Hoe kan ik mijzelf beschermen tegen MyChart-oplichting en ‑fraude?
Oplichters gebruiken soms de naam en het logo van MyChart om e-mails, sms-berichten, telefoontjes en websites echt te laten lijken. Voelt iets niet goed? Stop dan en controleer het.Phishingaanvallen komen in alle sectoren steeds vaker voor. Internetcriminelen gebruiken nieuwe technologie om mensen zover te krijgen dat ze hun inloggegevens, persoonlijke gegevens en betaalgegevens afgeven. De Amerikaanse consumentenautoriteit FTC meldt dat consumenten in 2025 $3,5 miljard verloren aan oplichters die zich voordeden als iemand anders. Dat is bijna 3 keer zoveel als in 2020. De FTC heeft hier richtlijnen om phishingaanvallen te voorkomen.
Zo beschermt u uzelf
Controleer de afzender en het webadres. Let op kleine spelfouten of extra woorden. Elke zorgorganisatie heeft een eigen webadres voor MyChart. U vindt het webadres van uw zorgorganisatie op mychart.org.
Officiële websites van Epic zijn onder andere: MyChart.com, MyChart.org, Epic.com en EpicHosted.com
Berichten van MyChart kunnen ook afkomstig zijn van mchrt.org of mchrt.io
Deze lijsten zijn niet volledig. Weet u het niet zeker? Neem dan contact op met uw zorgorganisatie
Houd uw wachtwoord en codes geheim. Vul ze alleen in op de MyChart-website of in de MyChart-app.
MyChart en Epic zullen u nooit:
Om uw wachtwoord of verificatiecodes vragen via sms, e-mail of telefoon
Vragen om uw e-mailadres of telefoonnummer te wijzigen in een adres of nummer dat niet van u is
“Gratis prijzen” geven
Vragen om opdrachten op uw computer uit te voeren om een “ik ben geen robot”-test te doen
Twijfelt u? Vraag het na. Bel de helpdesk van uw zorgorganisatie.
Denkt u dat u bent opgelicht?
Heeft u geklikt, maar niets ingevuld? Sluit dan de pagina.
Antwoord niet en klik niet op afmelden. Markeer de e-mail in plaats daarvan als ongewenste e-mail of phishing.
Heeft u een wachtwoord ingevuld? Stel dan uw MyChart-wachtwoord opnieuw in. Controleer daarna of het e-mailadres en telefoonnummer in MyChart van u zijn.
Heeft u een creditcard ingevuld? Bel dan uw bank, meld de fraude en vraag om een nieuwe kaart.
Heeft u een programma uitgevoerd of toetsinstructies gevolgd? Verbreek dan de internetverbinding. Laat uw computer nakijken door een specialist voordat u hem weer gebruikt
Hieronder staan twee echte voorbeelden van phishing die we dit jaar hebben gezien.
Voorbeeld 1: de nepwebsite van MyChart
Een e-mail met de tekst "Your results are ready" (Uw uitslagen staan klaar). In de e-mail staan het logo van MyChart en een knop om in te loggen. Klik hier niet op. Open MyChart in plaats daarvan met de app of via uw eigen bladwijzer.
Een nep-inlogpagina. De pagina ziet er precies zo uit als MyChart, maar het webadres klopt niet.De oplichters hebben de website gekopieerd.
Een enge nepuitslag. Een pop-up meldt dat u direct iets moet doen met de uitslag van uw bloedonderzoek. Echte ernstige uitslagen krijgt u van uw zorgteam.
Een nep-“ik ben geen robot”-test. U moet op Windows+R drukken, daarna op Ctrl+V en daarna op Enter. Zo komt er schadelijke software (malware) op uw computer. Een echte website vraagt dit nooit.
Een download om uw rapport te "ontgrendelen". In een andere versie moet u een programma downloaden en een beveiligingswaarschuwing wegklikken. Uw uitslagen staan in MyChart, niet in een download.
Met deze truc willen de oplichters dat u haast maakt en software op uw computer installeert. Echte ernstige uitslagen krijgt u van uw zorgteam, niet via een pop-up op een website.
Afbeelding 1 van 6
Voorbeeld 2: de gratis "Medicare-kit"
Een e-mail met de tekst "you've been selected" (U bent geselecteerd). In de e-mail krijgt u een gratis gezondheidspakket van MyChart aangeboden. MyChart heeft geen weggeefacties.
Een enquête met een klok die aftelt. De klok is er om u te haasten. Moet u van een website snel beslissen? Neem dan juist de tijd.
U "wint", maar u moet de verzendkosten betalen. Een prijs waarvoor u moet betalen, is geen prijs.
Een formulier voor uw persoonlijke gegevens. Oplichters bewaren alles wat u invult, ook als u niet betaalt. Een slotje of een label met "secure" (beveiligd) maakt een website niet veilig.
Een betaalformulier. De oplichter wil vooral de gegevens die u hier invult. Er wordt nooit een pakket verstuurd. Heeft u uw creditcardgegevens ingevuld? Bel dan uw bank.
In de kleine letters onderaan staat als afzender “MyChart Health Network”, met een adres in Verona, Wisconsin. Dat bedrijf bestaat niet en het adres klopt niet.
De tekst die u ziet en de plek waar de link u naartoe stuurt, zijn misschien niet hetzelfde. In dit voorbeeld staat er mychart.org in de link. Maar als u met de muis op de link gaat staan, ziet u een ander webadres. Via dat adres sturen oplichters u naar een andere website.
Onthoud: een prijs waarvoor u moet betalen, is geen prijs. Het is een aankoop. Eerst staat er “free” (gratis), daarna “just cover shipping” (u betaalt alleen de verzendkosten). Dat is de hele truc. De teksten “5 remaining” (nog 5 beschikbaar) en “reserved for you” (voor u gereserveerd) zijn nep. Ze veranderen elke keer dat de pagina opnieuw laadt.
.svg){kind=small}