Sporočilo je lahko na prvi pogled videti povsem običajno. V njem vas obvestijo, da vam pripada vračilo denarja in da morate za izplačilo le še klikniti na povezavo ter potrditi oziroma posodobiti svoje podatke. Toda pozor: Zavod za zdravstveno zavarovanje Slovenije (ZZZS) opozarja, da so trenutno v obtoku lažna elektronska sporočila, poslana v njihovem imenu. Gre za spletno prevaro oziroma phishing.
ZZZS je opozorilo objavil 19. avgusta, potem ko so zaznali lažna elektronska sporočila, v katerih se pošiljatelji predstavljajo kot ZZZS in prejemnikom obljubljajo domnevno vračilo denarja. Za njegovo izplačilo naj bi bilo treba klikniti na priloženo povezavo. Če ste prejeli takšno sporočilo, povezave ne odpirajte in svojih podatkov ne vpisujte.
Obljubljajo vračilo denarja, ki ga sploh niste zahtevali
Prav to je eden od znakov, na katere posebej opozarja ZZZS. V sporočilu je omenjeno vračilo denarja, čeprav pred tem ni bilo nobenega postopka ali zahteve zavarovane osebe.
Goljufi računajo na to, da bo obljuba nepričakovanega vračila dovolj mamljiva, da bo prejemnik kliknil na povezavo, še preden bo preveril, kdo mu je sporočilo v resnici poslal.
ZZZS je pri zaznanem primeru odkril več znakov, po katerih lahko prevaro prepoznate. Elektronski naslov pošiljatelja ni bil naslov ZZZS, temveč naslov zasebnega ponudnika elektronske pošte. Sporočilo je prejemnika pozivalo k nujnemu ukrepanju in kliku na povezavo, vsebovalo pa je tudi nenavadne oziroma zelo splošne nagovore in jezikovne pomanjkljivosti.
ZZZS za vračilo denarja po e-pošti ne zahteva teh podatkov
To je podatek, ki si ga velja zapomniti. ZZZS po elektronski pošti za izplačilo vračil ne zahteva vnosa bančnih podatkov, gesel ali drugih varnostno občutljivih informacij.
Če torej prejmete sporočilo v imenu ZZZS, ki od vas zahteva takšne podatke, jih ne posredujte.
Pri sumljivih sporočilih vedno preverite tudi dejanski elektronski naslov pošiljatelja in ne le imena, ki se prikaže v vašem poštnem predalu.
Kaj storiti, če takšno sporočilo prejmete?
Navodilo ZZZS je zelo jasno: ne klikajte na povezave v sporočilu, ne posredujte osebnih, bančnih ali drugih občutljivih podatkov ter sporočilo izbrišite.
Previdnost je še posebej pomembna pri elektronskih sporočilih neznanega izvora. Preden karkoli odprete ali vnesete svoje podatke, preverite pristnost pošiljatelja.
Če niste prepričani, ali ste res prejeli obvestilo ZZZS, lahko informacijo preverite neposredno pri zavodu. Kontaktni center ZZZS je dosegljiv na telefonski številki 01 30 77 300.
Kaj pa, če ste že kliknili?
Če ste povezavo že odprli ali ste prek nje celo posredovali svoje podatke, je pomembno, da ukrepate čim prej. ZZZS svetuje, da nemudoma kontaktirate svojo banko in po potrebi dogodek prijavite pristojnim organom.
Lažna elektronska sporočila so lahko danes videti zelo prepričljivo, zato logotip, ime znane ustanove ali obljuba vračila denarja še niso dokaz, da je sporočilo pristno.
Če vam nekdo v imenu ZZZS nepričakovano obljublja denar, nato pa za izplačilo zahteva klik na povezavo in vaše podatke, naj bo to znak za alarm. Raje preverite dvakrat, kot da kliknete enkrat prehitro.