Jak rozpoznać fałszywą e-receptę i bezpiecznie kupować leki?

Wiadomość o e-recepcie, której się nie spodziewasz, może być próbą wyłudzenia danych, nawet jeśli wygląda wiarygodnie. Oszuści podszywają się pod placówki medyczne i serwisy publiczne, żeby skłonić cię do kliknięcia linku, podania danych albo wykonania płatności. Sam wygląd SMS-a czy dokumentu nie pozwala potwierdzić, że recepta jest prawdziwa.

Najpierw sprawdź ją w Internetowym Koncie Pacjenta (IKP) lub aplikacji mojeIKP. Jeśli widzisz tam lek, którego nie rozpoznajesz, wyjaśnij sprawę z wystawcą przed zakupem. Obecność recepty w systemie potwierdza jej wystawienie, ale nie wyjaśnia, czy dotyczy ona twojego leczenia.

Zacznij od sprawdzenia e-recepty w oficjalnym kanale

Aby sprawdzić e-receptę, samodzielnie wpisz w przeglądarce adres pacjent.gov.pl i zaloguj się do IKP. Możesz też uruchomić zainstalowaną wcześniej aplikację mojeIKP. Nie korzystaj z linku w niespodziewanej wiadomości, nawet gdy nadawca przedstawia się jako przychodnia albo instytucja publiczna.

Na koncie sprawdzisz wystawione e-recepty i informacje dotyczące przepisanych leków. Porównaj nazwę leku, jego moc, postać, liczbę opakowań oraz zapisane dawkowanie. Sprawdź też datę wystawienia i dane wystawcy, a jeśli są dostępne, informacje o realizacji recepty.

Brak SMS-a lub e-maila nie oznacza, że recepta jest fałszywa. Powiadomienia zależą między innymi od ustawień konta i podanych danych kontaktowych. Sprawdź wpis w oficjalnym systemie, zamiast oceniać receptę na podstawie tego, czy przyszła wiadomość.

Jeśli nie masz dostępu do konta, zadzwoń do placówki, która miała wystawić receptę. Numer telefonu znajdź samodzielnie na jej oficjalnej stronie, zamiast wybierać numer z podejrzanego SMS-a. Możesz też poprosić farmaceutę o sprawdzenie recepty w systemie.

Przy realizacji e-recepty zwykle podajesz farmaceucie 4-cyfrowy kod i PESEL albo pokazujesz kod kreskowy lub QR z informacji o recepcie. Farmaceuta odczytuje dane w systemie, nie ocenia autentyczności wyłącznie na podstawie wyglądu zrzutu ekranu. Nie wpisuj PESEL-u, kodu recepty ani danych logowania na obcych stronach oferujących „weryfikację e-recepty”.

Zwróć uwagę na sygnały, które mogą wskazywać na próbę oszustwa

Fałszywa e-recepta może być pretekstem do przejęcia konta, wyłudzenia pieniędzy lub zebrania danych o twoim zdrowiu. Oszust często próbuje wywołać pośpiech, żeby nie dać ci czasu na sprawdzenie wiadomości. Zachowaj ostrożność, gdy wiadomość zawiera któryś z poniższych sygnałów:

Osoba ostrożnie sprawdza nieoczekiwaną wiadomość na telefonie w biurowym korytarzu. — Nieoczekiwana wiadomość i presja czasu to sygnały, które warto sprawdzić przed podjęciem działania. Fot. MART PRODUCTION / Pexels

Informację o recepcie, mimo że nie było wizyty ani prośby o przedłużenie leczenia.
Groźbę utraty dostępu do recepty, jeśli natychmiast nie klikniesz linku.
Żądanie niewielkiej dopłaty za „aktywację” lub „odblokowanie” recepty.
Prośbę o hasło, kod autoryzacyjny z SMS-a albo dane karty płatniczej.
Link do adresu podobnego do oficjalnego, ale z dodatkowym słowem, literówką lub inną końcówką.
Nietypowy adres nadawcy, błędy językowe albo formularz żądający danych niezwiązanych z realizacją recepty.

