Saitko viestin terveyskortin uusimisesta? Älä klikkaa!

Viranomaiset varoittavat huijaussähköpostista, joka tekeytyy Espanjan terveysministeriön viestiksi.

Espanjassa on havaittu uusi sähköpostihuijaus, jossa käytetään Espanjan terveysministeriön nimeä ja visuaalista ilmettä kansalaisten harhauttamiseksi. Viesti väittää, että vastaanottajan terveyskortti TSI (Tarjeta Sanitaria Individual) on uusittava tai vaihdettava, mutta kyse on huijauksesta, jonka tarkoituksena on varastaa henkilökohtaisia tietoja.

Huijaussähköposti jäljittelee aidon viranomaisviestin ulkoasua ja sisältää ministeriön logon sekä virallisen näköisen otsikon. Viestissä väitetään, että “uuden sähköisen terveydenhuollon varmennusjärjestelmän käyttöönoton vuoksi” kaikki ennen heinäkuuta 2022 myönnetyt kortit on uusittava.

Viestin mukaan terveyspalvelujen käyttö ei keskeydy, mutta uusi kortti olisi välttämätön esimerkiksi sähköisen reseptin ja digitaalisten palvelujen käyttämiseen. Sähköpostissa on painike, jossa lukee esimerkiksi “Iniciar solicitud” tai “Solicitar nueva tarjeta”, ja vastaanottajia kehotetaan toimimaan nopeasti, sillä lomake olisi “saatavilla vain seitsemän päivän ajan”.

Ministeriö: kyse on huijauksesta

Espanjan terveysministeriö on vahvistanut, ettei se ole lähettänyt kyseisiä viestejä eikä toteuta mitään valtakunnallista terveyskorttien uusimisohjelmaa. Ministeriö muistuttaa, että terveyskorttien hallinnointi ja uusiminen kuuluvat aluehallinnoille, eivät valtion viranomaisille.

Ministeriö kehottaa kansalaisia olemaan klikkaamatta viesteissä olevia linkkejä ja poistamaan sähköpostin välittömästi.

Mitä on phishing ja miten siltä voi suojautua

Phishing eli verkkourkinta on tietojenkalastelun muoto, jossa rikolliset lähettävät virallisilta vaikuttavia viestejä saadakseen haltuunsa henkilökohtaisia, taloudellisia tai kirjautumistietoja. Viesteissä käytetään usein aitoja logoja ja viranomaiskieltä uhrien luottamuksen herättämiseksi.

Kyberturvallisuusasiantuntijat suosittelevat seuraavia varotoimia:

• Älä avaa epäilyttävien sähköpostien linkkejä tai liitetiedostoja.

• Tarkista aina lähettäjän sähköpostiosoite ja varmista, että se kuuluu viralliseen verkkotunnukseen.

• Tee viralliset terveyteen tai hallintoon liittyvät toimenpiteet suoraan viranomaisten verkkosivuilla, ei sähköpostilinkkien kautta.

• Ilmoita epäilyttävistä viesteistä Oficina de Seguridad del Internauta (OSI) -palveluun tai Espanjan kansallispoliisille (Policía Nacional).

Terveysministeriö muistuttaa, että se ei koskaan pyydä henkilökohtaisia tietoja, salasanoja tai pankkitietoja sähköpostitse, ja että kaikki viralliset ilmoitukset tehdään virallisten kanavien kautta.


Lähde: Área Costa del Sol