كيف أحمي نفسي من عمليات الاحتيال و النصب المتعلقة بخدمة MyChart؟

قد يستخدم المحتالون اسم MyChart وشعاره لجعل رسائل البريد الإلكتروني والرسائل النصية والمكالمات والمواقع الإلكترونية تبدو حقيقية.  إذا شعرت بأن شيئًا ما ليس على ما يُرام، فتوقف وتحقق.  تتزايد هجمات التصيّد الاحتيالي في جميع القطاعات. ويستخدم مجرمو الإنترنت تقنيات جديدة لخداع الناس ودفعهم إلى تقديم بيانات الاعتماد والمعلومات الشخصية وتفاصيل الدفع. وقد أفادت لجنة التجارة الفيدرالية (FTC) بأن المستهلكين خسروا في عام 2025 مبلغ 3.5 مليار دولار بسبب عمليات الاحتيال القائمة على انتحال الشخصية، أي ما يقارب ثلاثة أضعاف الخسائر المُبلغ عنها في عام 2020. ولدى اللجنة إرشادات لتجنب هجمات التصيّد الاحتيالي هنا. 

كيف تحمي نفسك

• تحقق من المرسل وعنوان الويب.  ابحث عن الأخطاء الإملائية البسيطة أو الكلمات الإضافية.  لكل منظمة رعاية صحية عنوان ويب خاص بها لموقع MyChart.  يمكنك العثور على عنوان منظمتك على mychart.org.
  • تشمل مواقع Epic الرسمية: MyChart.com وMyChart.org وEpic.com وEpicHosted.com
  • قد تصل رسائل MyChart من mchrt.org أو mchrt.io
  • هذه القوائم ليست شاملة. إذا لم تكن متأكدًا، فاتصل بمنظمة الرعاية الصحية الخاصة بك
• حافظ على خصوصية كلمة المرور والرموز الخاصة بك.  لا تُدخلها إلا في موقع MyChart الإلكتروني أو تطبيقه.
• لن يقوم MyChart ولا Epic أبدًا بما يلي:
  • طلب كلمة المرور أو رموز المصادقة الخاصة بك عبر الرسائل النصية أو البريد الإلكتروني أو المكالمات الهاتفية
  • مطالبتك بتغيير بريدك الإلكتروني أو رقم هاتفك إلى بريد أو رقم لا تتحكم فيه
  • توزيع “جوائز مجانية”
  • مطالبتك بتشغيل أوامر على جهاز الكمبيوتر الخاص بك لإكمال تحدٍّ
• إذا كنت في شك، فاسأل.  اتصل بمكتب المساعدة التابع لمنظمة الرعاية الصحية الخاصة بك.

إذا كنت تعتقد أنك وقعت ضحية

• هل نقرت ولكن لم تُدخل أي شيء؟  أغلق الصفحة.
• لا ترد ولا تنقر فوق إلغاء الاشتراك.  بدلًا من ذلك، ضع علامة على رسالة البريد الإلكتروني كرسالة غير مرغوب فيها أو تصيّد احتيالي.
• هل أدخلت كلمة مرور؟  أعد تعيين كلمة مرور MyChart الخاصة بك.  ثم تحقق من أن البريد الإلكتروني ورقم الهاتف المسجلين في MyChart يخصانك.
• هل أدخلت بطاقة ائتمان؟  اتصل بالمصرف الذي تتعامل معه، وأبلغ عن الاحتيال، واطلب بطاقة جديدة.
• هل شغّلت برنامجًا أو اتبعت خطوات على لوحة المفاتيح؟  افصل جهازك عن الإنترنت.  اطلب من متخصص فحص جهاز الكمبيوتر الخاص بك قبل استخدامه مرة أخرى

فيما يلي مثالان حقيقيان على عمليات التصيّد الاحتيالي التي رصدناها هذا العام.

عملية الاحتيال 1: موقع MyChart المزيف

1. رسالة بريد إلكتروني تفيد بأن "النتائج جاهزة".  تحمل الرسالة شعار MyChart وزر تسجيل الدخول.  لا تنقر.  وبدلًا من ذلك، افتح MyChart باستخدام التطبيق أو الإشارة المرجعية الخاصة بك.
2. صفحة تسجيل دخول مزيفة.  تبدو الصفحة تمامًا مثل MyChart، لكن عنوان الويب خاطئ.  فقد نسخ المحتالون الموقع.
3. نتيجة مزيفة مخيفة.  تقول نافذة منبثقة إن تحاليل الدم الخاصة بك تحتاج إلى اهتمام الآن.  النتائج الحرجة الحقيقية تأتي من فريق الرعاية الخاص بك.
4. اختبار "أثبت أنك إنسان".  يطلب منك الضغط على Windows+R، ثم Ctrl+V، ثم Enter.  وهذا يثبّت برامج ضارة على جهاز الكمبيوتر الخاص بك.  لن يطلب منك أي موقع ويب حقيقي القيام بذلك.
5. تنزيل "لإلغاء قفل" تقريرك.  يطلب منك إصدار آخر تنزيل برنامج والنقر لتجاوز تحذير أمني.  نتائجك موجودة في MyChart، وليست في ملف تقوم بتنزيله.

عملية الاحتيال 2: "حقيبة Medicare" المجانية

1. رسالة بريد إلكتروني تقول "لقد تم اختيارك".  تعرض الرسالة حقيبة صحية مجانية من MyChart.  لا يقدّم MyChart هدايا مجانية.
2. استطلاع به ساعة للعد التنازلي.  الساعة موجودة لاستعجالك.  وعندما تستعجلك صفحة ما، تمهّل.
3. أنت "تفوز"، ولكن يجب عليك دفع رسوم الشحن.  الجائزة التي يجب أن تدفع مقابلها ليست جائزة.
4. نموذج لتفاصيلك الشخصية.  يحتفظ المحتالون بكل ما تكتبه، حتى إذا لم تدفع.  القفل أو شارة "آمن" لا يجعلان الموقع آمنًا.
5. نموذج دفع.  هذا ما يريده المحتال.  لن تُشحن أي حقيبة أبدًا.  إذا أدخلت بيانات بطاقتك، فاتصل بالمصرف الذي تتعامل معه.