ČR - 22.07.2026
Kybernetičtí podvodníci spustili novou kampaň, ve které se vydávají za Všeobecnou zdravotní pojišťovnu. Zneužívají aktuální debaty o digitalizaci zdravotnictví a rozesílají lidem podvodné e-maily a textové zprávy. V nich pod záminkou bezproblémového propojení s moderními platformami požadují aktualizaci údajů o zdravotním průkazu.
Zprávy se tváří naléhavě a tvrdí, že včasná revize je nutná pro další poskytování péče. Skutečným cílem útočníků je ale získat přístup k bankovním účtům nicnetušících obětí. Zprávy navíc necílí jen na klienty této konkrétní instituce, ale plošně na všechny občany.
Odkaz ve zprávě přesměruje uživatele na falešné webové stránky, které věrně kopírují oficiální podobu pojišťovny. Podvodníci v textu předem omlouvají podivnou internetovou adresu tím, že jde o takzvaný šifrovaný odkaz, což má otupit ostražitost návštěvníků. Na falešném webu je následně uživatel vyzván, aby si kvůli přechodu na digitální služby zažádal o nový průkaz pojištěnce. Po vyplnění rodného čísla a dalších osobních dat systém vyžaduje zaplacení poplatku. K tomu je nutné zadat kompletní údaje z platební karty včetně bezpečnostního CVV kódu.
Jakmile člověk tyto citlivé údaje do formuláře napíše, předá je přímo do rukou podvodníků. Ti s jejich pomocí mohou okamžitě odčerpat peníze z propojeného bankovního účtu. Všeobecná zdravotní pojišťovna varuje, že jde o propracovaný podvod a lidé by na podobné výzvy neměli vůbec reagovat. Podezřelé zprávy je nejlepší okamžitě smazat a odesílatele zablokovat. Pojišťovny nikdy nevyžadují platby poplatků za výměnu průkazů prostřednictvím odkazů v SMS zprávách, ani takto nezjišťují údaje k platebním kartám.
Zdroj: TZ VZP
VZP Podvodné SMS Kybernetická bezpečnost digitalizace zdravotnictví phising zdravotní průkaz
