VšZP reaguje na podvodné kampane novou interaktívnou hrou
Všeobecná zdravotná poisťovňa (VšZP) reaguje na opakované phishingové útoky, pri ktorých sa podvodníci vydávajú za jej zamestnancov alebo zneužívajú názov poisťovne. Útočníci sa snažia presvedčiť ľudí, že majú nárok na vrátenie peňazí zo zdravotného poistenia, v skutočnosti ich však chcú dostať na podvodné webové stránky a získať od nich citlivé údaje.
Poisťovňa preto pripravila nové riešenie, ktoré má pomôcť poistencom aj širokej verejnosti lepšie rozoznávať internetové podvody. Namiesto ďalšieho upozornenia stavila na interaktívnu formu. Novinkou je hra, v ktorej si záujemcovia môžu preveriť, či dokážu rozpoznať podozrivú komunikáciu ešte predtým, ako podvodníkom poskytnú osobné údaje alebo peniaze.
Podvodné e-maily s prísľubom preplatku
Poisťovňa upozorňuje predovšetkým na podvodné e-maily, ktoré informujú o údajnom preplatku. Správy sa tvária ako oficiálna komunikácia VšZP a ich súčasťou býva odkaz na webovú stránku, ktorá môže napodobňovať skutočný portál poisťovne. Cieľom útočníkov je presvedčiť človeka, aby na stránke zadal citlivé údaje. V niektorých prípadoch môže ísť aj o informácie, ktoré umožnia zneužiť bankový účet.
VšZP upozorňuje, že takéto správy neposiela a citlivé údaje od poistencov nežiada prostredníctvom podvodných odkazov. Nebezpečné pritom je, že falošné e-maily nemusia dostať iba jej klienti. Útočníci môžu správy rozosielať aj ľuďom, ktorí sú poistení v inej zdravotnej poisťovni.
Hra ukazuje rôzne podoby digitálnych podvodov
VšZP predstavila interaktívnu hru, ktorá je dostupná na jej oficiálnom webe. Jej cieľom je ukázať ľuďom, aké podoby môžu mať digitálne podvody a podľa čoho ich možno rozpoznať. Hra sa nevenuje iba podvodným e-mailom, teda phishingu, ale zahŕňa aj falošné telefonáty označované ako vishing či podvody prostredníctvom SMS správ a sociálnych sietí.
Používateľ dostáva tréningové otázky s opisom konkrétnych situácií. Pri každej sa má možnosť oboznámiť s reálnym príkladom a hlavným varovným znakom, ktorý môže naznačovať podvod. Záujemca si tak môže vyskúšať, či by podozrivú komunikáciu odhalil pri bežnom používaní internetu alebo mobilného telefónu.
Dôvera rieši podozrivo vyzerajúce odkazy v SMS
Kým VšZP upozorňuje na falošné správy a snaží sa ľudí naučiť rozpoznávať podvodné odkazy, ďalšia zdravotná poisťovňa na Slovensku rieši odlišný problém. Dôvera používa pri komunikácii s klientmi skrátené internetové odkazy, ktoré môžu na prvý pohľad pripomínať phishing. Ide o doménu dzp.news, ktorá sa nezhoduje s verejne známou adresou poisťovne dovera.sk.
Poisťovňa pripustila, že z použitej adresy nemusí byť na prvý pohľad zrejmé, že patrí práve jej. Možnosti zmeny spôsobu zobrazovania odkazov podľa jej vyjadrenia analyzuje.
