Ostatnio w sieci pojawił się kolejny groźny schemat wyłudzania danych. Tym razem cyberprzestępcy próbują podszyć się pod Narodowy Fundusz Zdrowia, licząc na to, że użytkownicy dadzą się skusić obietnicą „zwrotu pieniędzy za zakup leków”. Fałszywe wiadomości wyglądają bardzo profesjonalnie, dlatego wiele osób może nie zauważyć, że to phishing.
Cyberprzestępcy wysyłają e-maile stylizowane na oficjalną korespondencję NFZ. W mailu znajduje się logo instytucji, formalny ton oraz link prowadzący do rzekomego „formularza weryfikacyjnego”. Po kliknięciu użytkownik trafia na fałszywy portal, który wygląda niemal identycznie jak oficjalna strona NFZ. Tam ofiara proszona jest o dane osobowe, takie jak PESEL, informacje bankowe czy dane karty płatniczej.
To typowy i groźny phishing oparty na zaufaniu do instytucji publicznych.
UWAGA – OSZUSTWO!
— Policja Śląska 🇵🇱 (@PolicjaSlaska) November 2, 2025
Jeśli i na Wasze skrzynki e-mail przyjdzie wiadomość rzekomo od NFZ dotycząca „zwrotu kosztów leków”, uważajcie – to oszustwo! Wiadomość zawiera przycisk do „weryfikacji” — to pułapka phishingowa, której celem jest wyłudzenie danych lub pieniędzy.
Mechanizm… pic.twitter.com/pu2VPMad6Z
Najważniejsze: Fundusz nie prowadzi internetowych zwrotów za leki i nie prosi pacjentów o dane finansowe poprzez linki w wiadomościach. Refundacje leków odbywają się wyłącznie w aptece podczas zakupu.
Jak podkreślono w komunikacie NFZ:
„NFZ NIE zwraca pieniędzy za leki przez e-mail”
Jeżeli ktoś oferuje Ci szybki zwrot kosztów leków po kliknięciu w link, możesz być pewien, że masz do czynienia z próbą wyłudzenia.
📩 Masz wiadomość e-mail od #NFZ?
— Narodowy Fundusz Zdrowia (@NFZ_GOV_PL) November 3, 2025
‼️ UWAŻAJ! To może być pułapka.
⚠️ Oszuści znów podszywają się pod Narodowy Fundusz Zdrowia. To kolejny taki przypadek w tym roku.
📧 Tym razem wysyłają e-maile z informacją o rzekomym "zwrocie kosztu zakupu leków". Możesz stracić dane i… pic.twitter.com/Zd9IN1vrRV
To nie pierwszy raz, kiedy przestępcy próbują wykorzystać wizerunek instytucji zdrowotnej. Wcześniej w sieci krążyły oferty takie jak „darmowe apteczki”, „bony do aptek”, „karty zdrowia NFZ” czy fałszywe programy dopłat do leczenia. Za każdym razem celem była kradzież wrażliwych danych.
Internetowe wyłudzenia bazują na emocjach i poczuciu zaufania. Według CERT Polska liczba ataków phishingowych rośnie i osiąga dziesiątki tysięcy zgłoszeń miesięcznie. Cyberprzestępcy doskonale wiedzą, że obietnica pieniędzy lub korzyści zdrowotnych działa na wielu użytkowników.
Każdą podejrzaną wiadomość możesz zgłosić do CERT Polska przez formularz: incydent.cert.pl.

Na koniec warto zapamiętać zasadę, która uchroni przed oszustwem. NFZ nie wysyła linków do logowania, nie prosi o dane bankowe i nie oferuje zwrotów online. Jeśli wiadomość temu przeczy, najlepiej ją usunąć i zgłosić.
ZOBACZ TAKŻE: Seniorka myślała, że pisze z Michałem Szpakiem. Straciła blisko 100 tysięcy złotych
Źródło: Canva, X