Uwaga na fałszywe wiadomości o refundacji od LUX MED
Oszuści próbują wyłudzić dane i pieniądze
Cyberprzestępcy po raz kolejny wykorzystują wizerunek rozpoznawalnej firmy medycznej, aby wzbudzić zaufanie odbiorców. Do internautów mogą trafiać wiadomości informujące o rzekomo przyznanej refundacji kosztów leczenia. Z treści wynika, że wniosek został pozytywnie rozpatrzony, a odbiorca ma otrzymać kilka tysięcy złotych. Warunkiem wypłaty jest jednak kliknięcie przycisku znajdującego się w wiadomości.
Tego rodzaju komunikat należy traktować jako próbę oszustwa. Jego prawdopodobnym celem jest przejęcie danych osobowych, informacji dotyczących rachunku bankowego, danych karty płatniczej albo danych logowania do bankowości elektronicznej.
Jak wygląda fałszywa wiadomość?
W analizowanej wiadomości oszuści informują, że odbiorca otrzymał refundację w wysokości 6500 złotych. Podają również numer referencyjny sprawy i datę zatwierdzenia wniosku. Pieniądze mają rzekomo zostać przekazane na konto bankowe w terminie 30 dni.
W dalszej części znajduje się informacja, że w celu „sfinalizowania procedury” i otrzymania środków należy potwierdzić wiadomość poprzez kliknięcie zielonego przycisku:
„ODBIERZ REFUNDACJĘ”
Przestępcy dodatkowo próbują wywołać presję, ostrzegając, że brak potwierdzenia w ciągu siedmiu dni może spowodować wstrzymanie wypłaty.
Wiadomość została przygotowana w sposób przypominający korespondencję od LUX MED. Wykorzystano logo, firmową kolorystykę, nazwę zespołu oraz dane umieszczone w stopce. Nie oznacza to jednak, że komunikat rzeczywiście został wysłany przez tę firmę. Elementy graficzne, nazwy, adresy i dane rejestrowe można łatwo skopiować z ogólnodostępnych źródeł.
“Ochrona danych osobowych po ludzku” – Zobacz więcej
Dlaczego wiadomość powinna wzbudzić podejrzenia?
Pierwszym sygnałem ostrzegawczym jest informacja o wysokiej kwocie refundacji, której odbiorca mógł się w ogóle nie spodziewać. Oszuści często wykorzystują obietnicę nagrody, zwrotu podatku, refundacji, dopłaty lub odszkodowania, aby skłonić użytkownika do szybkiego działania.
Podejrzane jest również ogólne powitanie:
„Informujemy, że Pana/Pani wniosek…”
Wiadomość nie zawiera imienia i nazwiska pacjenta, informacji o konkretnym świadczeniu, placówce, dacie leczenia ani numeru rzeczywiście złożonego wniosku. Numer sprawy ma przykładową postać i kończy się znakami „XXXX”.
Kolejnym charakterystycznym elementem jest presja czasu. Odbiorca ma tylko siedem dni na wykonanie polecenia, a brak reakcji ma skutkować wstrzymaniem wypłaty. Taki zabieg służy ograniczeniu czasu na zastanowienie się i zweryfikowanie wiadomości.
Niepokój powinien wzbudzić także sposób „potwierdzenia” refundacji. Wiarygodna instytucja nie powinna wymagać podawania poufnych danych bankowych po kliknięciu niespodziewanego linku przesłanego pocztą elektroniczną lub SMS-em.
W treści widoczne są również niezręczne sformułowania, między innymi informacja o konieczności „potwierdzenia otrzymania niniejszej wiadomości poprzez kliknięcie przycisku”. Jest to nielogiczne — samo dostarczenie wiadomości nie powinno decydować o wypłacie należnych środków.
Co może się wydarzyć po kliknięciu przycisku?
Przycisk może prowadzić do fałszywej strony internetowej przypominającej serwis LUX MED, stronę banku albo formularz operatora płatności. Użytkownik może zostać poproszony o podanie:
- imienia, nazwiska, adresu i numeru PESEL,
- numeru telefonu i adresu e-mail,
- numeru rachunku bankowego,
- danych karty płatniczej wraz z kodem CVV,
- loginu i hasła do bankowości elektronicznej,
- kodu otrzymanego w wiadomości SMS,
- danych potrzebnych do potwierdzenia płatności lub instalacji aplikacji.
