Phishing cu asigurări de sănătate: cum recunoști e-mailurile false de rambursare

„Aveți o rambursare Medicare în așteptare de 284,50 $. Faceți clic aici pentru a o revendica.” Sună cunoscut? Phishingul cu asigurări de sănătate este una dintre categoriile de înșelătorii cu cea mai rapidă creștere în 2026. Infractorii se dau drept organizații de încredere precum Medicare, NHS și asigurătorii privați pentru a-ți fura datele personale și informațiile financiare.

Iată cum funcționează aceste înșelătorii și cum te poți proteja.

De ce asigurările de sănătate sunt o țintă ideală

Tactici frecvente de phishing cu asigurări de sănătate

1. Notificări false de rambursare

Primești un e-mail sau un SMS care susține că ți se cuvine o rambursare. Dai clic pe link, introduci datele bancare și banii ar urma să apară în cont. Numai că linkul duce la un site de phishing care îți colectează informațiile.

Semnale de alarmă:

• Oferte de rambursare nesolicitate, la care nu te așteptai
• Linkuri către alte domenii decât site-ul oficial al asigurătorului
• Cereri de date bancare prin e-mail (organizațiile legitime nu fac niciodată asta)

2. Avertismente privind expirarea asigurării

„Asigurarea dumneavoastră va înceta dacă nu vă verificați datele în 48 de ore.” Astfel de mesaje creează o urgență artificială ca să-ți ocolească gândirea critică.

3. Portaluri false ale furnizorilor

Copii perfecte, până la ultimul pixel, ale paginii de autentificare a asigurătorului tău. După ce îți introduci datele de conectare, atacatorii intră în contul tău real, îți schimbă datele bancare și redirecționează plățile viitoare.

4. Înșelătorii telefonice (vishing)

Persoane care pretind că sună din partea asigurătorului îți cer să „verifici” numărul de asigurare socială (Social Security), numărul poliței sau contul bancar pentru o rambursare în așteptare.

5. Înșelătorii în perioada de înscriere

În perioadele de înscriere, escrocii creează site-uri false de comparare a planurilor de asigurare care colectează informații personale.

Cum te protejezi

• Nu da niciodată clic pe linkuri din e-mailurile sau SMS-urile nesolicitate despre asigurări
• Intră direct pe site-ul oficial, tastând adresa în browser
• Activează autentificarea în doi pași pe portalul asigurătorului
• Verifică telefonic — sună la numărul oficial de pe cardul de asigurat, nu la cel din e-mail
• Verifică Explicația beneficiilor (EOB) ca să depistezi servicii pe care nu le-ai primit

Cum trimiți în siguranță documente medicale

Când trebuie să trimiți carduri de asigurat, EOB-uri sau dosare medicale unui membru al familiei sau angajatorului, nu le trimite ca atașamente la e-mail. Creează în schimb un link protejat cu parolă pe LOCK.PUB. Doar persoana care are parola poate vedea documentul, iar tu poți seta ca linkul să expire automat (Pro).

Ce faci dacă ai căzut victimă phishingului

1. Schimbă imediat parola portalului asigurătorului
2. Contactează asigurătorul ca să-i semnalezi contul compromis
3. Solicită o alertă de fraudă la birourile de credit
4. Raportează la FTC pe reportfraud.ftc.gov
5. Urmărește-ți dosarele medicale pentru cereri de decontare neautorizate (furt de identitate medicală)

Rămâi sceptic, rămâi în siguranță

Phishingul cu asigurări de sănătate reușește pentru că exploatează încrederea în instituțiile de care depindem. Cea mai bună apărare este simplă: nu răspunde niciodată la cereri nesolicitate de informații personale, oricât de oficiale ar părea.

Când partajezi documente medicale sensibile, folosește linkuri criptate prin LOCK.PUB, ca să te asiguri că doar destinatarii vizați le pot accesa.

Asigurătorul tău nu îți va cere niciodată datele bancare prin e-mail sau SMS. Când ai dubii, sună-l direct.