Осторожно: мошенники рассылают фальшивые уведомления от имени портала MyChart

Более десятка американских медицинских систем предупредили пациентов о продолжающейся фишинговой рассылке от имени портала MyChart. По данным The HIPAA Journal, мошенники маскируют письма под официальные уведомления Epic Systems, предлагая «MyChart Medicare Kit», «Senior Health Package» или иные «бесплатные награды». Для аудитории клиник это повод проверить правила взаимодействия с порталом и зафиксировать: ни одно лечебное учреждение не запрашивает платёжные данные ради «подарка».

Что именно приходит пациенту?

Сообщение содержит логотип MyChart и формулировку о выигрыше набора Medicare или «пакета здоровья для пожилых» от Texas Health Resources. Домен отправителя не совпадает с адресами клиник; логотип используется лишь для визуальной легитимности. Цель сбора — учётные данные MyChart, идентификаторы Medicare, реквизиты карт и иная чувствительная информация.

Кто уже вывесил предупреждения?

Уведомления размещены на сайтах Methodist Health System, Premier Health, Sentara Health, Metro Health и Texas Health Resources — все они работают на EHR-платформе Epic и используют портал MyChart. Организатор рассылки не идентифицирован; источники допускают, что адреса получены из ранее утёкших баз, не обязательно связанных с клиникой пациента.

Как отличить фальшивое письмо от настоящего?

Trevor Berceau, Director R&D в Epic Systems, подтвердил рост попыток и связал их с популярностью бренда, а не с уязвимостью платформы: «We’ve seen an uptick in scammers trying to trick patients by using the MyChart name or logo to make emails, text messages, phone calls, and websites look official. Some might try to steal your login information or promise free gifts if you enter payment details. The increase in attempts is due to scammers taking advantage of the popularity of the MyChart brand rather than any security concern, so you can continue to use MyChart as normal». При сомнениях пациенту следует:

• удалить письмо и не переходить по ссылкам, включая «unsubscribe»;
• не отвечать и не передавать персональные или финансовые данные;
• проверять домен отправителя по официальным контактам клиники;
• при вводе логина через ссылку из письма — немедленно сменить пароль и связаться со службой поддержки MyChart;
• для связи с учреждением использовать только контакты с его официального сайта.

Тема цифровой гигиены при взаимодействии с клиниками пересекается с общей практикой безопасного лечения. Пациентки, получающие поток рекомендаций в послеродовом периоде, отдельно разбираются с медицинскими аксессуарами и сигнальными устройствами — к примеру, фиолетовые браслеты как инструмент снижения послеродовых рисков рассматриваются в одном из профильных материалов. Общий принцип сохраняется: любые медицинские предложения — цифровые или физические — требуют проверки источника.