Hrvatski zavod za zdravstveno osiguranje (HZZO) upozorio je građane na pojavu nove vrste prevare poznate kao smishing, koja se provodi putem SMS poruka. Građani su primili lažne poruke u kojima se traži da “ažuriraju zdravstvenu iskaznicu”, a HZZO upozorava da takve poruke ne smiju otvarati i da ih odmah obrišu.
Primjer sadržaja jedne od lažnih poruka glasi:
“HZZO: Poštovani, vaša zdravstvena iskaznica zahtijeva ažuriranje. Kako biste osigurali očuvanje svojih prava, molimo vas da u najkraćem mogućem roku ispunite potrebne obrasce. https://hzzoo-eu.ekelk.com“
HZZO posebno ističe da se radi o lažnoj poruci i savjetuje primateljima da ne klikaju na linkove niti koriste brojeve navedene u poruci.
Što je smishing?
Smishing je oblik phishing napada putem SMS-a, pri čemu napadači koriste prijetnje ili pozive da korisnik klikne na poveznicu ili pozove broj. Cilj je prikupiti osjetljive podatke ili natjerati korisnika da instalira zlonamjerni softver, često pod izlikom “sigurnosnog ažuriranja”.
Postupci u slučaju incidenta
Ako je primatelj već kliknuo na link ili je pretrpio štetu, HZZO savjetuje da se incident odmah prijavi MUP-u i nacionalnom CERT-u putem stranice: https://www.cert.hr/onama/kontakt/.
HZZO naglašava da građani uvijek budu oprezni kod nepoznatih SMS poruka, posebno kada se traži ažuriranje osobnih ili zdravstvenih podataka.
