Het is het open inschrijvingsseizoen. Wees geen doelwit van deze oplichting in de gezondheidszorg

Het is een cruciale tijd van het jaar voor de 24 miljoen Amerikanen die afhankelijk zijn van een ziektekostenverzekering die via de openbare markt is gekocht.

Open inschrijving wel het seizoen – van 1 november tot 15 januari – wanneer Amerikanen een ziektekostenverzekering voor het volgende jaar kunnen kiezen en vastleggen. Voor iedereen die gezondheidszorgdekking voor 2026 wil kopen, zijn de komende weken cruciaal. 15 december is de deadline voor dekking die ingaat op 1 januari.

Maar dat belang (en urgentie) maakt het ook tot een tijd met een hoog risico online oplichters kan proberen je uit te buiten. De aandacht en angst van consumenten rond open inschrijving worden vaak uitgebuit door geavanceerde cybercriminelen, wat leidt tot identiteitsdiefstal, financieel verlies en onderbreking van de medische zorg.

Hoewel open inschrijving noodzakelijk is om uw dekking ook volgend jaar te behouden, moet u waakzaam zijn tegen complexe oplichting die zich richt op Medicare-begunstigden en op de Marktplaats ingeschreven personen door middel van nabootsing van identiteit, verkoop onder hoge druk en uitkeringsfraude.

Een paar belangrijke defensieve strategieën – gecombineerd met enkele technische hulpmiddelen en diensten – kunnen u, uw persoonlijke gegevens en uw financiën helpen beschermen.

Dit is wat een cyberbeveiligingsexpert en een gezondheidszorgexpert zeggen dat je kunt doen om jezelf veilig te houden tijdens het open inschrijvingsseizoen.

Mis geen enkele van onze onpartijdige technische inhoud en laboratoriumbeoordelingen. CNET toevoegen als favoriete Google-bron.

Waarom open inschrijving een belangrijk doelwit is voor fraudeurs

1. Urgentie en verwarring

De urgentie van het open inschrijvingsseizoen is ingebouwd in de structuur van het programma. Er is immers een deadline.

“Elk van deze periodes waarin er iets op het spel staat, als je niets doet, is er urgentie”, zegt Josh KamdjouCEO en mede-oprichter van AI-e-mailbeveiligingsbedrijf Sublime Security. “Het is heel normaal dat een fraudeur daar misbruik van probeert te maken.”

Dit geldt vooral voor open inschrijving, omdat de inzet zo hoog is. “Veel mensen zijn kwetsbaar omdat ze ervoor willen zorgen dat hun gezondheidszorg is ingeschreven”, zegt Sharon Auma-Ebanyatonderzoeksdirecteur voor de gezondheidszorg bij Info-Tech Research Group.

Er kan ook enige natuurlijke verwarring ontstaan ​​vanwege de complexiteit van de gezondheidszorgdekking in de VS. Er zijn Medicare, Medicare Advantage, Medicaid en verschillende Marketplace-niveaus. Dit maakt consumenten vatbaar voor ‘simplistische’ aanbiedingen die afkomstig kunnen zijn van oplichters die beloven het allemaal gemakkelijk te maken.

2. Groot aantal legitieme contacten

Het officiële proces voor open inschrijving, zelfs zonder slechte actoren, brengt veel legitieme communicatie van overheidsinstanties en gezondheidszorgaanbieders met zich mee.

Dit creëert een opening voor oplichters die gebruik maken van phishing-technieken zoals nepoproepen, e-mails of sms-berichten. Omdat consumenten al veel telefoontjes of berichten verwachten, kunnen oplichters proberen zich in de chaos te mengen.

3. Target demografische gegevens

Over het algemeen zijn de meeste van dit soort aanvallen willekeurig, zegt Kamdjou. “Dit zijn zeer ongerichte, massale spray-and-pray-phishing-pogingen.”

Dat gezegd hebbende, zijn sommige demografische groepen mogelijk kwetsbaarder voor oplichting dan andere.

Oudere Amerikanen die misschien niet zo technisch onderlegd zijn, zijn bijvoorbeeld eerder geneigd een frauduleus telefoontje of bericht te beantwoorden, zegt Auma-Ebanyat.

Amerikanen met een lager inkomen kunnen in deze periode ook het doelwit zijn. Dat komt omdat, vooral voor degenen met Medicaid-dekking, “dat inschrijvingsproces van maand tot maand een beetje onstabiel is”, zegt Auma-Ebanyat. Oplichters zoeken naar deze gaten en richten zich daarop, waarbij ze zich richten op mensen met een echt gevoel van urgentie of een wanhopige behoefte aan zorg, zegt ze.

