Preplatok 2500 eur od ÖGK? Pozor, na tento e-mail v žiadnom prípade neklikajte

V obehu je nová vlna podvodných e-mailov, ktoré sa tentoraz snažia zneužiť meno rakúskej zdravotnej poisťovne. Útočníci v nich lákajú na rozprávkový preplatok, no v skutočnosti ide o premyslenú pascu, ktorej cieľom je získať prístup k vašim financiám. Poisťovňa dôrazne varuje verejnosť a vysvetľuje, ako nenaletieť.

Slováci pracujúci v Rakúsku, ale aj samotní Rakúšania, by mali v týchto dňoch zvýšiť opatrnosť pri kontrole svojej e-mailovej schránky. Kybernetickí podvodníci totiž rozosielajú správy, ktoré sa na prvý pohľad tvária ako oficiálna komunikácia od Rakúskej zdravotnej poisťovne (Österreichische Gesundheitskasse – ÖGK). Lákadlom má byť údajný preplatok na poistnom vo výške 2500 eur.

Správa, ktorá sa môže javiť ako vítaná správa o nečakanej finančnej injekcii, je v skutočnosti nebezpečným phishingovým útokom. Jej cieľom nie je poslať vám peniaze, ale naopak, pripraviť vás o ne.

Anatómia útoku: Ako spoznať pascu

Podvodný e-mail je navrhnutý tak, aby pôsobil čo najdôveryhodnejšie. Často využíva logo inštitúcie a formálny jazyk, no pozorné oko môže odhaliť viacero varovných signálov. Samotný text vyzýva adresáta, aby pre získanie sľúbeného preplatku klikol na priložený internetový odkaz. Ten ho má presmerovať na formulár, kde je potrebné zadať osobné a najmä bankové údaje.

Práve v tom spočíva jadro podvodu. Odkaz nevedie na oficiálnu stránku zdravotnej poisťovne, ale na jej dokonalú napodobeninu vytvorenú útočníkmi. Akákoľvek informácia, ktorú obeť na tejto falošnej stránke vyplní – či už ide o meno, adresu, číslo občianskeho preukazu, alebo prihlasovacie údaje do internetového bankovníctva a údaje z platobnej karty – putuje priamo do rúk kriminálnikov. Tí ich môžu okamžite zneužiť na vybielenie bankového účtu alebo na krádež identity.

Samotná poisťovňa ÖGK vydala oficiálne varovanie, v ktorom sa od týchto aktivít rázne dištancuje. „Österreichische Gesundheitskasse nikdy neposiela e-maily ani SMS správy s výzvou na kliknutie na odkaz za účelom vrátenia peňazí alebo realizácie akejkoľvek platby,“ uvádza inštitúcia vo svojom stanovisku.

Zlaté pravidlo: Poisťovňa komunikuje poštou

Kľúčovou informáciou pre každého poistenca je spôsob, akým ÖGK rieši finančné záležitosti. Akékoľvek preplatky či nedoplatky komunikuje poisťovňa výhradne písomnou formou, teda klasickým listom doručeným poštou na oficiálnu adresu poistenca. Elektronická komunikácia s aktívnymi odkazmi na platobné brány alebo formuláre na zadávanie citlivých dát nie je jej štandardným postupom.

Tento fakt je najsilnejšou obranou proti podobným útokom. Ak vám teda príde e-mail o preplatku od ÖGK, môžete si byť takmer istí, že ide o podvod. Okrem toho sú tu ďalšie znaky, ktoré podvodníkov prezradia:

1. Gramatické chyby a zvláštne formulácie: Hoci sa útočníci zlepšujú, ich správy často obsahujú gramatické nepresnosti, preklepy alebo kostrbatý slovosled, ktorý vznikol nedokonalým strojovým prekladom.
2. Adresa odosielateľa: Skontrolujte si e-mailovú adresu, z ktorej správa prišla. Často ide o verejne dostupné služby (napr. Gmail, Outlook) alebo doménu, ktorá sa len podobá na tú oficiálnu (napr. info@ogk-portal.com namiesto oficiálnej domény @gesundheitskasse.at).
3. Nátlak a pocit naliehavosti: Podvodné správy často vytvárajú dojem, že konať treba okamžite, inak o peniaze prídete. Frázy ako „vaša požiadavka vyprší do 24 hodín“ sú typickým manipulatívnym nástrojom.
4. Neosobné oslovenie: Oficiálna komunikácia vás zvyčajne oslovuje celým menom. Všeobecné oslovenia ako „Vážený klient“ alebo „Dobrý deň“ môžu byť varovným signálom.

Čo robiť, ak takýto e-mail dostanete?

Odborníci na kybernetickú bezpečnosť majú jasné odporúčania. Prvým a najdôležitejším krokom je v žiadnom prípade neklikať na žiadne odkazy ani neotvárať prílohy v podozrivej správe. Neodpovedajte na ňu, pretože tým len potvrdíte útočníkom, že vaša e-mailová adresa je aktívna.

Najbezpečnejším riešením je e-mail okamžite a natrvalo vymazať. Ak si nie ste istí, či nejde o legitímnu správu, overte si informáciu priamo u zdroja. V tomto prípade zavolajte na oficiálnu infolinku ÖGK alebo navštívte ich webovú stránku tak, že jej adresu ručne napíšete do prehliadača, nikdy nie kliknutím na odkaz zo správy.

Phishingové útoky sú neustále sa meniacou hrozbou. Podvodníci pravidelne striedajú inštitúcie, za ktoré sa vydávajú – raz je to banka, inokedy pošta, daňový úrad alebo, ako v tomto prípade, zdravotná poisťovňa. Princíp však zostáva rovnaký: vyvolať dôveru, získať citlivé údaje a zneužiť ich. Najlepšou obranou je preto zdravá dávka skepticizmu a dodržiavanie základných pravidiel digitálnej hygieny. Chvíľka nepozornosti môže viesť k značným finančným stratám a dlhotrvajúcim nepríjemnostiam.

Zdroj: https://www.finanz.at/news/oegk-oesv-rueckerstattung-11105/ Foto: https://www.kosmo.at/wp-content/uploads/2024/05/WhatsApp-Image-2024-05-19-at-10.24.20-725×1024.jpeg

Foto: https://images.pexels.com/photos/5935787/pexels-photo-5935787.jpeg