Golpistas podem usar o nome e o logotipo do MyChart para fazer com que e-mails, mensagens de texto, ligações e sites pareçam reais. Se algo não parecer certo, pare e verifique.Os ataques de phishing estão em alta em todos os setores. Os cibercriminosos estão usando novas tecnologias para enganar as pessoas e fazê-las entregar credenciais, informações pessoais e dados de pagamento. A FTC relatou que em 2025, os consumidores perderam US$ 3,5 bilhões em golpes de impostores, quase o triplo das perdas reportadas em 2020. A FTC possui diretrizes para evitar ataques de phishing aqui.
Como se proteger
Verifique o remetente e o endereço da web. Procure pequenos erros de ortografia ou palavras extras. Cada organização de saúde tem seu próprio endereço web do MyChart. Você pode encontrar o seu em mychart.org.
Os sites oficiais da Epic incluem: MyChart.com, MyChart.org, Epic.com e EpicHosted.com
Mensagens do MyChart podem vir de mchrt.org ou mchrt.io
Essas listas não são exaustivas. Em caso de dúvida, entre em contato com sua organização de saúde
Mantenha sua senha e seus códigos privados. Digite-os somente no site ou aplicativo do MyChart.
Nem o MyChart nem a Epic jamais irão:
Solicitar sua senha ou códigos de autenticação por SMS, e-mail ou ligação telefônica
Pedir que você altere seu e-mail ou telefone para um que você não controla
Oferecer “prêmios gratuitos”
Pedir que você execute comandos no seu computador para concluir um desafio
Em caso de dúvida, pergunte. Ligue para o serviço de apoio da sua organização de saúde.
Se você acha que foi vítima
Clicou, mas não digitou nada? Feche a página.
Não responda com uma mensagem nem clique em cancelar inscrição. Em vez disso, marque o e-mail como lixo eletrônico ou phishing.
Digitou uma senha? Redefina sua senha do MyChart. Em seguida, verifique se o e-mail e o telefone cadastrados no MyChart são seus.
Digitou dados de cartão de crédito? Ligue para seu banco, registre uma ocorrência de fraude e solicite um novo cartão.
Executou um programa ou seguiu etapas pelo teclado? Desconecte-se da internet. Leve seu computador a um profissional para verificação antes de usá-lo novamente
A seguir, dois exemplos reais de golpes de phishing que observamos este ano.
Golpe 1: o site falso do MyChart
Um e-mail de "resultados prontos". Ele tem o logotipo do MyChart e um botão de login. Não clique. Abra o MyChart pelo aplicativo ou pelo seu próprio favorito.
Uma página de login falsa. Ela parece idêntica ao MyChart, mas o endereço da web está errado.Os golpistas copiaram o site.
Um resultado falso assustador. Um pop-up diz que seus exames de sangue precisam de atenção imediata. Resultados críticos reais vêm da sua equipe de cuidados.
Um exame do tipo "prove que você é humano". Ele instrui você a pressionar Windows+R, depois Ctrl+V e depois Enter. Isso instala malware no seu computador. Nenhum site real pedirá que você faça isso.
Um download para "desbloquear" seu relatório. Outra versão pede que você baixe um programa e ignore um aviso de segurança. Seus resultados estão no MyChart, não em um download.
Esta etapa existe para criar um senso de urgência e induzi-lo a instalar um software no seu computador. Resultados críticos reais vêm da sua equipe de cuidados, não de um pop-up do site.
Imagem 1 de 6
Golpe 2: o "kit Medicare" gratuito
Um e-mail de "você foi selecionado". Ele oferece um kit de saúde gratuito do MyChart. O MyChart não realiza sorteios.
Uma pesquisa com um contador regressivo. O contador existe para apressá-lo. Quando uma página tenta apressá-lo, vá devagar.
Você "ganha", mas precisa pagar o frete. Um prêmio pelo qual você precisa pagar não é um prêmio.
Um formulário com seus dados pessoais. Os golpistas guardam tudo o que você digitar, mesmo que você não pague. Um cadeado ou selo "seguro" não torna um site seguro.
Um formulário de pagamento. É isso que o golpista quer. Nenhum kit é enviado. Se você digitou os dados do seu cartão, ligue para o seu banco.
As letras miúdas aqui são assinadas como “MyChart Health Network”, com um endereço em Verona, Wisconsin. Essa empresa não existe, e o endereço está errado.
As palavras que você vê e o destino do link podem não corresponder. Neste exemplo, o texto do link exibe mychart.org, mas ao passar o cursor sobre ele, um endereço web diferente é exibido — usado por golpistas para redirecioná-lo a outro lugar.
Lembre-se: um prêmio pelo qual você precisa pagar não é um prêmio; é uma compra. Essa troca de “grátis” para “basta cobrir o envio” é todo o golpe. As frases “5 restantes” e “reservado para você” são falsas e mudam toda vez que a página é carregada.
.svg){kind=small}