Kyberzločinci v poslední době zneužívají digitalizaci zdravotnictví k provádění podvodných akcí, jejichž cílem je vykrádání bankovních účtů. Všeobecná zdravotní pojišťovna (VZP) vydala varování před vlnou podvodných SMS a e-mailů, které se tváří jako oficiální výzvy k aktualizaci údajů pro moderní digitální platformy. Útočníci se snaží manipulovat s oběťmi pomocí hrozby omezení dostupnosti zdravotní péče, což může vyvolat pocit naléhavosti a spěchu. Důvěryhodnost těchto zpráv je posílena použitím odborné terminologie a zmínkou o „šifrovaném odkazu“. VZP důrazně upozorňuje, že žádná taková komunikace z jejich strany neprobíhá a doporučuje lidem, aby podobné zprávy ignorovali a odesílatele blokovali.
Podvodné zprávy, které útočníci rozesílají, začínají například SMS nebo e-mailem, v nichž je uvedena výzva k revizi osobních údajů. Po kliknutí na přiložený odkaz se uživatel ocitá na webové stránce, která se graficky a funkčně neliší od oficiálních stránek VZP. Varovným signálem by mohla být URL adresa, ta je však v textu zprávy omlouvána jako nutnost pro šifrování. Jakmile návštěvník falešného webu vyplní své osobní údaje, včetně rodného čísla, je přesměrován na platební bránu, kde jsou po něm vyžadovány kompletní údaje o platební kartě, včetně CVV kódu, což útočníkům umožňuje získat přímý přístup k financím oběti.
Podvodné praktiky a prevence
Scénář podvodu je navržen tak, aby oběť nevědomky poskytla citlivé informace. Poté, co uživatel vyplní počáteční formulář, je pod záminkou úhrady administrativního poplatku veden k zadání údajů o své platební kartě. Tento krok představuje klíčový moment, kdy útočníci získávají potřebné informace pro vykradení bankovního účtu. VZP opakovaně zdůrazňuje, že žádné takové požadavky neprovádí a že lidé by neměli přes podobné odkazy zadávat své bankovní údaje. V případě, že někdo obdrží podezřelé zprávy, je nejlepší jednat rychle a takové zprávy zcela ignorovat a odesílatele okamžitě zablokovat.
Podobné podvody nejsou v českém prostoru novinkou. Kyberšmejdi se v minulosti pokusili vylákat peníze také skrze fiktivní přeplatky na pojistném, smyšlené dluhy, falešné průzkumy nebo soutěže. Tyto taktiky se liší, ale cíl je stejný — získat citlivá data a finanční prostředky obětí. Je důležité, aby lidé byli obezřetní a nevěřili každé zprávě, která se tváří jako oficiální. VZP se snaží vzdělávat veřejnost o těchto hrozbách a varuje před tím, že kyberšmejdi budou neustále hledat nové způsoby, jak manipulovat s lidmi a získávat jejich důvěru.
Vzdělávání a informovanost o kybernetických hrozbách
Vzhledem k stále se vyvíjejícím technologiím a digitalizaci zdravotnictví je důležité, aby lidé byli informováni o možných hrozbách a metodách, kterými se kyberšmejdi snaží získat citlivé informace. VZP a další instituce by měly pokračovat ve vzdělávání veřejnosti o bezpečném chování na internetu. To zahrnuje nejen rozpoznávání podezřelých e-mailů a zpráv, ale také osvětu o důležitosti silných hesel a pravidelného sledování bankovních účtů. Lidé by měli být obezřetní a vždy ověřovat zdroje informací, zvláště pokud se jedná o citlivé údaje spojené se zdravotnictvím nebo financemi.
Kybernetické bezpečnostní hrozby se vyvíjejí a stávají se čím dál sofistikovanějšími. Proto je klíčové, aby jednotlivci i organizace přijali proaktivní opatření k ochraně svých dat. To zahrnuje školení zaměstnanců, zavádění bezpečnostních protokolů a pravidelnou aktualizaci bezpečnostních systémů. Pouze tak můžeme čelit těmto hrozbám a ochránit se před ztrátou citlivých informací, které by mohly mít závažné důsledky pro jednotlivce i celou společnost.