Všeobecná zdravotná poisťovňa (VšZP) neustále robí maximum pre ochranu údajov svojich poistencov. Phishingové útoky preto nepodceňuje a vyvinula niekoľko opatrení, ktorých cieľom je odhaliť podvod včas. Pri nových riešeniach stavila na interakciu.
Pri phishingu ide o podvodné e-maily, ktoré v mene Všeobecnej zdravotnej poisťovne informujú o údajnom preplatku a po kliknutí na odkaz sa útočníci snažia získať prístup k súkromným bankovým účtom. Dôsledkom sú nielen finančné škody na strane klienta, ale aj reputačný dopad na strane VšZP. Útokom preto venuje adekvátnu pozornosť a aktívne sa nimi zaoberá. V rámci posilnenia ochrany svojich poistencov vyvinula niekoľko riešení, ktoré majú pomôcť poistencom, aj širokej verejnosti, odhaliť podvod včas.
„Investície do digitalizácie, informačných systémov a automatizácie znamenajú zlepšenie služieb tak pre poistencov, ako aj pre poskytovateľov zdravotnej starostlivosti. Technológie však majú zmysel iba vtedy, keď prinášajú reálne výsledky a zlepšenia pre poistencov. Chceme zvýšiť ich ochranu v digitálnom prostredí, aby nedochádzalo k finančným škodám na strane poistencov a zneužitiu dobrého mena poisťovne,“ vyjadril sa predseda predstavenstva a generálny riaditeľ Všeobecnej zdravotnej poisťovne Matúš Jurových.
Všeobecná zdravotná poisťovňa vyvinula a zverejnila na svojej webovej stránke jednoduchú interaktívnu hru, ktorá obsahuje informačnú aj zábavnú časť. Je zameraná nielen na podvodné e-maily (phishing), ale aj na falošné telefonáty (vishing) a správy prostredníctvom SMS alebo sociálnych sietí (scam). Každá z tréningových otázok obsahuje stručný popis rôznych možných situácií jeden reálny príklad a hlavný varovný znak. Záujemcovia si tak majú možnosť vyskúšať, či na prvý pohľad rozoznajú znaky podvodu.
„Pri digitálnych podvodoch sa klient dostáva do situácie nesprávneho rozhodnutia, často pod tlakom, no s pocitom istoty, že komunikuje so známou inštitúciou. Nová interaktívna hra na našej webovej stránke sme koncipovali tak, aby bol jednoduchý a zrozumiteľný pre každého, no zároveň aby dostatočne vysvetlil možné riziká, ktoré ľuďom hrozia, ak nebudú v elektronickej komunikácii dostatočne obozretní,“ vysvetlil riaditeľ odboru informačných technológií Všeobecnej zdravotnej poisťovne Michal Korauš.
Tri zlaté pravidlá na ochranu pred digitálnymi podvodmi:
- Vždy overiť – kto naozaj píše alebo volá.
- Nikdy neprezradiť – PIN, heslo, ani číslo karty.
- Nikdy nič neplatiť urgentne. Vždy máte čas si všetko overiť.