Poprawna polszczyzna i znajome logo nie gwarantują autentyczności. Przestępcy potrafią skopiować wygląd publicznego serwisu, a nazwa nadawcy SMS-a może zostać podrobiona. Symbol kłódki w przeglądarce oznacza szyfrowane połączenie, nie potwierdza uczciwości właściciela strony.

Sama wiadomość z kodem nie wystarcza do rozstrzygnięcia, czy recepta jest prawdziwa. Potwierdź ją w IKP, mojeIKP lub u wystawcy. Nawet autentyczny dokument może zawierać pomyłkę dotyczącą pacjenta lub leku.

Nieznana nazwa preparatu również nie musi oznaczać oszustwa. Lekarz mógł przepisać produkt innej marki z tą samą substancją czynną albo zmienić leczenie podczas konsultacji. Wątpliwości dotyczące wskazania i dawkowania wyjaśnij z placówką, a kwestie zamienników i wydania leku omów z farmaceutą.

Nie realizuj podejrzanej recepty i nie udostępniaj danych logowania

Jeśli nie rozpoznajesz recepty, nie kupuj ani nie przyjmuj przepisanego na niej leku przed wyjaśnieniem sprawy. Skontaktuj się z placówką wskazaną jako wystawca lub poproś farmaceutę o sprawdzenie danych recepty. Nie próbuj samodzielnie dopasowywać nieznanego preparatu do swoich objawów.

Farmaceuta ani pracownik przychodni nie potrzebuje twojego hasła do logowania. Nie przekazuj też kodów służących do potwierdzania logowania lub operacji na koncie. Odróżnij je od 4-cyfrowego kodu e-recepty, który możesz podać farmaceucie podczas realizacji.

Nie wysyłaj zdjęć recept, skanów dokumentów ani zrzutów z IKP osobom poznanym w mediach społecznościowych czy przez ogłoszenie. Takie materiały mogą ujawniać PESEL i informacje o leczeniu. Połączenie danych identyfikacyjnych z kodem recepty może też umożliwić nieuprawniony odbiór leku.

Nie kupuj leków od nieznanych sprzedawców, nawet jeśli zapewniają, że mają „oryginalne opakowania z apteki”. Nie masz wtedy pewności co do zawartości, warunków przechowywania ani pochodzenia produktu. Zrezygnuj z zakupu, jeśli sprzedawca oferuje lek bez wymaganej recepty.

Kupuj leki wyłącznie w legalnym i sprawdzonym miejscu

Realizuj receptę w legalnie działającej aptece. Jej dane możesz sprawdzić w oficjalnym Rejestrze Aptek, dostępnym przez serwisy Centrum e-Zdrowia. Porównaj nazwę i adres placówki z informacjami podanymi przez sprzedawcę.

Farmaceuta sprawdzi, czy recepta jest dostępna w systemie, oraz wyjaśni zasady jej realizacji. Możesz zapytać o termin ważności, możliwość wydania zamiennika i ilość leku, którą można odebrać. Jeśli dane budzą wątpliwości, wyjaśnij je przed zakupem.

W Polsce sprzedaż wysyłkowa leków na receptę jest niedozwolona. Uprawnione apteki i punkty apteczne mogą prowadzić sprzedaż wysyłkową leków wydawanych bez recepty, z ustawowymi ograniczeniami. Rezerwacja leku na receptę przez internet z odbiorem w aptece to inna usługa niż wysłanie go kurierem po zakupie online.

Na stronie legalnej apteki prowadzącej sprzedaż wysyłkową leków znajdziesz wspólne unijne logo. Nie wystarczy jednak zobaczyć obrazek. Kliknij je i sprawdź, czy prowadzi do wpisu tej konkretnej placówki w oficjalnym rejestrze oraz czy zgadza się adres jej strony internetowej.

Po odbiorze sprawdź nazwę i moc leku, termin ważności oraz stan opakowania. Upewnij się, że dołączono ulotkę, a sposób przechowywania odpowiada jej zaleceniom. Jeśli opakowanie jest uszkodzone lub produkt wygląda inaczej niż wcześniej, zapytaj farmaceutę przed użyciem.

Jeśli podejrzewasz oszustwo, zabezpiecz informacje i zgłoś sprawę

Nie klikaj ponownie podejrzanego linku i nie odpowiadaj nadawcy. Nie płać żądanej kwoty, nawet jeśli jest niewielka. Formularz płatności może służyć przede wszystkim do przejęcia danych karty lub bankowości.

