你接到的电话和短信　未必来自新保集团

我国政府上星期五（20日）宣布新加坡保健服务（新保）集团（SingHealth）系统遭黑客入侵，有约150万名患者的个人资料被盗取，其中包括李显龙总理在内的16万名患者配药记录被盗。

新保集团已经陆续通过手机简讯和信件联系那些曾在2015年5月1日至2018年7月4日期间到专科门诊和综合门诊看病的患者，并告知他们自己的数据是否有被盗取。相信不少蚁粉也收到相关简讯通知了吧？

这项服务的出发点是好的，但却也让不法之徒有机可乘。有网民就声称，接到“诈骗电话”和“假简讯”。

过去几天，网络上就流传一段音频，有一位妇女称，她的丈夫接到假冒新保集团人员打来的电话，要求她丈夫核实身份证号码，幸好丈夫没有上当。新保集团今早约11点通过官网发布信息强调，除非病人打电话给新保集团要求回电，否则新保集团只会通过手机简讯和信件与病人联系，不会拨打电话。如果接到声称是“SingHealth”的来电询问个人信息和财务资料，病人应该打电话报警，警方防诈骗电话号码是：1800-7226688。

此外，新保集团昨天（22日）傍晚也通过社交媒体面簿上载了三张图片，教导公众如何辨别他们收到的简讯是否真的是来自新保集团。

新保集团指出，短信需要注意的地方有三：

1. 简讯是否发自“新保集团”

2. 简讯是否含有以下链接：www.singhealth.com.sg/cyberattack 或 bit.ly/cyber-attack18

3. 简讯是否有向病患索取信用卡或其他财务资料

（真简讯不会向病患索要信用卡或其它财务资料。）

新保于20日晚在面簿上说，他们接获通知，指有人散布虚假简讯，谎称除了基本资料外，电话号码、信用卡资料和医疗记录也被黑客盗用。新保澄清，这是不正确的：

“我们已经意识到有些人收到了下面的虚假短信。请注意这样的短信不是来自新保。请放心，电话号码、病患的付款资料以及其他医疗资料并没有泄露。”

当然，与其等待被新保告知，公众不妨主动使用个人政府电子密码（SingPass）进行查询，这样则可避免担心收到假消息的风险。新保的查询方式有两种：

1. 登录Health Buddy手机应用程序进行查询：

 2. 登录新保集团网页查询：

新保集团也表示，若公众无法通过以上两种方式查询，可发送电邮至[email protected]进行询问。

与此同时，该集团也安排104名员工临时组成了一个接应热线电话团队（6326-5555），每天早上9时至晚上9时都会有52人接听电话，解答公众的疑问。

五大建议防欺诈

网安局旗下的电脑紧急反应组（SingCERT）在官网表示，目前没有证据指向网络袭击事件存在欺诈或盗用的行为，但仍建议公众采取防护措施，并列出五大建议：

1. 留意虚假的SingHealth短信，真实的短信通知应由新保集团发出。公众亦可直接登入网址https://datacheck.singhealth.com.sg查询个资是否被盗。

2. 别使用身份证号码或出生日期作为密码，这是不安全的，应换一个保密更强的密码，若个人账号名字或和核证身份的问题与个资有关，也应更换。

3. 在政府网站或网络银行交易启动双重认证（2FA）作额外保护。

4. 平日也应对电话及网络诈骗行为保持警惕，不要透露自己的密码或付款详情等，政府机构是不会询问公众的付款资料的。

5. 定期检查信用卡或其他交易记录，怀疑有异常时，应立即联系银行或有关当局。

SingCERT也表示，网络袭击会成为一种普遍威胁，建议公众在网络上提高警惕并采取措施，以防范持续变化的网络威胁。