Co musisz wiedzieć?

• NFZ nigdy nie wysyła linków do logowania czy weryfikacji danych.
• Refundacja leków odbywa się tylko przez apteki, nigdy przez e-mail.
• Każda wiadomość z prośbą o dane osobowe lub finansowe to oszustwo.
• Każdy może paść ofiarą phishingu — oszuści trafiają nawet do osób świadomych zagrożeń.

Nowa metoda oszustwa „na NFZ”. Na czym polega?

Oszuści wysyłają profesjonalnie wyglądające e-maile, których nadawcą jest rzekomo Narodowy Fundusz Zdrowia. W wiadomościach opatrzonych logo Funduszu informują o „zwrocie kosztu leków”. Wiadomość zawiera link pod widocznym przyciskiem „Przejdź do weryfikacji”. To pułapka! Cyberprzestępcy chcą pozyskać dane nieświadomych zagrożenia użytkowników.

 WAŻNE: NFZ rozlicza refundację za leki wyłącznie z aptekami, a nie bezpośrednio z pacjentami przez e-mail.

Coraz więcej prób wyłudzenia danych „na NFZ”

To już kolejna próba podszywania się pod NFZ. Wcześniej oszuści próbowali wyłudzić pieniądze i dane, oferując m.in.:

• apteczki,
• karty ubezpieczeniowe,
• bony do aptek,
• umowy kredytowe „na leczenie”.

Cyberprzestępcy wykorzystują zaawansowane techniki i manipulacje psychologiczne, aby zwiększyć szansę na sukces.

W ten sposób próbują wyłudzić dane osobowe, informacje o rachunkach bankowych lub dostęp do bankowości elektronicznej. Mogą także posłużyć się nimi do zaciągania kredytów i pożyczek na cudze nazwisko.

Twoje dane są cenne — sprawdź, jak je chronić

• Nie klikaj w podejrzane linki ani nie otwieraj niespodziewanych załączników.
• Weryfikuj adresy stron internetowych (literówki, nietypowe znaki, podejrzane domeny).
• W przypadku wątpliwości skontaktuj się z NFZ przez bezpłatną infolinię 800 190 590.
• Zgłaszaj próby oszustwa Policji lub poprzez incydent.cert.pl (formularz online).

Co musisz zrobić?

✅ Zawsze sprawdzaj nadawcę wiadomości
✅ Usuń e-mail i nie podawaj żadnych danych
✅ Chroń dane logowania do banku i dokumenty tożsamości
✅ Ostrzeż bliskich (szczególnie osoby starsze)

NFZ nigdy tego nie robi:

• nie prosi o podanie danych osobowych przez komunikatory, e-mail lub SMS,
• nie wysyła linków do logowania ani weryfikacji,
• nie sprzedaje żadnych produktów w Internecie,
• nie nakłania do zaciągania kredytów na sfinansowanie leczenia.