Decenas de sistemas hospitalarios en Estados Unidos han emitido advertencias urgentes sobre una creciente estafa de phishing que suplanta la identidad de MyChart, el portal de pacientes más popular. La estafa promete un ‘Kit de Medicare gratuito’ o un ‘Paquete de Salud para Mayores’, buscando engañar a los usuarios para que revelen información personal y financiera.
La popularidad de esta estafa se ha disparado en los últimos dos meses, afectando a miles de personas, especialmente a adultos mayores, que son el blanco principal debido a la familiaridad con los programas de Medicare. Es crucial que los usuarios estén atentos y no hagan clic en enlaces sospechosos.
La táctica detrás de la estafa del ‘Kit de Medicare’
Los correos electrónicos fraudulentos, a menudo con asuntos como «Su Kit de Medicare MyChart le espera» o «Paquete de Salud para Mayores», buscan generar un sentido de urgencia. Afirman que la cuenta del usuario es elegible para recibir un «Kit de salud domiciliaria oficial de Medicare MyChart» sin costo adicional, presentado como parte de los beneficios de bienestar anuales.
La trampa se activa cuando se solicita al usuario que pague una pequeña tarifa de envío o que complete una encuesta que requiere información sensible. Estos correos utilizan el logotipo de MyChart y un lenguaje convincente para parecer legítimos, a pesar de provenir de direcciones de correo electrónico no oficiales, como cuentas de Gmail.
Casos documentados y advertencias de la FTC
Gizmodo, tras una solicitud de la Ley de Libertad de Información (FOIA) a la Comisión Federal de Comercio (FTC), obtuvo 166 quejas relacionadas con estafas de MyChart en los últimos cinco años. Muchas de estas quejas detallan experiencias donde las víctimas pagaron por el supuesto kit y posteriormente sufrieron cargos adicionales o intentaron robar información de sus tarjetas.
- Un usuario de Illinois de 70-79 años pagó la tarifa de envío con su Mastercard, dándose cuenta después de que era una estafa.
- Otro de Minnesota, en el mismo rango de edad, ingresó su información de tarjeta de crédito, y el cargo apareció como un servicio para mascotas, lo que generó preocupación por un posible robo de identidad.
- Un caso de Indiana de 50-59 años reportó un cargo de $9.95 por envío, seguido inmediatamente por un intento de cargo de $29.95 de otra compañía fraudulenta.
Epic Systems, desarrollador de MyChart, ha publicado orientación en línea oficial para ayudar a los usuarios a protegerse contra estos fraudes. Entre las recomendaciones clave, destacan:
- Si ingresó información de tarjeta de crédito, contacte a su banco para reemplazar la tarjeta.
- Si descargó o ejecutó un programa desde un sitio de phishing, desconecte su computadora de internet y haga que un profesional la inspeccione.
¿Cómo diferenciar un mensaje legítimo de una estafa?
Es vital recordar que el programa "Welcome to Medicare" envía un paquete que incluye una carta, un folleto y la tarjeta de Medicare cuando las personas se registran para los beneficios, pero este es completamente gratuito y no es un «kit» que requiera pago por envío o encuestas.
Las señales de alerta incluyen:
- Remitentes de correo electrónico sospechosos (ej. direcciones de Gmail o dominios incorrectos).
- Errores gramaticales o de ortografía.
- Solicitudes de información personal o financiera que no se solicitan normalmente.
- Un tono de urgencia que presiona a la acción inmediata.
- Ofertas «demasiado buenas para ser verdad».
En resumen
- Una nueva y creciente estafa de phishing suplanta a MyChart con un falso «Kit de Medicare gratuito».
- Los correos electrónicos fraudulentos engañan a los usuarios para que paguen tarifas de envío o realicen encuestas.
- Decenas de sistemas hospitalarios y la FTC han reportado un aumento en estas quejas de fraude.
- Las víctimas han experimentado cargos no autorizados y preocupación por robo de identidad.
- Epic Systems ha publicado una guía oficial para ayudar a los usuarios a protegerse de estas estafas.
- Medicare envía su paquete de bienvenida de forma gratuita; cualquier solicitud de pago es fraudulenta.
