Dostali ste do schránky e-mail od Všeobecnej zdravotnej poisťovne s informáciou o "novej refundácii"? Spomaľte. Môže ísť o pokus o krádež vašich osobných údajov.

Všeobecná zdravotná poisťovňa (VšZP) varuje pred novou vlnou phishingovej kampane, v ktorej sa útočníci vydávajú za oficiálnu inštitúciu. Cieľom je získať dôveru ľudí a vylákať z nich citlivé osobné alebo platobné údaje prostredníctvom falošného e-mailu. Ten tvrdí, že máte nárok na refundáciu a odkazuje na web, ktorý sa na prvý pohľad podobá na oficiálnu stránku poisťovne.

Falošná stránka, falošný prísľub

Podvodný e-mail pôsobí dôveryhodne – obsahuje logo VšZP, výzvu k rýchlej reakcii a link na web, ktorý napodobňuje dizajn poisťovne. V skutočnosti však vedie na podvrhnutú stránku, kde má používateľ zadať osobné a bankové údaje.

„Zdôrazňujeme, že Všeobecná zdravotná poisťovňa nikdy nežiada citlivé údaje prostredníctvom e-mailu alebo SMS správ. Všetku komunikáciu realizujeme výhradne cez oficiálne kanály. Robíme všetko pre to, aby sme údaje našich poistencov ochránili, a preto takýmto útokom vždy venujeme maximálnu pozornosť,“ zdôraznil predseda predstavenstva a generálny riaditeľ Všeobecnej zdravotnej poisťovne Matúš Jurových.

Zároveň upozornil, že adresátmi podvodných emailov môžu byť aj občania, ktorí nie sú poistencami Všeobecnej zdravotnej poisťovne. Stačí, že sa podvodníci dostali k jeho e-mailovej adrese.

Ako rozpoznať phishingový e-mail?

Odborníci upozorňujú, že aj keď sú podvodné správy čoraz sofistikovanejšie, stále ich sprevádzajú niektoré varovné znaky:

  • adresa odosielateľa sa len podobá na oficiálnu, ale nie je totožná,

  • e-mail obsahuje gramatické chyby, preklepy alebo zvláštne formulácie,

  • vyvíja nátlak na rýchlu reakciu alebo hrozí sankciami,

  • žiada osobné, prihlasovacie alebo bankové údaje,

  • obsahuje podozrivé odkazy či prílohy.

Čo robiť, ak ste e-mail dostali?

VšZP odporúča v žiadnom prípade na takýto e-mail nereagovať. Neklikať na odkazy, neotvárať prílohy, neposkytovať žiadne údaje.

Ak si nie ste istí, kontaktujte call centrum VšZP alebo navštívte najbližšiu pobočku. Prípadne pošlite podozrivý e-mail na preverenie. Ak sa podvodníkom podarí získať vaše údaje, môžu zneužiť vašu identitu, vybieliť účet alebo si vziať pôžičku na vaše meno. Buďte ostražití, aj jeden klik môže stačiť na veľké problémy.