健保署提醒,看到健保署的數位簽章,才可以點開郵件,否則恐遭植木馬。(取自健保署官網)
收到該郵件勿打開!健保署昨天(10日)晚間表示,近日偵測到不明人士,惡意冒用健保署網址名稱寄信,「1123年10月健保費轉帳扣款成功通知及收據下載(f01111r)-1127717020-18319549」,卻是夾帶惡意檔案。
健保署指出,除了有不明人士冒用健保署網址名稱寄信,同時也接獲到多家投保單位,反映收到不明郵件。健保署續指,不肖人士多次以相同手法,仿冒健保署正式通知,寄送大量惡意郵件,讓民眾混淆難以分辨真假。
對此,健保署提醒,若接到寄件者為健保署,主旨標註「1123年10月健保費轉帳扣款成功通知及收據下載(f01111r)-1127717020-18319549」,須直接將郵件刪除,若不慎開啟,電腦有可能中毒或遭植入木馬,建議請專業資訊人員,檢視電腦安全性。
此外,健保署強調,健保署寄發的電子郵件,已採取數位簽章機制,之後投保單位,以及民眾可以先檢查,收到的郵件是否有健保署的數位簽章,以分辨真偽。
以Iphone內建的郵件app來說,在寄件人欄位裡,可以看到「中央健康保險署自動化服務信箱」,右側打勾簽章的圖樣,點進去後可看到「寄件人已使用受信任的憑證簽署此郵件」,再點選「檢視憑證」,便能看到「CHT SMIME CA-G1」所核發的簽章。
至於Gmail的app,則是在寄件者的下方箭頭,按下展開,便能看到「通過驗證的電子郵件地址」,再點選「更多資訊」,就能看到「CHT SMIME CA-G1」所核發的數位簽名。
健保署再次呼籲,民眾開啟郵件時,須提高警覺,若有任何疑問,可以撥打健保署諮詢專線,市話撥打0800-030-598或4128-678,手機改撥(02) 4128-678。