Podobu rozesílaných průvodních e-mailů i dotyčného formuláře najdete níže a video s podobou podvodu ke shlédnutí.

„Průvodní e-mail, který příjemce obdrží, i následný formulář vypadají velmi autenticky. Vizuálem i dalšími prvky působí důvěryhodně. Celým procesem vede příjemce k vyplnění bankovních údajů, samozřejmě opět pouze po přístupu k jeho účtu. Podvodníci tentokrát odkazují na domnělé roční vyúčtování a vzniklý přeplatek,“ říká Jan Svoboda, ředitel Odboru bezpečnosti VZP, a nabádá k obezřetnosti: „VZP tímto způsobem přeplatky nevrací, po klientech přihlášení k bankovním účtům nikdy nevyžaduje. Opět zdůrazňuji, že každý, kdo takový e-mail obdrží, by neměl na nic klikat, a pokud to ze zvědavosti udělá, rozhodně by neměl nic vyplňovat. Vystavuje se vysokému riziku, že přijde o peníze z účtu, jako se tomu již v řadě případů stalo při podobných útocích kyberšmejdů nejen na klienty zdravotních pojišťoven.“

Podvodný e-mail je uveden jako „oznámení o evidovaném přeplatku“ ve výši 12 407,50 Kč. Je zde i informace, že peníze jsou připravené k výplatě, a nechybí číslo jednací, pod nímž se údajný přeplatek eviduje, či datum vyhotovení.

„V posledních dnech rozesílané e-maily s údajným přeplatkem jsou velmi zdařilé a mimořádně uvěřitelné. Klienti by měli vždy bedlivě sledovat, zda jsou skutečně na webové stránce VZP, a také věnovat pozornost e-mailovým adresám, ze kterých zprávy dostávají. E-maily přicházejí z různých na první pohled nedůvěryhodných adres, například „nico.azedo-estradas@schueler-bkvie.de“, formuláře se následně otvírají například na webu „waha-audit.ps“. Už z toho je patrné, že se jedná o podvod,“ doplňuje Jan Svoboda. Jediná oficiální doména pro komunikaci s VZP ČR je vzp.cz.

VZP na zneužívání svého jména kyberšmejdy upozorňuje opakovaně. I na začátku letošního roku to byly e-maily slibující fiktivní přeplatek. V únoru se pak jednalo o profesionální náboráře, kteří se vydávali za pracovníky VZP. Dříve podvodné e-maily o údajném dluhu na pojistném či zapojení do falešného průzkumu, kdy měla být odměnou lékárnička v hodnotě 4000 Kč. Více informací k jednotlivým incidentům i formám podvodů najdete v sekci Podvodné zprávy.

Videozáznam a audiozáznam najdete na těchto odkazech:

• Videozáznam k tiskové zprávě (video MP4)
• Video s podobou podvodu (video MP4)
• Audiozáznam k tiskové zprávě

Přepis zvukového záznamu

Vidina vraceného přeplatku na zdravotním pojištění může důvěřivce přijít draho. Podvodníci se v nové vlně e-mailů odvolávají na roční vyúčtování pojištění a lákají na vracení loňských přeplatků. Věrně přitom napodobují webové formuláře skutečně používané Všeobecnou zdravotní pojišťovnou. Příjemce je formálním oslovením vyzván k vyplnění údajů na přiloženém odkazu. Cílem kyberšmejdů je opět přístup k bankovnímu účtu obětí podvodu. Podvodný e-mail je prezentovaný jako „oznámení o evidovaném přeplatku“ ve výši 12 407,50 Kč. Příjemce by měl takový e-mail ignorovat, rozhodně by se měl vyhnout vyplnění jakýchkoli údajů. VZP své klienty nevyzývá k vyplnění podobných formulářů či dokonce k přihlášení k bankovním účtům. Nejsnadnější cestou, jak zkontrolovat, zda nemám přeplatek či nedoplatek na zdravotním pojištění, je aplikace Moje VZP, případně osobní návštěva jakékoli pobočky pojišťovny.

Viktorie Plívová
tisková mluvčí