Co musisz wiedzieć?

• Nowa kampania phishingowa "na NFZ" obiecuje "zwrot kosztu leków" i prowadzi do wyłudzenia danych.
• Przycisk "Przejdź do weryfikacji" w fałszywym mailu to pułapka kierująca na stronę oszustów.
• NFZ rozlicza refundację leków tylko z aptekami, nigdy bezpośrednio z pacjentami.
• W razie wątpliwości zadzwoń na 800 190 590 i zgłoś incydent na incydent.cert.pl.

Nowa metoda oszustwa "na NFZ"

3 listopada 2025 r. NFZ opublikowało komunikat, w którym podkreślono, że oszuści znów podszywają się pod Narodowy Fundusz Zdrowia.

Oszuści rozsyłają profesjonalnie sformatowane e-maile z logo NFZ, informując o rzekomym "zwrocie kosztu leków". Wiadomość zawiera przycisk "Przejdź do weryfikacji", który prowadzi do fałszywej strony i ma służyć kradzieży danych oraz pieniędzy.

Jak wygląda fałszywa wiadomość?

W treści pojawia się obietnica szybkiego zwrotu środków za zakup lekarstw oraz link do "weryfikacji". Po kliknięciu użytkownik trafia na stronę imitującą serwis publiczny, gdzie jest zachęcany do podania danych osobowych i informacji bankowych.

Dlaczego to oszustwo?

Narodowy Fundusz Zdrowia rozlicza refundację za leki WYŁĄCZNIE z aptekami. NFZ nie prosi pacjentów o logowanie, potwierdzanie danych czy podawanie numerów rachunków przez e-mail lub SMS.

Coraz więcej prób wyłudzenia danych "na NFZ"

To kolejna odsłona przestępstw wykorzystujących markę NFZ. Wcześniej przestępcy oferowali rzekome apteczki, karty ubezpieczeniowe, bony do aptek, a nawet umowy kredytowe "na leczenie". Ataki łączą techniki socjotechniczne z podszywaniem się pod instytucje publiczne, by wyłudzać dane logowania, PESEL, numery kont i środki finansowe.

Jak chronić dane?

Nie klikaj niespodziewanych linków ani nie otwieraj podejrzanych załączników. Zawsze sprawdzaj adres strony (literówki, nietypowe znaki, dziwne domeny). Masz wątpliwości? Zadzwoń na 800 190 590 i zgłoś incydent na stronie incydent.cert.pl. W przypadku szkody lub próby oszustwa powiadom Policję.

Tak wygląda "najnowsza" fałszywa wiadomość: