Reklama

Fałszywe strony NFZ - ryzyko wyłudzeń i ataków cybernetycznych

Polityka Zdrowotna

22/02/2022 13:08

Narodowy Fundusz Zdrowia prosi o ostrożność przy wyszukiwaniu i wpisywaniu adresów stron internetowych oddziałów wojewódzkich NFZ. Fałszywe strony mogą służyć do wyłudzania danych wrażliwych lub przeprowadzania ataków cybernetycznych, na pierwszy rzut oka są łudząco podobne do adresów prawdziwych stron NFZ.

Ryzyko wyłudzeń i ataków cybernetycznych

Adresy prawdziwych stron internetowych oddziałów wojewódzkich NFZ są jednolicie zbudowane: „nfz” i myślnik między „nfz”, a nazwą miasta wojewódzkiego. Np. nfz-warszawa.pl. Fałszywe strony zamiast myślnika mają kropkę. Fałszywe strony w miejscu nazwy miasta mogą zawierać nazwę województwa, również poprzedzoną kropką.

To tylko niektóre przykłady zmian w adresie stron internetowych podszywających się pod strony internetowe oddziałów wojewódzkich NFZ.

Dlatego NFZ apeluje o:

zwracanie szczególnej uwagi na adresy nadawców wiadomości mailowych, adresy linków w treści tych wiadomości, uważne wpisywanie adresu strony internetowej oddziału wojewódzkiego NFZ.

Fałszywe strony mogą służyć do przeprowadzania ataków cybernetycznych i wyłudzania danych wrażliwych.

Bezpieczne i prawdziwe adresy stron internetowych oddziałów wojewódzkich NFZ można znaleźć tutaj.

Trzeci stopień alarmowy CHARLIE-CRP na terytorium Polski

W poniedziałek premier Mateusz Morawiecki podpisał zarządzenie wprowadzające trzeci stopień alarmowy CRP (CHARLIE–CRP) na terytorium całego kraju. Stopień alarmowy obowiązuje od 21 lutego 2022 r. od godz. 21.00 do 4 marca 2022 r. do godz. 23.59. Ostrzeżenie zostało wprowadzone w celu przeciwdziałania zagrożeniom w cyberprzestrzeni. Dotychczas obowiązywał pierwszy stopień alarmowy CRP (ALFA–CRP).

Reklama

Stopień CHARLIE–CRP jest trzecim z czterech stopni alarmowych określonych w ustawie o działaniach antyterrorystycznych. Stopień ten jest wprowadzany w przypadku wystąpienia zdarzenia potwierdzającego prawdopodobny cel ataku o charakterze terrorystycznym w cyberprzestrzeni albo uzyskania wiarygodnych informacji o planowanym zdarzeniu.

Zadania organów państwa związane z wprowadzeniem stopni alarmowych CRP zostały określone w rozporządzeniu Prezesa Rady Ministrów z 25 lipca 2016 r. w sprawie zakresu przedsięwzięć wykonywanych w poszczególnych stopniach alarmowych i stopniach alarmowych CRP. Do zadań tych należą m.in.:

Reklama

całodobowe dyżury administratorów systemów kluczowych dla funkcjonowania organizacji oraz personelu uprawnionego do podejmowania decyzji w sprawach bezpieczeństwa tych systemów, przegląd zasobów pod względem możliwości ich wykorzystania w przypadku zaistnienia ataku, przygotowanie się do uruchomienia planów umożliwiających zachowanie ciągłości działania po wystąpieniu potencjalnego ataku, w tym szybkiego i bezawaryjnego zamknięcia serwerów.

Wszelkie niepokojące i nietypowe sytuacje oraz zagrożenia powinny być zgłaszane Policji za pośrednictwem numeru telefonu 112.