Hrvatski zavod za zdravstveno osiguranje (HZZO) je izvijestio da je u tijeku “spoofing” napad – vrsta kibernetičkog napada kojim se napadači lažno predstavljaju kao HZZO, s ciljem provedbe pripremnih radnji radi počinjenja kaznenog djela prijevare.
Poruke elektroničke pošte sadrže maliciozni privitak koji služi za krađu podataka.
“Molimo građane da izbrišu mailove zaprimljene sa spomenute, u našem sustavu nepostojeće adrese, da na poruku ne odgovaraju te ne otvaraju privitke”, poručuju iz HZZO-a.
U slučaju incidenta i nastanka štete, građani trebaju prijaviti incident MUP-u i nacionalnom CERT-u na stranici https://www.cert.hr/onama/kontakt/.
Primjer poruke nalazi se u nastavku:
Subject: Potvrda primljene registracije
From: Hrvatski zavod za zdravstveno osiguranje <podataka.zastita[@]hzzo[.]hr>
To: undisclosed-recipientsPoštovani/a,
U privitku Vam dostavljamo potvrdu o podnesenoj jedinstvenoj prijavi na obvezno zdravstveno osiguranje.
S poštovanjem,
HRVATSKI ZAVOD ZA ZDRAVSTVENO OSIGURANJE (HZZO)