Health Insurance Phishing Scams: Paano Makilala ang Pekeng Refund Emails

"Mayroon kang pending na PhilHealth refund na P5,000. I-click dito para i-claim." Pamilyar ba? Ang health insurance phishing ay isa sa pinakamabilis na lumalagong scam categories sa 2026. Nagpapanggap ang mga kriminal bilang mga pinagkakatiwalaang organisasyon tulad ng PhilHealth at mga private insurers para nakawin ang iyong personal data at financial information.

Narito kung paano gumagana ang mga scam na ito at paano protektahan ang sarili mo.

Bakit Ang Health Insurance ay Pangunahing Target

Mga Karaniwang Health Insurance Phishing Tactics

1. Pekeng Refund Notifications

Nakakatanggap ka ng email o text na nagsasabing may utang sa iyong refund. I-click ang link, ilagay ang bank details mo, at lalabas ang pera sa account mo. Maliban kung ang link ay papunta sa phishing site na kumukuha ng impormasyon mo.

Mga red flag:

• Hindi inaasahang refund offers
• Mga link na papunta sa mga domain na hindi opisyal na insurance website
• Mga request para sa bank details sa email (hindi ito ginagawa ng lehitimong organisasyon)

2. Coverage Expiration Warnings

"Mala-lapse ang insurance coverage mo maliban kung i-verify mo ang impormasyon mo sa loob ng 48 oras." Gumagawa ang mga ito ng artipisyal na urgency para lampasan ang critical thinking mo.

3. Pekeng Provider Portals

Pixel-perfect na kopya ng login page ng insurance company mo. Kapag inilagay mo ang credentials mo, ina-access ng mga attacker ang tunay mong account, binabago ang bank details mo, at inire-redirect ang mga susunod na bayad.

4. Phone Scams (Vishing)

Mga tumatawag na nagpapanggap na mula sa insurance provider mo na humihingi na "i-verify" ang PhilSys number, policy number, o bank account mo para sa pending refund.

5. Open Enrollment Scams

Sa panahon ng enrollment, gumagawa ang mga scammer ng pekeng plan comparison websites na kumukuha ng personal information.

Paano Protektahan ang Sarili Mo

• Huwag kailanman mag-click ng mga link sa mga hindi inaasahang email o text tungkol sa insurance
• Pumunta nang direkta sa opisyal na website sa pamamagitan ng pag-type ng URL sa browser
• I-enable ang two-factor authentication sa insurance portal mo
• Mag-verify sa phone — tawagan ang opisyal na number sa insurance card mo, hindi ang number sa email
• I-monitor ang Explanation of Benefits (EOB) mo para sa mga serbisyong hindi mo natanggap

Ligtas na Pagbabahagi ng Medical Documents

Kapag kailangan mong magpadala ng insurance cards, EOBs, o medical records sa miyembro ng pamilya o employer, huwag itong ipadala bilang email attachments. Gumawa ng password-protected link sa LOCK.PUB sa halip. Tanging ang may password lang ang makakapag-view ng dokumento, at maaari mong i-set na awtomatikong mag-expire ito.

Ano ang Gagawin Kung Na-phish Ka

1. Palitan ang password ng insurance portal mo agad
2. Kontakin ang insurance provider mo para i-flag ang account
3. Maglagay ng fraud alert sa credit reports mo
4. Mag-report sa NPC (National Privacy Commission)
5. I-monitor ang medical records para sa unauthorized claims (medical identity theft)

Manatiling Skeptical, Manatiling Ligtas

Nagtatagumpay ang health insurance phishing dahil ine-exploit nito ang tiwala sa mga institusyon na inaasahan natin. Ang pinakamabisang depensa ay simple: huwag kailanman tumugon sa mga hindi hiniling na request para sa personal information, gaano man ka-opisyal ang hitsura nito.

Kapag nagbabahagi ng sensitibong health documents, gumamit ng encrypted links sa pamamagitan ng LOCK.PUB para matiyak na tanging mga intended recipients lang ang makakapag-access nito.

Hindi kailanman hihingin ng insurance company mo ang bank details mo sa email o text. Kapag may duda, direktang tawagan sila.