V poslední době se objevila nová vlna podvodných aktivit, které cíleně zneužívají digitalizaci zdravotnictví. Všeobecná zdravotní pojišťovna (VZP) vydala varování, že kyberzločinci rozesílají falešné SMS a e-maily, které se tváří jako oficiální žádosti o aktualizaci osobních údajů. Tyto zprávy využívají odborně znějící terminologii a zmiňují potřebu „šifrovaného odkazu“ nebo „digitalizace“, čímž se snaží vyvolat dojem důvěryhodnosti. Cílem těchto podvodníků je získat citlivá data, která následně využijí k vykrádání bankovních účtů obětí.
Podle informací, které VZP zveřejnila, podvodné zprávy varují příjemce před omezením dostupnosti zdravotní péče, což má za cíl přimět je k rychlé reakci a poskytnutí osobních údajů. Po kliknutí na odkaz v podvodné zprávě je uživatel přesměrován na web, který je téměř nerozpoznatelný od oficiálních stránek VZP. Upozornění přichází v době, kdy se v České republice stále více diskutuje o digitalizaci zdravotního systému, což podvodníkům poskytuje ideální záminku pro jejich praktiky.
Scénář podvodu je navržen tak, aby oběti rychle a bezmyšlenkovitě reagovaly. Po přesměrování na falešný web je uživatel vyzván k žádosti o nový průkaz pojištěnce. V prvním kroku je žádáno o vyplnění osobních údajů, včetně rodného čísla. Jakmile oběť vyplní tyto údaje, je následně přesměrována na platební bránu, kde útočníci požadují kompletní údaje o platební kartě, včetně CVV kódu. Tento postup jim umožňuje získat přístup k financím oběti a provádět neoprávněné transakce.
Ochrana před kyberšmejdy
VZP důrazně doporučuje, aby příjemci takovýchto zpráv zcela ignorovali a odesílatele okamžitě zablokovali. Je také důležité, aby lidé nikdy nezadávali své bankovní údaje prostřednictvím podezřelých odkazů. S rostoucí digitalizací zdravotnictví se podobné podvody mohou množit, a proto je zásadní, aby veřejnost byla obeznámena s těmito nebezpečími. VZP také zmiňuje, že jakákoliv komunikace ze strany pojišťovny k aktualizaci údajů probíhá pouze prostřednictvím oficiálních kanálů. Je dobré mít na paměti, že pokud zpráva vzbuzuje jakékoli pochyby, je lepší ji ignorovat a ověřit si informace přímo u pojišťovny.
Zneužívání jména VZP není nic nového. V minulosti se kyberšmejdi pokoušeli vylákat peníze také skrze fiktivní přeplatky na pojistném, smyšlené dluhy, falešné průzkumy nebo soutěže. Každý takový podvod má za cíl maximálně využít důvěru lidí v oficiální instituce. Je proto důležité, aby lidé byli obezřetní a nikdy neposkytovali citlivé informace bez předchozího ověření identity odesílatele. Podobné praktiky ukazují, jak důležité je vzdělávat veřejnost o rizicích spojených s digitálním světem.
