Faux portail Helsana simule un remboursement

L’arnaque

Un prétendu remboursement d’assurance est annoncé après un soi-disant examen du dossier. L'e-mail indique qu’un montant, par exemple CHF 185.00, serait en attente de versement en faveur de la personne assurée. Pour le débloquer, il est demandé de compléter le dossier via un accès présenté comme légitime.

Après avoir cliqué sur le bouton, les victimes sont redirigées vers un faux portail myHelsana. Le site demande d’abord les identifiants de connexion ansi que des données personnelles comme la date de naissance, le numéro de téléphone, l'adresse postale, etc. Ces données peuvent ensuite être réutilisées dans le cadre d’autres arnaques et permettent aux escrocs de cibler leurs victimes de manière encore plus précise (une technique appelée « spear phishing »).

Finalement, les escrocs essaient d’obtenir les données de la carte de crédit de leurs victimes. Si vous communiquez les données de votre carte, des débits non autorisés pourraient être effectués sur votre compte.

Que dois-je faire

• Signalez les e-mails suspects sur cybercrimepolice.ch.
• Ignorez l'e-mail et supprimez-le ou déplacez-le dans les courriers indésirables ou spam.
• Ne suivez jamais les liens figurant dans des e-mails, des SMS, etc. ou sur d'autres sites web et ne divulguez jamais de données sensibles vous concernant si vous n'avez pas procédé à des vérifications approfondies au préalable.
• En cas de doute, il est conseillé de se renseigner directement auprès de l'entreprise concernée afin de clarifier la légitimité de l'e-mail.

J’ai donné mes informations

• Modifiez immédiatement le mot de passe de votre compte myHelsana ainsi que de tout autre compte utilisant les mêmes identifiants de connexion.
• Informez immédiatement votre banque et faites bloquer les données d'accès et la carte de crédit concernée.
• Après avoir pris rendez-vous par téléphone, rendez-vous à votre poste de police cantonale le plus proche et déposez plainte.