Narodowy Fundusz Zdrowia ostrzega przed kolejną masową akcją phishingową wymierzoną w pacjentów. Oszuści, wykorzystując logo i wizerunek NFZ, rozsyłają fałszywe wiadomości e-mail dotyczące rzekomego „zwrotu kosztów”. Celem jest wyłudzenie danych kart płatniczych i dostępu do pieniędzy.
„Zwrot kosztów z NFZ”? Oszuści znów podszywają się pod Fundusz
Opublikowano 19 maja 2026 06:55
Z tego artykułu dowiesz się:
- NFZ ostrzega przed nową falą phishingu, w której oszuści podszywają się pod instytucję, rozsyłając fałszywe e-maile o "zwrocie kosztów".
- Uważaj na podejrzane wiadomości! Najczęściej mają one tytuły jak „Weryfikacja zwrotu kosztów” i mogą wyglądać na oficjalne, jednak prawdziwe e-maile NFZ pochodzą z domeny gov.pl.
- Oszuści żądają danych kart płatniczych, co może prowadzić do utraty pieniędzy oraz przejęcia kontroli nad kontem bankowym. NFZ przypomina, że nigdy nie prosi o te informacje.
- Co robić w przypadku otrzymania podejrzanej wiadomości? Fundusz zaleca natychmiastowe zablokowanie karty oraz zgłoszenie incydentu na policję i do CERT Polska.
Narodowy Fundusz Zdrowia wydał kolejne ostrzeżenie dotyczące cyberoszustów podszywających się pod instytucję. Przestępcy rozsyłają fałszywe wiadomości e-mail, w których informują o rzekomym „zwrocie kosztów” i nakłaniają odbiorców do podania danych kart płatniczych.
Jak podkreśla NFZ, to kolejna odsłona dobrze znanego mechanizmu phishingowego. Oszuści liczą na pośpiech, nieuwagę i zaufanie obywateli do instytucji publicznych.
Fałszywe wiadomości najczęściej mają tytuły takie jak: „Weryfikacja zwrotu kosztów” lub „Weryfikacja karty płatniczej”. Nadawcy posługują się adresami e-mail, które jedynie pozornie przypominają oficjalną korespondencję Funduszu. NFZ zwraca uwagę, że prawdziwe wiadomości instytucji publicznych korzystają z domeny gov.pl.
W treści wiadomości pojawia się informacja o konieczności potwierdzenia numeru konta lub danych karty płatniczej, aby otrzymać zwrot pieniędzy. Do wiadomości dołączony jest link lub formularz, którego wypełnienie ma być warunkiem wypłaty środków.
NFZ przypomina, że nigdy nie prosi pacjentów o podawanie:
- numeru karty płatniczej,
- daty ważności karty,
- kodu CVV,
- danych logowania do bankowości elektronicznej.
Fundusz ostrzega, że przekazanie takich informacji może skutkować utratą pieniędzy i przejęciem kontroli nad rachunkiem bankowym.
Fundusz apeluje, aby dokładnie sprawdzać adres nadawcy wiadomości, nie otwierać podejrzanych załączników i nie klikać w nieznane linki. W przypadku podania danych na fałszywej stronie należy natychmiast skontaktować się z bankiem i zablokować kartę.
NFZ zaleca także zgłoszenie incydentu na policję oraz do zespołu CERT Polska. Pacjenci mogą również skorzystać z bezpłatnej, całodobowej infolinii NFZ pod numerem 800 190 590.
Fundusz przypomina, że oszuści regularnie wykorzystują różne scenariusze podszywania się pod NFZ. W ostatnich miesiącach pojawiały się m.in. fałszywe wiadomości dotyczące apteczek medycznych czy kolejnych rzekomych zwrotów kosztów leczenia.
Źródło: NFZ
Tematy
cyberprzestępstwo / zwrot kosztów / bezpieczeństwo online / NFZ / dane osobowe / ostrzeżenie / phishing
