NFZ wydał pilny komunikat dla pacjentów
Co musisz wiedzieć?
- NFZ nigdy nie wysyła linków do logowania czy weryfikacji danych.
- Refundacja leków odbywa się tylko przez apteki, nigdy przez e-mail.
- Każda wiadomość z prośbą o dane osobowe lub finansowe to oszustwo.
- Każdy może paść ofiarą phishingu — oszuści trafiają nawet do osób świadomych zagrożeń.
Nowa metoda oszustwa „na NFZ”. Na czym polega?
Oszuści wysyłają profesjonalnie wyglądające e-maile, których nadawcą jest rzekomo Narodowy Fundusz Zdrowia. W wiadomościach opatrzonych logo Funduszu informują o „zwrocie kosztu leków”. Wiadomość zawiera link pod widocznym przyciskiem „Przejdź do weryfikacji”. To pułapka! Cyberprzestępcy chcą pozyskać dane nieświadomych zagrożenia użytkowników.
WAŻNE: NFZ rozlicza refundację za leki wyłącznie z aptekami, a nie bezpośrednio z pacjentami przez e-mail.
Coraz więcej prób wyłudzenia danych „na NFZ”
To już kolejna próba podszywania się pod NFZ. Wcześniej oszuści próbowali wyłudzić pieniądze i dane, oferując m.in.:
- apteczki,
- karty ubezpieczeniowe,
- bony do aptek,
- umowy kredytowe „na leczenie”.
Cyberprzestępcy wykorzystują zaawansowane techniki i manipulacje psychologiczne, aby zwiększyć szansę na sukces.
W ten sposób próbują wyłudzić dane osobowe, informacje o rachunkach bankowych lub dostęp do bankowości elektronicznej. Mogą także posłużyć się nimi do zaciągania kredytów i pożyczek na cudze nazwisko.
Twoje dane są cenne — sprawdź, jak je chronić
- Nie klikaj w podejrzane linki ani nie otwieraj niespodziewanych załączników.
- Weryfikuj adresy stron internetowych (literówki, nietypowe znaki, podejrzane domeny).
- W przypadku wątpliwości skontaktuj się z NFZ przez bezpłatną infolinię 800 190 590.
- Zgłaszaj próby oszustwa Policji lub poprzez incydent.cert.pl (formularz online).
Co musisz zrobić?
✅ Zawsze sprawdzaj nadawcę wiadomości
✅ Usuń e-mail i nie podawaj żadnych danych
✅ Chroń dane logowania do banku i dokumenty tożsamości
✅ Ostrzeż bliskich (szczególnie osoby starsze)
NFZ nigdy tego nie robi:
- nie prosi o podanie danych osobowych przez komunikatory, e-mail lub SMS,
- nie wysyła linków do logowania ani weryfikacji,
- nie sprzedaje żadnych produktów w Internecie,
- nie nakłania do zaciągania kredytów na sfinansowanie leczenia.