Anatomie van oplichting met open inschrijving

Ik heb onze experts gevraagd de meest voorkomende vormen van oplichting uit te lichten om te laten zien hoe fraudeurs te werk gaan en op welke tactieken zij vertrouwen.

1. Phishing/Vishing

De dreiging: Ongevraagde telefoontjes, sms-berichten of e-mails die beweren afkomstig te zijn van Medicare, HealthCare.gov of een bekende verzekeraar zoals Blue Cross Blue Shield. Oplichters eisen onmiddellijke actie en beweren dat de begunstigde een ‘nieuwe kaart’ nodig heeft, dat ‘hun dekking afloopt’, of dat ze hun burgerservicenummer of Medicare-nummer ‘opnieuw moeten verifiëren’.

“Beller-ID kan liegen”, zegt Auma-Ebanyat, dus vertrouw het niet.

Overheidsinstanties bellen meestal niet uit het niets om persoonlijke informatie of betaling te vragen.

2. Valse uitkeringen en medische voorzieningen (Medicare)

“Gratis” diensten: Het aanbieden van gratis geschenken, gezondheidsonderzoeken, genetische tests of medische benodigdheden in ruil voor een Medicare ID-nummer of andere gevoelige persoonlijke informatie. “Klik niet op advertenties en gratis aanbiedingen”, zegt Auma-Ebanyat.

Valse kortingsplannen: Verkoop van ‘medische kortingsplannen’ die een maandelijks bedrag in rekening brengen, maar geen echte verzekering of legitieme toegang bieden aan deelnemende aanbieders.

Jezelf beschermen: essentiële verdedigingsstrategieën

Met deze praktische stappen kunt u oplichters een stap voor blijven en uw gegevens beschermen tijdens het inschrijvingsseizoen.

1. Bewaak uw persoonlijke gegevens

Deel nooit uw Medicare ID, burgerservicenummer, bankgegevens of creditcardgegevens met een ongevraagde beller, e-mailer of bezoeker.

2. Ongevraagd contact verifiëren

Oplichters gebruiken spoofing van nummerherkenning om oproepen legitiem te laten lijken. Als iemand belt en beweert van een overheidsinstantie of overheidsorganisatie te zijn, hang dan op. Bel het officiële nummer dat op de achterkant van uw verzekeringskaart staat of gebruik de officiële overheidsnummers die u op een “.gov”-website kunt vinden.

“Vertrouw nooit op nummerherkenning”, zegt Auma-Ebanyat. “Elke keer dat u zich onder druk gezet voelt om iets te doen, pauzeer dan altijd… en verifieer.”

• Het officiële Medicare-contactnummer is: 1-800-MEDICARE (1-800-633-4227)
• Het officiële contactnummer van de ziektekostenverzekeringsmarktplaats is: 1-800-318-2596

3. Gebruik alleen officiële bronnen

Krijg alleen toegang tot inschrijvingsportalen via de beveiligde, officiële overheidswebsites (HealthCare.gov of Medicare.gov).

Controleer altijd op het “https://”-protocol en het “.gov”-domein.

Zoek gratis, vertrouwde hulp via het officiële Marketplace Call Center of uw State Health Insurance Assistance Program (SHIP). Betaal nooit voor hulp bij het inschrijven.

4. Herken rode vlaggen

Elke eis om “onmiddellijk te handelen” of het risico te lopen dat de dekking verloren gaat, is een belangrijke rode vlag. Legitieme inschrijvingsprocessen bieden tijd voor beoordeling.

“Je moet nooit zomaar informatie verstrekken”, zegt Auma-Ebanyat.

Wees op uw hoede voor makelaars die dure aanmeldingsgeschenken, contant geld of gratis vertoningen aanbieden in ruil voor uw Medicare ID.

5. Wees op uw hoede voor QR-codes

Een nieuw type oplichting met open inschrijving van de afgelopen jaren is het gebruik van QR-codesin plaats van kwaadaardige links, in phishing-e-mails, aldus Kamdjou.

Vermijd het scannen van QR-codes gerelateerd aan open inschrijving. Zoals Kamdjou opmerkt, zal Medicare.gov u waarschijnlijk geen QR-code sturen. “Het wordt gebruikt als een manier om beveiligingsoplossingen te omzeilen”, zegt hij.

6. Monitoren en rapporteren

Controleer uw Uitleg van Voordelen (EOB)-overzichten regelmatig op ongeautoriseerde kosten of diensten die u niet heeft ontvangen. Meld vermoedelijke oplichting onmiddellijk bij 1-800-MEDICARE of de Federale Handelscommissie (FTC).

7. Wees niet te streng voor jezelf

Zelfs als u alles goed doet, bestaat er nog steeds een kans dat u in de val wordt gelokt.

