Фишинг кампания от името на НЗОК се разпространява в мрежата
Дирекция „Киберпрестъпност“ на ГД БОП работи по няколко сигнала за изтеглени средства от банкови карти в отговор на съобщение от името на Националната здравноосигурителна каса, стана известно днес.
Във Facebook ГД БОП написа, че е в ход „активна фишинг кампания от името на Националната здравноосигурителна каса. Атаката е насочена към здравноосигурени лица и се разпространява чрез електронните пощи.
– Съобщението отправя призив към потребителите да поискат възстановяване на надплатени суми от внесени здравноосигурителни вноски поради „грешка в изчисленията“ и подканва към попълване на банкови и лични данни.
– Документът е с типичната при подобни атаки подвеждаща визия, съдържаща официалните отличителни знаци на институцията.
– От началото на седмицата, дирекция „Киберпрестъпност“ на ГДБОП работи по няколко сигнала за изтеглени средства от банкови карти след попълване на данни в отговор на полученото съобщение.
Киберекспертите предупреждават онлайн потребителите да не отговарят на подобни имейли и да не отварят линковете и файловете, прикачени към тях, както и да бъдат изключително внимателни на кого и с каква цел предоставят лични данни или банкова информация.“
Ето и оригиналното съобщение от здравната каса, което е от 4 юни:
„НЗОК предупреждава за измама от името на институцията
В Националната здравноосигурителна каса (НЗОК) зачестяват сигналите от граждани за получаване на фалшиви електронни писма от името на институцията. Обикновено в такъв тип пиратски съобщения се изисква определено действие на потвърждение от потребителя, при което се задейства кибер атака към неговото устройство.
НЗОК предупреждава, че не изпраща по електронна поща на граждани или договорни партньори файлове, касаещи техния здравноосигурителен статус, информация за дължими суми и друга персонална информация. В тези случаи става дума за Spam-писма, понякога с прикачен зловреден софтуер.
Обръщаме внимание, че при получаване на подобен тип писма със съмнително съдържание, гражданите могат да подават сигнали до НЗОК, както и да сигнализират компетентните органи за разследване на киберпрестъпления.
НЗОК апелира отново гражданите да бъдат бдителни и предупреждава, че тя не изпраща мейли с подобно съдържание.“
Съобщението на здравната каса няма снимка на измамното писмо.