Phishing jménem zdravotních pojišťoven: jak poznat falešný e-mail o vrácení peněz

„Čeká na vás přeplatek od Medicare ve výši 284,50 $. Klikněte sem a vyžádejte si ho.“ Zní vám to povědomě? Phishing zneužívající zdravotní pojištění patří v roce 2026 k nejrychleji rostoucím druhům podvodů. Zločinci se vydávají za důvěryhodné instituce, jako je Medicare, NHS nebo soukromé pojišťovny, aby vám ukradli osobní a finanční údaje.

Podívejte se, jak tyto podvody fungují a jak se před nimi chránit.

Proč je zdravotní pojištění tak lákavým cílem

Nejčastější phishingové taktiky se zdravotním pojištěním

1. Falešná oznámení o vrácení peněz

Přijde vám e-mail nebo SMS, že máte nárok na vrácení peněz. Stačí kliknout na odkaz, zadat bankovní údaje a peníze se objeví na účtu. Jenže odkaz vede na phishingový web, který vaše údaje sbírá.

Varovné signály:

• Nevyžádané nabídky vrácení peněz, které jste nečekali
• Odkazy na jiné domény, než je oficiální web pojišťovny
• Žádosti o bankovní údaje e-mailem (skutečné instituce to nikdy nedělají)

2. Varování před koncem pojištění

„Vaše pojistné krytí zanikne, pokud do 48 hodin neověříte své údaje.“ Takové zprávy vytvářejí umělou naléhavost, aby obešly vaše kritické myšlení.

3. Falešné portály pojišťoven

Do posledního pixelu věrné kopie přihlašovací stránky vaší pojišťovny. Jakmile zadáte přihlašovací údaje, útočníci se dostanou do vašeho skutečného účtu, změní bankovní spojení a budoucí platby přesměrují k sobě.

4. Telefonické podvody (vishing)

Volající, kteří tvrdí, že jsou z vaší pojišťovny, vás kvůli čekajícímu přeplatku žádají o „ověření“ čísla sociálního zabezpečení, čísla pojistky nebo bankovního účtu.

5. Podvody během otevřeného období pro přihlášky

V období, kdy se lidé přihlašují k pojištění nebo ho mění, zakládají podvodníci falešné weby na srovnávání pojistných plánů, které sbírají osobní údaje.

Jak se chránit

• Nikdy neklikejte na odkazy v nevyžádaných e-mailech nebo SMS týkajících se pojištění
• Jděte přímo na oficiální web tak, že adresu napíšete do prohlížeče
• Zapněte dvoufázové ověření na portálu své pojišťovny
• Ověřujte telefonicky – volejte na oficiální číslo uvedené na kartičce pojištěnce, ne na číslo z e-mailu
• Kontrolujte přehledy plnění (Explanation of Benefits, EOB), zda v nich nejsou služby, které jste nečerpali

Bezpečné sdílení zdravotních dokumentů

Když potřebujete poslat kartičku pojištěnce, přehled plnění nebo zdravotní záznamy členovi rodiny či zaměstnavateli, neposílejte je jako přílohu e-mailu. Místo toho vytvořte odkaz chráněný heslem na LOCK.PUB. Dokument uvidí jen ten, kdo zná heslo, a můžete nastavit, aby platnost odkazu automaticky vypršela (Pro).

Co dělat, když jste naletěli na phishing

1. Okamžitě změňte heslo k portálu pojišťovny
2. Kontaktujte pojišťovnu a nechte účet označit
3. Nechte si u úvěrových registrů zapsat upozornění na podvod
4. Nahlaste podvod FTC na reportfraud.ftc.gov
5. Sledujte své zdravotní záznamy, zda se v nich neobjevují neoprávněné nároky (zdravotní krádež identity)

Buďte skeptičtí a zůstaňte v bezpečí

Phishing se zdravotním pojištěním funguje, protože zneužívá důvěru v instituce, na kterých jsme závislí. Nejlepší obrana je jednoduchá: nikdy neodpovídejte na nevyžádané žádosti o osobní údaje, ať vypadají sebeoficiálněji.

Při sdílení citlivých zdravotních dokumentů používejte šifrované odkazy přes LOCK.PUB, aby se k nim dostali jen zamýšlení příjemci.

Vaše pojišťovna po vás nikdy nebude chtít bankovní údaje e-mailem ani SMS. Když si nejste jistí, zavolejte jí přímo.