Podvodné SMS a e-maily se tváří jako VZP, lákají k zadání platebních údajů

Českem se znovu šíří podvodné SMS a e-maily, které se tváří jako zprávy od zdravotní pojišťovny. Útočníci v nich tvrdí, že je nutné aktualizovat údaje ke zdravotnímu průkazu v souvislosti s digitalizací. Cílem je ale stejné jako u předchozích kampaní – získat osobní a hlavně platební údaje.

Podle údajů VZP podvodné zprávy kolují napříč Českem. Falešná výzva tak může dorazit i lidem v Plzni a v Plzeňském kraji. Týká se každého, kdo vyřizuje záležitosti přes telefon nebo e-mail, a patří do rubriky zprávy z regionu.

Jak podvod funguje

Zpráva obvykle naznačuje, že bez rychlé aktualizace údajů může nastat problém při čerpání zdravotní péče. Součástí je odkaz, který má vést na bezpečnou šifrovanou stránku pro změnu údajů. Po kliknutí se oběť dostane na web, který napodobuje vzhled oficiálního portálu VZP – to je největší past, protože stránka může působit důvěryhodně i na zkušenější uživatele.

Na podvodném webu pak útočníci žádají o vyplnění osobních údajů, včetně rodného čísla, a nakonec požadují zaplacení poplatku za nový průkaz. Platba probíhá přes online formulář, kde útočníci vyžadují kompletní údaje z platební karty včetně kódu CVV, čímž získávají přístup k penězům na účtu.

Čeho si všímat a co radí pojišťovna

Varovným signálem je adresa odkazu – často nejde o doménu vzp.cz, i když text zprávy to může tvrdit. VZP dlouhodobě upozorňuje, že pojišťovna neposílá SMS nebo e-maily, ve kterých by vyžadovala zadání bankovních či kartových údajů.

Nejlepší je ověřit podezření přes oficiální kanály. Stav plateb si klient může zkontrolovat v aplikaci Moje VZP. Mezi oficiální e-mailové adresy VZP patří například info@vzp.cz nebo ekk@vzp.cz.

Nejjednodušší postup je podezřelou zprávu ignorovat a odesílatele zablokovat. VZP podobné případy průběžně popisuje v sekci Podvodné zprávy.

Když jste už klikli nebo zadali údaje

Pokud jste na odkaz klikli a zadali údaje, jednejte rychle: kontaktujte co nejdřív svou banku a požádejte o prověření účtu nebo o blokaci karty, zkontrolujte transakce a změňte hesla tam, kde to dává smysl – zejména u internetového bankovnictví a e-mailu.

VZP doporučuje případ nahlásit i Policii ČR. Obecná varování před podobnými triky zveřejňuje také NÚKIB, který dlouhodobě informuje o tom, jak podvodníci zneužívají důvěru v instituce.