我如何防范MyChart诈骗？

骗子可能会冒用MyChart的名称和标志，让电子邮件、短信、电话和网站看起来像真的。如果感觉不对劲，请停下来核实。  各行各业的网络钓鱼攻击都在增加。网络犯罪分子正利用新技术诱骗人们交出凭据、个人信息和付款信息。 美国联邦贸易委员会（FTC）报告称，2025年消费者因冒名顶替骗局损失了$35亿，接近2020年所报告损失的三倍。FTC提供了避免网络钓鱼攻击的指南，请点击此处查看。 

如何保护自己

• 检查发件人和网址。  留意细微的拼写错误或多余的单词。  每个医疗机构都有自己的MyChart网址。  您可以在mychart.org上查询您所在机构的网址。
  • Epic官方网站包括：MyChart.com、MyChart.org、Epic.com和EpicHosted.com
  • MyChart消息可能来自mchrt.org或mchrt.io
  • 以上列表并不完整。如果您不确定，请联系您所在的医疗机构
• 保护好您的密码和验证码。  只在MyChart网站或应用程序中输入这些信息。
• MyChart和Epic绝不会：
  • 通过短信、电子邮件或电话索要您的密码或验证码
  • 要求您将电子邮件或电话号码更改为您无法控制的邮箱或号码
  • 赠送“免费奖品”
  • 要求您在电脑上运行命令以完成验证
• 如有疑问，请询问。  请致电您所在医疗机构的服务柜台。

如果您认为自己成为了受害者

• 点击了链接但没有输入任何内容？  请关闭页面。
• 请勿回复或点击“退订”。  请将该邮件标记为垃圾邮件或网络钓鱼邮件。
• 输入了密码？  请重置您的MyChart密码。  然后检查MyChart中的电子邮件和电话号码是否属于您本人。
• 输入了信用卡信息？  请致电银行，举报欺诈，并要求补发新卡。
• 运行了程序或按照键盘步骤操作？  请断开与互联网的连接。 再次使用电脑之前，请让专业人员检查

以下是我们今年观察到的两个真实的网络钓鱼骗局示例。

骗局1：假冒的MyChart网站

1. 一封“结果已出”的电子邮件。  邮件带有MyChart标志和登录按钮。  不要点击。  请改用应用程序或您自己的书签打开MyChart。
2. 一个假的登录页面。  它看起来和MyChart一模一样，但网址是错的。  骗子复制了该网站。
3. 一个可怕的假结果。  弹出窗口称您的验血结果需要立即关注。  真正的危急结果来自您的护理团队。
4. 一项“证明您是真人”的测试。  它会让您按Windows+R，然后按Ctrl+V，再按回车键。  这会在您的电脑上植入恶意软件。  任何真正的网站都不会要求您这样做。
5. 一个用来“解锁”报告的下载。  另一个版本会要求您下载一个程序，并点击跳过安全警告。  您的结果在MyChart中，而不在下载文件里。

骗局2：免费的“联邦医疗保险礼包”

1. 一封“您已被选中”的电子邮件。  邮件声称提供来自MyChart的免费健康礼包。  MyChart不会发放赠品。
2. 一份带有倒计时的问卷。  设置倒计时是为了催促您。  当页面催促您时，请不要急于操作。
3. 您“中奖”了，但需要支付运费。  需要付费才能拿到的奖品不是奖品。
4. 一个要求填写个人信息的表。  无论您是否付款，骗子都会保留您输入的所有内容。  挂锁图标或“安全”徽章并不代表网站安全。
5. 一个付款表格。  这正是骗子想要的。  它根本不会寄出任何礼包。  如果您输入了信用卡信息，请致电银行。