Осторожно: мошенники рассылают фальшивые результаты анализов через MyChart

Как сообщает Epic, разработчик платформы MyChart, в США зафиксирована серия фишинговых атак с поддельными результатами лабораторных исследований; предупреждения выпустили более десятка медицинских систем, включая учреждения в Техасе, Огайо, Южной Дакоте, Виргинии и Джорджии. По данным Epic, сама платформа не скомпрометирована — злоумышленники эксплуатируют узнаваемость бренда. Для аудитории лабораторной диагностики кейс интересен тем, что мошенники целенаправленно используют тревожный эффект «отклонений в бланке».

Механика через призму лаборатории

Письмо первого звена. Шаблон: «Ваши результаты готовы», логотип MyChart, кнопка входа. По сведениям Epic, исходный код настоящего сайта скопирован, поэтому страница визуально неотличима от оригинала.

Фальшивая карта второго звена. После ввода логина и пароля пользователь видит бланк с именем, датой рождения, номером пациента и тревожными значениями показателей, а также уведомление, что «ИИ-анализ» обнаружил серьёзную патологию крови. По информации Epic, эти данные сгенерированы и к реальному пациенту отношения не имеют.

Действие третьего звена. В одном варианте схемы предлагается пройти «проверку на человечность» через системные команды Windows — открыть Win+R, вставить текст, нажать Enter. Это загружает вредоносное ПО. В другом варианте кнопка «Открыть полный отчёт» скачивает исполняемый файл, а страница требует проигнорировать предупреждение системы безопасности и запустить его вручную. В обоих сценариях легитимные результаты остаются внутри портала и не требуют скачивания отдельных программ.

Почему схема срабатывает на пациентах с анализами

Референсный интервал в бланке воспринимается как норматив: выход за его границы читается как сигнал угрозы. Это известная проблема клинической интерпретации — ложноположительный результат, артефакт восприятия. Мошенники воспроизводят этот эффект искусственно, подменяя сами значения. Лаборатория не доставляет результаты через исполняемые файлы, не требует системных команд для «верификации» и не привязывает к отчёту «выплаты по Medicare». Epic в ходе расследования зафиксировала и второй вектор — фиктивные предложения бонусов Medicare через тот же бренд.

Чек-лист: что делать при подозрительном письме

1. Получили уведомление о новых результатах — не переходите по кнопке из письма. Откройте приложение MyChart вручную или введите адрес портала клиники в адресной строке браузера.

2. Если на странице просят запустить программу, ввести системную команду или обойти предупреждение безопасности — закрывайте вкладку. Это не процедура лаборатории.

3. «ИИ-анализ крови» во всплывающем окне с кнопкой скачивания — не клинический сервис. Реальные результаты уже загружены в портал.

4. Если логин и пароль уже введены на поддельной странице: сбросьте пароль MyChart, проверьте привязанные email и телефон, обратитесь в техподдержку медицинской организации.

5. Получили «бонус Medicare», привязанный к результатам анализов, — перешлите письмо в техподдержку портала и удалите его. Программы Medicare не привязывают выплаты к лабораторным отчётам.