¿Cómo me protejo de las estafas y el fraude en MyChart?

Los estafadores pueden utilizar el nombre y el logotipo de MyChart para hacer que correos electrónicos, mensajes de texto, llamadas y sitios web parezcan reales. Si algo no parece correcto, deténgase y verifique. Los ataques de phishing están en aumento en todos los sectores. Los ciberdelincuentes utilizan nuevas tecnologías para engañar a las personas y hacer que entreguen credenciales, información personal y datos de pago. La FTC reportó que en 2025, los consumidores perdieron $3.5 miles de millones a causa de estafas de impostores, casi el triple de las pérdidas reportadas en 2020. La FTC tiene pautas para evitar los ataques de phishing aquí.

Cómo protegerse usted mismo

Verifique el remitente y la dirección web. Busque errores ortográficos pequeños o palabras adicionales. Cada organización de atención médica tiene su propia dirección web de MyChart. Puede encontrar la suya en mychart.org.
- Los sitios web oficiales de Epic incluyen: MyChart.com, MyChart.org, Epic.com y EpicHosted.com
- Los mensajes de MyChart pueden provenir de mchrt.org o mchrt.io
- Estas listas no son exhaustivas. Si no está seguro, comuníquese con su organización de atención médica
Mantenga su contraseña y códigos en privado. Ingréselos únicamente en el sitio web o la aplicación de MyChart.
Ni MyChart ni Epic harán jamás lo siguiente:
- Solicitar su contraseña o códigos de autenticación por SMS, correo electrónico o llamada telefónica
- Pedirle que cambie su correo electrónico o número de teléfono por uno que no controla’
- Ofrecer “premios gratis”
- Pedirle que ejecute comandos en su computadora para completar un desafío
En caso de duda, pregunte. Llame a la mesa de ayuda de su organización de atención médica.

Si cree que fue víctima

¿Hizo clic pero no ingresó nada? Cierre la página.
No responda ni haga clic en cancelar suscripción. En cambio, marque el correo electrónico como correo no deseado o phishing.
¿Ingresó una contraseña? Restablezca su contraseña de MyChart. Luego verifique que el correo electrónico y el número de teléfono en MyChart sean suyos.
¿Ingresó una tarjeta de crédito? Llame a su banco, reporte el fraude y solicite una tarjeta nueva.
¿Ejecutó un programa o siguió pasos con el teclado? Desconéctese de internet. Haga que un profesional revise su computadora antes de volver a usarla

A continuación se muestran dos ejemplos reales de estafas de phishing que hemos observado este año.

Estafa 1: El sitio web falso de MyChart

Un correo electrónico de "sus resultados están listos". Tiene el logotipo de MyChart y un botón de inicio de sesión. No haga clic. Abra MyChart con la aplicación o su propio marcador.
Una página de inicio de sesión falsa. Se ve igual que MyChart, pero la dirección web es incorrecta. Los estafadores han copiado el sitio web.
Un resultado falso alarmante. Una ventana emergente indica que sus análisis de sangre requieren atención inmediata. Los resultados críticos reales provienen de su equipo de atención.
Una prueba para que "demuestre que es humano". Le indica que presione Windows+R, luego Ctrl+V y luego Enter. Esto instala software malicioso en su computadora. Ningún sitio web real le pedirá que haga esto.
Una descarga para "desbloquear" su informe. Otra versión le pide que descargue un programa y que omita una advertencia de seguridad. Sus resultados están en MyChart, no en una descarga.

Este paso existe para crear una sensación de urgencia y engañarlo para que instale software en su computadora. Los resultados críticos reales provienen de su equipo de atención, no de una ventana emergente de un sitio web.

Estafa 2: El "kit de Medicare" gratuito

Un correo electrónico de "usted ha sido seleccionado". Ofrece un kit de salud gratuito de MyChart. MyChart no realiza sorteos ni regalos.
Una encuesta con un reloj de cuenta regresiva. El reloj está ahí para apresurarlo. Cuando una página lo apresura, vaya más despacio.
Usted "gana", pero tiene que pagar el envío. Un premio por el que hay que pagar no es un premio.
Un formulario para sus datos personales. Los estafadores guardan todo lo que usted escribe, incluso si no paga. Un candado o una insignia de "seguro" no hace que un sitio sea seguro.
Un formulario de pago. Esto es lo que el estafador quiere. El kit nunca llega. Si ingresó los datos de su tarjeta, llame a su banco.

La letra chica firma como "MyChart Health Network" en una dirección de Verona, Wisconsin. No existe tal compañía, y la dirección es falsa.

Es posible que las palabras que ve y el destino del enlace no coincidan. En este ejemplo, el texto del enlace dice mychart.org, pero al colocar el cursor sobre él se muestra una dirección web diferente que los estafadores usan para redirigirlo a otro sitio.

Recuerde: un premio por el que tiene que pagar no es un premio, es una compra. Este cambio de "gratis" a "sólo cubra los gastos de envío" es el objetivo de la estafa. Las menciones de "quedan 5" y "reservadas para usted" son falsas y cambian cada vez que la página se carga.