“Als het om oplichting gaat, is het meer een psychologiespel dan wat dan ook”, wat betekent dat iedereen vatbaar is, zegt Auma-Ebanyat.

“Vat het niet persoonlijk op; het overkomt de besten van ons”, zegt Kamdjou. Leer in plaats daarvan van je fouten om jezelf de volgende keer beter te beschermen.

8. Pas op voor fraude van legitieme makelaars en agenten

De makelaar of agent die u gebruikt voor uw ACA- of Medicare-inschrijving kan een slechte acteur zijn. Let op wangedrag, zoals:

Verkeerde voorstelling van inkomsten (ACA): Frauduleuze agenten of webmakelaars moedigen aanvragers aan om met opzet het gezinsinkomen verkeerd op te geven om in aanmerking te komen voor hogere subsidies, wat frauduleus is.

Ongeautoriseerde inschrijving: Het overstappen van het zorgplan van een individu zonder diens uitdrukkelijke toestemming, vaak om hogere commissies te verdienen. Dit staat bekend als “plan-switching” of “slamming”.

Kosten voor gratis diensten: Dit is het geval wanneer navigators of gecertificeerde aanmeldingsadviseurs, die wettelijk verplicht zijn om gratis hulp te bieden, illegaal kosten in rekening brengen voor hulp bij inschrijving.

Denk aan identiteitsdiefstal of kredietbewaking

Naast de basishygiëne op het gebied van onlineveiligheid (sterke wachtwoorden, alle contacten verifiëren, pauzeren voordat persoonlijke gegevens worden verstrekt), kunt u ook ID-bescherming en diefstaldiensten overwegen om u te beschermen tegen gezondheidszorgfraude.

De onderstaande diensten hebben een groot aantal functies, kosten en vergoedingen. CNET test en beveelt de beste diensten voor bescherming tegen identiteitsdiefstalmaar hier volgt een overzicht van enkele veelvoorkomende functies.

• Kredietmonitoring en waarschuwingen: De drie grote kredietbureaus (Equifax, Experian en TransUnion) kunnen dat wel volg uw kredietrapport en u waarschuwingen sturen voor belangrijke wijzigingen, zoals een grote nieuwe kredietlimiet of lening in uw dossier.
• Darkweb-monitoring: Oplichters proberen, zodra ze uw gegevens hebben gestolen, deze vaak op het dark web te verkopen. Darkweb-monitoringservices kunnen u waarschuwen als uw persoonlijke gegevens daar terechtkomen en herstelondersteuning bieden als dat toch gebeurt.
• Monitoring van openbare registers: Sommige diensten voor identiteitsbewaking omvatten de mogelijkheid om openbare registers te controleren (zoals gerechtelijke documenten of eigendomsbewijzen) om u te waarschuwen als uw gegevens ergens verschijnen waar dit niet hoort te zijn, wat wijst op mogelijke identiteitsdiefstal.
• Krediet bevriest/blokkeert: Als u betrokken raakt bij oplichting, of als u per ongeluk gevoelige informatie heeft weggegeven, kunt u uw banken en creditcardmaatschappijen bellen om uw rekeningen “bevriezen”, waardoor wordt voorkomen dat oplichters toegang krijgen tot uw geld.
• Waarschuwingen voor financiële rekeningen: Veel banken en financiële instellingen kunnen u op de hoogte stellen van ongebruikelijke activiteiten of grote transacties, waardoor u mogelijk op frauduleuze activiteiten kunt worden gewezen.
• Multi-factor authenticatie: Het inschakelen van tweestapsverificatie op uw online accounts is een uitstekende manier om u tegen hackers te beschermen. Zelfs als ze een wachtwoord kunnen stelen, is het veel moeilijker om toegang te krijgen tot uw account als hiervoor een verificatiecode naar uw telefoonnummer moet worden verzonden.

• Gebruik een wachtwoordbeheerservice: Met een wachtwoordbeheerservice kunt u sterke wachtwoorden genereren en opslaan, die u kunnen beschermen tegen oplichters die toegang proberen te krijgen tot uw wachtwoorden of uw accounts. CNET beveelt Bitwarden aan en een weinig anderen.
• Diensten voor identiteitsherstel: Sommige producten voor het monitoren en beschermen van identiteitsdiefstal bieden ook “herstel” -diensten. De beste bieden herstel van witte handschoenen, waarbij een fraudespecialist aan uw zaak wordt toegewezen om het zware werk te doen om uw identiteit te herstellen. volgens CNET-experts.
• Overweeg antivirussoftware: A goede antivirussoftware op uw computer kunnen bepaalde pogingen van hackers uitfilteren om u frauduleuze communicatie te sturen of toegang te krijgen tot uw gevoelige informatie.