Pilny komunikat NFZ
Co musisz wiedzieć?
- Nowa kampania phishingowa "na NFZ" obiecuje "zwrot kosztu leków" i prowadzi do wyłudzenia danych.
- Przycisk "Przejdź do weryfikacji" w fałszywym mailu to pułapka kierująca na stronę oszustów.
- NFZ rozlicza refundację leków tylko z aptekami, nigdy bezpośrednio z pacjentami.
- W razie wątpliwości zadzwoń na 800 190 590 i zgłoś incydent na incydent.cert.pl.
Nowa metoda oszustwa "na NFZ"
3 listopada 2025 r. NFZ opublikowało komunikat, w którym podkreślono, że oszuści znów podszywają się pod Narodowy Fundusz Zdrowia.
Oszuści rozsyłają profesjonalnie sformatowane e-maile z logo NFZ, informując o rzekomym "zwrocie kosztu leków". Wiadomość zawiera przycisk "Przejdź do weryfikacji", który prowadzi do fałszywej strony i ma służyć kradzieży danych oraz pieniędzy.
Jak wygląda fałszywa wiadomość?
W treści pojawia się obietnica szybkiego zwrotu środków za zakup lekarstw oraz link do "weryfikacji". Po kliknięciu użytkownik trafia na stronę imitującą serwis publiczny, gdzie jest zachęcany do podania danych osobowych i informacji bankowych.
Dlaczego to oszustwo?
Narodowy Fundusz Zdrowia rozlicza refundację za leki WYŁĄCZNIE z aptekami. NFZ nie prosi pacjentów o logowanie, potwierdzanie danych czy podawanie numerów rachunków przez e-mail lub SMS.
Coraz więcej prób wyłudzenia danych "na NFZ"
To kolejna odsłona przestępstw wykorzystujących markę NFZ. Wcześniej przestępcy oferowali rzekome apteczki, karty ubezpieczeniowe, bony do aptek, a nawet umowy kredytowe "na leczenie". Ataki łączą techniki socjotechniczne z podszywaniem się pod instytucje publiczne, by wyłudzać dane logowania, PESEL, numery kont i środki finansowe.
Jak chronić dane?
Nie klikaj niespodziewanych linków ani nie otwieraj podejrzanych załączników. Zawsze sprawdzaj adres strony (literówki, nietypowe znaki, dziwne domeny). Masz wątpliwości? Zadzwoń na 800 190 590 i zgłoś incydent na stronie incydent.cert.pl. W przypadku szkody lub próby oszustwa powiadom Policję.
Tak wygląda "najnowsza" fałszywa wiadomość:
