Co musisz wiedzieć:

• NFZ ostrzega przed nową falą fałszywych e-maili o rzekomej refundacji świadczeń.
• Cel ataku to wyłudzenie danych karty płatniczej i kradzież pieniędzy.
• Wiadomości mogą wyglądać wiarygodnie: logo NFZ i numer "infolinii" mają uśpić czujność.
• Jeśli podałeś dane na fałszywej stronie, liczy się szybka reakcja i zgłoszenie incydentu.

Nowe oszustwo: "na zwrot kosztów"

Oszuści podszywają się pod Narodowy Fundusz Zdrowia. NFZ poinformował 10 lutego 2026 r., że trwa nowa fala fałszywych wiadomości e-mail. Przestępcy podszywają się pod pracowników Funduszu, bezprawnie wykorzystują logo NFZ i obiecują rzekomą refundację świadczeń medycznych. NFZ podkreśla, że to próba wyłudzenia danych karty płatniczej oraz kradzieży pieniędzy.

Jak działają oszuści?

Mechanizm jest prosty i ma na celu obniżenie czujności odbiorcy. Możesz dostać e-mail, w którym pojawia się:

• Najczęściej: "NFZ zwraca koszty za…", "Zwrot kosztów…".
• Fałszywy adres e-mail (np. [email protected]). Nawet jeśli w nazwie lub opisie pojawia się "NFZ", nie oznacza to, że wiadomość pochodzi z oficjalnej domeny Funduszu.
• Informacja o rzekomym zwrocie kosztów za m.in.: leki kupione w aptece, zakup okularów korekcyjnych, zlecenia na wyroby medyczne, leczenie za granicą.

Główne metody manipulacji wskazane przez NFZ:

• W e-mailu może znajdować się plik lub link do formularza. Wypełnienie ma być warunkiem rzekomego otrzymania pieniędzy.
• To kluczowy element oszustwa. Podanie numeru karty i pozostałych danych może skutkować utratą pieniędzy.
• Wiadomości mają wyglądać wiarygodnie: zawierają logo NFZ oraz numer telefonu opisany jako "infolinia", co ma przekonać, że kontakt jest oficjalny.

Jak reagować na podejrzane wiadomości?

1. Nie klikaj w linki ani nie otwieraj załączników.
2. Weryfikuj adres URL – zwracaj uwagę na literówki i nietypowe domeny.
3. Skontaktuj się z NFZ przez infolinię 800 190-590.
4. Zgłoś incydent Policji lub poprzez formularz na stronie incydent.cert.pl.

Pamiętaj, że NFZ nigdy nie prosi o podanie: numeru karty płatniczej, daty ważności karty, kodu CVV ani danych do logowania w bankowości elektronicznej. NFZ nigdy nie żąda pieniędzy. Świadczenia zdrowotne finansowane przez NFZ są bezpłatne dla pacjentów. Zachowanie czujności i stosowanie powyższych zasad minimalizuje ryzyko stania się ofiarą phishingu i utraty środków finansowych.