Predstavte si, že vám príde e-mail od zdravotnej poisťovne. V správe sa píše, že máte nárok na vrátenie peňazí a stačí už len potvrdiť niekoľko údajov. Pre mnohých ľudí by to bola príjemná správa, najmä ak by išlo o stovky eur. Práve na to sa však spoliehajú podvodníci, ktorí zneužívajú meno najväčšej zdravotnej poisťovne na Slovensku. Kto ich pokynom uverí, môže namiesto sľubovaného preplatku prísť o vlastné peniaze.
Všeobecná zdravotná poisťovňa (VšZP) opakovane upozorňuje na falošné e-maily, ktoré sa tvária ako jej oficiálna komunikácia. Správy, ktoré útočníci posielajú ľuďom, informujú o údajnom finančnom preplatku, ktorý si má príjemca vyzdvihnúť prostredníctvom odkazu. V skutočnosti však žiadne peniaze nečakajú a odosielateľom nie je poisťovňa.
Podvodníci kopírujú aj vzhľad poisťovne
Samotný e-mail je iba začiatok celého modus operandi. Útočníci sa snažia človeka presvedčiť, aby klikol na priložený odkaz, ktorý ho presmeruje na falošnú internetovú stránku. Tá sa vzhľadom podobá na skutočný web VšZP a môže obsahovať jej logo, známe farby aj formulár, ktorý na prvý pohľad nepôsobí nijako podozrivo. Práve v ňom však podvodníci žiadajú osobné a platobné údaje. Podobné správy sa pritom na Slovensku objavujú opakovane. Ešte v marci sme upozornili na podvod, pri ktorom ľuďom sľubovali 544,90 eura. V správe nechýbalo referenčné číslo ani upozornenie, že nárok na peniaze po 14 dňoch zanikne.
Upozornenie od VšZP potvrdzuje toho, čoho sme sa báli, a to fakt, že tento postup podvodníci naďalej využívajú, pravdepodobne kvôli tomu, že funguje. Mení sa však suma, text správy aj vzhľad stránky, no princíp zostáva, viac menej, rovnaký. Človek má nadobudnúť pocit, že mu štátna inštitúcia dlhuje peniaze a na ich získanie musí vyplniť pripravený formulár.
Toto od vás poisťovňa nikdy nepotrebuje
VšZP upozorňuje, že prostredníctvom e-mailov ani SMS správ nežiada od poistencov citlivé osobné či platobné údaje. Ak teda dostanete správu, ktorá vás vyzýva na zadanie čísla platobnej karty, prihlasovacích údajov alebo iných citlivých informácií, ide o vážny varovný signál. Pozor si treba dať aj na adresu odosielateľa. Podvodníci často používajú domény, ktoré sa na prvý pohľad podobajú na skutočnú adresu poisťovne. Samotné logo alebo správne napísaný názov inštitúcie preto nič nedokazujú. Falošná správa môže navyše vyzerať úplne profesionálne a nemusí obsahovať žiadne gramatické chyby.
Dôležité je tiež nezamieňať podvodné prísľuby s reálnymi preplatkami či príspevkami. Zdravotné poisťovne peniaze svojim klientom za určitých podmienok skutočne vracajú. Rozdiel je v spôsobe komunikácie. Ak si chcete overiť prípadný nárok, otvorte stránku poisťovne samostatne alebo využite jej oficiálnu aplikáciu. V žiadnom prípade nepoužívajte odkaz v správe, ktorú ste nečakali.
Čo robiť, ak ste už údaje vyplnili?
Ak vám podozrivý e-mail prišiel, najlepšie urobíte, keď naň nebudete reagovať. Neklikajte na priložené odkazy a neotvárajte prílohy. V prípade pochybností môžete kontaktovať VšZP na čísle 0850 003 003 alebo osobne navštíviť jej pobočku. Ak ste už na falošnej stránke zadali údaje z platobnej karty, okamžite kontaktujte svoju banku a požiadajte o jej zablokovanie. Pri vyzradení prihlasovacích údajov treba zabezpečiť aj príslušný účet. Ak došlo k finančnej škode, obráťte sa na políciu.