Podanie takich informacji może doprowadzić do kradzieży pieniędzy, przejęcia konta bankowego, wykonania nieautoryzowanych transakcji, zaciągnięcia zobowiązań finansowych albo wykorzystania danych do kolejnych oszustw.
Fałszywa strona może również nakłaniać do pobrania pliku lub zainstalowania aplikacji. W ten sposób przestępcy mogą próbować zainfekować urządzenie złośliwym oprogramowaniem albo uzyskać zdalny dostęp do telefonu lub komputera.
“Ochrona danych osobowych po ludzku” – Zobacz więcej
Jak postąpić po otrzymaniu takiej wiadomości?
Nie należy klikać przycisku ani żadnego linku znajdującego się w podejrzanej wiadomości. Nie wolno również pobierać załączników, odpowiadać nadawcy ani przekazywać jakichkolwiek danych.
Informację o refundacji należy zweryfikować niezależnie — poprzez samodzielne wpisanie adresu oficjalnej strony internetowej, skorzystanie z oficjalnej aplikacji lub kontakt z infolinią pod numerem znalezionym na stronie usługodawcy. Nie należy korzystać z numerów telefonów ani linków podanych w podejrzanej korespondencji.
Warto również sprawdzić pełny adres nadawcy. Sama wyświetlana nazwa „LUX MED” nie potwierdza autentyczności wiadomości. Przestępcy mogą ustawić dowolną nazwę nadawcy, mimo że e-mail został wysłany z zupełnie innej domeny.
Podejrzaną wiadomość można oznaczyć jako phishing lub spam, a następnie usunąć. W przypadku wiadomości SMS zawierającej podejrzany link można ją przekazać do CERT Polska na numer 8080.
Co zrobić, jeżeli dane zostały już podane?
Osoba, która kliknęła link, ale nie podała żadnych informacji, powinna zamknąć stronę i nie podejmować na niej dalszych działań. Wskazane jest również przeskanowanie urządzenia aktualnym programem zabezpieczającym, szczególnie jeżeli został pobrany jakikolwiek plik.
Jeżeli użytkownik podał dane logowania do bankowości internetowej, dane karty albo kod SMS, powinien natychmiast skontaktować się z bankiem. Konieczne może być zablokowanie karty, dostępu do bankowości elektronicznej lub rachunku oraz zmiana haseł.
W przypadku zainstalowania aplikacji wskazanej przez oszustów należy odłączyć urządzenie od internetu i skorzystać z pomocy specjalisty. Nie powinno się logować do banku z urządzenia, które mogło zostać przejęte.
Jeżeli doszło do utraty pieniędzy albo wykorzystania danych, sprawę należy zgłosić Policji. Warto zachować wiadomość, adres strony, zrzuty ekranu, historię połączeń oraz potwierdzenia operacji bankowych.
Profesjonalny wygląd nie gwarantuje autentyczności
Analizowany przykład pokazuje, że fałszywa wiadomość może wyglądać wiarygodnie. Oszuści wykorzystują kolory kojarzone z marką, dane firmy, formalny język i estetyczne przyciski. Najważniejszym elementem ataku pozostaje jednak obietnica wysokiej wypłaty połączona z presją czasu i koniecznością kliknięcia linku.
Należy pamiętać, że logo, stopka i nazwa znanej firmy nie są dowodem autentyczności korespondencji. Każdą niespodziewaną informację o refundacji, nagrodzie lub zwrocie pieniędzy trzeba zweryfikować bezpośrednio u podmiotu, który miałby dokonać wypłaty.
Nie klikaj pod wpływem emocji. Zatrzymaj się, sprawdź nadawcę i skontaktuj się z firmą niezależnym kanałem. Kilka minut poświęconych na weryfikację może uchronić przed utratą pieniędzy i przejęciem danych osobowych.
“Jak wyciągnąć dziecko z sieci niebezpieczeństw” – Zobacz więcej