaje nebo platby nebude zasílána prostřednictvím e-mailu či SMS. Zneužívání jména VZP není novinkou; kyberšmejdi se v minulosti pokusili vylákat peníze také skrze fiktivní přeplatky na pojistném nebo falešné průzkumy a soutěže. Tyto taktiky ukazují na stále se vyvíjející metody, kterými se zločinci snaží obohatit na úkor nevinných lidí.
Prevence a doporučení
Pro ochranu před takovými podvody je důležité mít na paměti několik základních pravidel. Nikdy nesdílejte své osobní nebo finanční údaje prostřednictvím e-mailu nebo SMS, pokud si nejste jisti, že komunikace pochází z důvěryhodného zdroje. Pokud obdržíte podezřelou zprávu, neváhejte ji nahlásit příslušným orgánům nebo přímo vaší pojišťovně. Také je dobré pravidelně kontrolovat své bankovní účty a být obezřetní při jakýchkoli neobvyklých transakcích. Digitalizace zdravotnictví přináší mnoho výhod, ale zároveň i nová rizika, která je třeba mít na paměti, abychom se vyhnuli finančním ztrátám a stresu spojenému s kyberzločinem.
