Stigao vam je mail od „HZZO-a“? Ne otvarajte poveznicu prije nego provjerite jednu stvar
Hrvatski zavod za zdravstveno osiguranje danas je upozorio građane na novu phishing kampanju u kojoj prevaranti šalju lažne e-mailove predstavljajući se kao zdravstveno osiguranje.
Poruke na prvi pogled mogu djelovati službeno, ali cilj im je navesti primatelja da otvori poveznicu i ostavi osobne ili financijske podatke.
HZZO naglašava da takve poruke nije poslao Zavod.
Provjerite adresu s koje je poruka stigla
Prema upozorenju HZZO-a, zabilježene su lažne poruke poslane pod nazivom „Zdravstveno osiguranje“, ali s adresa:
i
HZZO izričito upozorava da to nisu njihove e-mail adrese.
Upravo je adresa pošiljatelja jedan od detalja koje vrijedi provjeriti prije otvaranja bilo kakve poveznice iz poruke koja se predstavlja kao službena.
Traže i podatke bankovne kartice
Posebno je važno ne unositi nikakve osobne ili financijske podatke nakon otvaranja poveznice iz takve poruke.
HZZO upozorava građane da ne upisuju ime i prezime, matični broj osiguranika (MBO), OIB, broj bankovne kartice, CVV broj te osobne ili poslovne lozinke.
Ako ste dobili takav e-mail, preporuka je jednostavna – ne otvarajte poveznice, ne odgovarajte na poruku i izbrišite je.
Što ako ste već upisali podatke?
Ako ste samo primili poruku, a niste otvorili poveznicu niti unosili podatke, dovoljno je poruku izbrisati.
Situacija je ozbiljnija ako ste preko poveznice već ostavili osobne podatke, podatke kartice ili lozinku.
Ako su uneseni podaci bankovne kartice, potrebno je što prije kontaktirati banku i objasniti što se dogodilo kako bi se spriječila moguća zlouporaba.
Lozinku koju ste eventualno upisali na lažnoj stranici potrebno je odmah promijeniti, posebno ako istu lozinku koristite i na drugim servisima.
HZZO građane kod nastanka incidenta ili štete upućuje i na prijavu policiji te nacionalnom CERT-u.
Prevaranti već ranije koristili ime HZZO-a
Ovo nije prvi slučaj u kojem se ime zdravstvenog osiguranja koristi kako bi se građane navelo na otkrivanje podataka.
HZZO je i ranije upozoravao na lažne SMS poruke, e-mailove i telefonske pozive osoba koje se predstavljaju kao njihovi djelatnici.
Zato vrijedi jednostavno pravilo: ako poruka koja navodno dolazi od HZZO-a od vas traži da preko poveznice unesete OIB, MBO, podatke bankovne kartice, CVV ili lozinku, nemojte to učiniti.
Prije bilo kakvog postupanja provjerite adresu pošiljatelja i informaciju potražite izravno na službenim stranicama HZZO-a.
