Článek
Před podvodnými SMS zprávami pod hlavičkou VZP varovaly Novinky.cz již dříve.
Podle nejnovějšího varování VZP jsou ale útočníci stále aktivní, Českem mohou podle odhadů pojišťovny kolovat již tisíce podvodných zpráv. Podvodníci je rozesílají z různých telefonních čísel, a tak jejich zablokování není prakticky možné. Zda se podvodníkům podařilo během uplynulých dvou týdnů už někoho napálit, však není v tuto chvíli jasné.
„Někteří klienti VZP obdrželi na své mobilní telefony falešné SMS zprávy vyzývající k finanční transakci týkající se právě zdravotního pojištění u Všeobecné zdravotní pojišťovny,“ varovala mluvčí VZP Viktorie Plívová.
Vishing, smishing a phishing. Podvodů přibylo, varují bezpečnostní experti
Odkaz na falešný web
Podle ní obsahovaly podvodné SMS text o ‚výplatě peněz‘ či ‚čeká na Vás pojistná výplata‘. Přímo ve zprávě byl pak i odkaz na podvodné webové stránky vzp-portal.online. Není ale vyloučeno, že podvodníci budou internetové adresy postupně měnit.
„Obsahem SMS je také odkaz na falešnou webovou adresu, kde se má údajná transakce provést. Upozorňujeme naše klienty, aby tyto zprávy ignorovali a rozhodně přes ně neprováděli žádné finanční transakce. Uvedená webová adresa je falešná!“ zdůraznila mluvčí.
Pokud uživatelé na odkaz kliknou, dostanou se na podvodný web, který vcelku zdařile imituje vzhled pravých webovek VZP. Podvodníci následně požadují přihlášení prostřednictvím bankovní identity. Tvrdí přitom, že je to nezbytné pro získání peněz.
Pokud si klient nebude jist, zda mu přišla informace od VZP ČR, nebo falešná zpráva od podvodníků, může si pravost ověřit na infolince.
Bankovní identita se v podobných případech – tedy při ověřování občanů – skutečně používá, a tak si ani pozornější uživatelé nemusí všimnout, že vlastně podvodníkům naservírují přístup ke svému bankovnímu účtu jako na zlatém podnosu. Kyberzločinci jsou pak už jen krůček od toho, aby důvěřivcům vybílili účet.
„Pokud si klient nebude jist, zda mu přišla informace od VZP ČR, nebo falešná zpráva od podvodníků, může si pravost ověřit na infolince VZP: +420 952 222 222. Jasným vodítkem pro klienty může být také to, že v případě zpráv rozesílaných skutečně z VZP je ve jménu odesílatele uvedeno: ‚VZP CR‘ nebo ‚EKK‘,“ uzavřela Plívová.
Napálí i ostražité uživatele. Spoofing je moderní zbraň kyberšmejdů
