Mensen op de Canarische Eilanden worden gewaarschuwd om geen aandacht te schenken aan sms-berichten of e-mails waarin wordt beweerd dat ze hun gezondheidskaart moeten “vernieuwen”. Het Instituto Nacional de Ciberseguridad (INCIBE) heeft een officiële waarschuwing uitgegeven over een phishingcampagne die momenteel in Spanje circuleert, waarbij criminelen zich voordoen als het Ministerio de Sanidad (Ministerie van Volksgezondheid) om persoonlijke gegevens en bankinformatie te stelen.

De fraude begint met een sms of e-mail die er officieel uitziet en ontvangers waarschuwt dat ze hun gezondheidskaart (TSI) moeten vernieuwen vanwege een “nieuw verificatiesysteem”. Het bericht bevat een link die leidt naar een valse website, die bijna identiek is aan de officiële site.

Eenmaal op de pagina wordt de gebruiker gevraagd een reeks nep-“veiligheidsstappen” te doorlopen, waaronder het oplossen van een eenvoudige berekening, het selecteren van hun autonome regio (met valse logo’s), en het invoeren van persoonlijke informatie zoals hun DNI/NIE en volledige naam. Uiteindelijk vraagt de site om een betaling van €2,99, zogenaamd voor de verzendkosten van de nieuwe kaart. Achter de schermen stelen de oplichters gevoelige informatie, waaronder bankkaartgegevens, terwijl de gebruiker een “laden”-scherm te zien krijgt dat nooit eindigt.

Hoe de fraude te herkennen

INCIBE heeft verschillende waarschuwingssignalen geïdentificeerd in deze frauduleuze berichten:

• Slechte spelling en vreemde formuleringen, zoals “Actualiza su TSI” of “Renovacion”.
• Vals gebruik van het logo van het Ministerie van Volksgezondheid, zonder de gele achtergrond.
• E-mail- of sms-adressen die niet afkomstig zijn van “sanidad.gob.es”.
• Dringende taal zoals “laatste waarschuwing” om de ontvanger onder druk te zetten.

Als je de link niet hebt aangeklikt:

• Reageer niet en ga niet in op het bericht.
• Blokkeer de afzender en verwijder het bericht.
• Meld de fraude bij INCIBE via hun meldingsformulier of bel hun gratis cyberbeveiligingshulplijn op 017

Als je je gegevens hebt ingevoerd:

• Neem onmiddellijk contact op met je bank om je kaart of transacties te blokkeren.
• Maak schermafbeeldingen van het valse bericht en de website.
• Meld het incident bij de Policía Nacional of de Guardia Civil.
• Controleer of je gegevens zijn gelekt via betrouwbare platforms zoals Have I Been Pwned.

Belangrijk: De gezondheidskaart hoeft niet vernieuwd te worden

INCIBE herinnert het publiek eraan dat de Tarjeta Sanitaria Individual (TSI) geen periodieke vernieuwing vereist. Je gezondheidskaartnummer is persoonlijk, permanent en uniek, en eventuele legitieme wijzigingen of vervangingen moeten uitsluitend worden uitgevoerd via officiële kanalen zoals:

• De officiële website van het Ministerie van Volksgezondheid.
• Seguridad Social.
• Sistema Cl@ve.
• De officiële gezondheidswebsites van de autonome regio’s.

Deze procedures vereisen altijd een veilige identificatie, zoals een digitaal certificaat, elektronische DNI of het Cl@ve-systeem.

Als een website die beweert officieel te zijn niet om deze gegevens vraagt, is het vrijwel zeker een fraude.

De autoriteiten dringen er bij iedereen op aan waakzaam te blijven en niet op verdachte links te klikken, zelfs niet als ze afkomstig lijken te zijn van officiële instellingen.

Bron: canarianweekly