Osoba zapisuje szczegóły podejrzanej wiadomości i porządkuje wydruki jako dowody. — Zapisanie szczegółów i zachowanie wiadomości może pomóc w zgłoszeniu podejrzanego oszustwa. Fot. Gustavo Fring / Pexels

Zachowaj wiadomość, numer nadawcy, widoczny adres strony i zrzuty ekranu. Nie otwieraj ponownie strony tylko po to, żeby zebrać więcej dowodów. Nie publikuj materiałów zawierających PESEL, kody recept ani informacje o leczeniu.

Sprawdź swoje konto pacjenta i skontaktuj się z rzekomym wystawcą recepty. Jeśli sprawa dotyczy wydania leku lub działania apteki, poproś farmaceutę o wyjaśnienie przed realizacją. Zapisz datę rozmowy i otrzymane informacje.

Podejrzaną wiadomość lub stronę zgłoś do CERT Polska przez formularz na incydent.cert.pl. Podejrzany SMS możesz również przekazać na numer 8080. W razie podejrzenia przestępstwa zawiadom Policję. Jeśli doszło do płatności lub ujawnienia danych bankowych, niezwłocznie skontaktuj się z bankiem.

Jeśli po przyjęciu nieznanego preparatu pojawi się duszność, utrata przytomności lub inne objawy bezpośredniego zagrożenia życia, dzwoń pod 112. Nie czekaj na wyjaśnienie autentyczności recepty. Zachowaj opakowanie leku i powiedz ratownikom, co i kiedy przyjąłeś.

Gdy ktoś wykorzystał twoje dane, działaj szybko

Jeśli podejrzewasz przejęcie konta, zabezpiecz usługę, której używasz do logowania do IKP. IKP nie ma jednego osobnego hasła dla wszystkich użytkowników: dostęp odbywa się między innymi przez profil zaufany lub bankowość elektroniczną. Zmień hasło w usłudze, której dane ujawniono, oraz do powiązanej poczty, jeśli również mogła zostać przejęta.

Zrób to z zaufanego urządzenia. Jeśli serwis pozwala zakończyć inne aktywne sesje lub usunąć nieznane urządzenia, skorzystaj z tej opcji. Gdy utracisz dostęp, rozpocznij oficjalną procedurę odzyskiwania konta u dostawcy usługi.

Sprawdź w IKP recepty i dostępne informacje o wizytach oraz świadczeniach. Nieznaną receptę lub wizytę zgłoś placówce, której dane widnieją we wpisie. Poproś o sprawdzenie dokumentacji i wyjaśnienie, czy doszło do pomyłki, czy do użycia twoich danych przez inną osobę.

Jeśli ujawniono PESEL lub dane dokumentu tożsamości, rozważ zastrzeżenie numeru PESEL. Możesz to zrobić w aplikacji mObywatel, przez oficjalną usługę na gov.pl albo w urzędzie gminy. Zastrzeżenie PESEL-u nie blokuje korzystania z leczenia ani realizacji recept i nie zastępuje zabezpieczenia kont.

Po podaniu danych karty, bankowości lub wykonaniu podejrzanej płatności natychmiast zadzwoń do banku. Skorzystaj z numeru z jego oficjalnej strony albo aplikacji. Zablokuj kartę lub dostęp do bankowości zgodnie z zaleceniami banku. Zgłoś sprawę Policji i zachowaj potwierdzenia transakcji.

Podejrzenie wykorzystania danych zdrowotnych zgłoś także administratorowi danych w placówce, której dotyczy incydent. Możesz skierować wiadomość do jej inspektora ochrony danych, jeśli został wyznaczony. Zapytaj, co zrobiono z dokumentacją i jak zabezpieczyć dostęp do niej.

Chroń bezpieczeństwo danych pacjenta na co dzień

Aby chronić swoje dane medyczne, zabezpiecz również pocztę i usługi używane do logowania. Ustaw dla nich silne, unikalne hasła i nie udostępniaj ich innym osobom. Włącz dodatkowe zabezpieczenie logowania, jeśli usługa je oferuje.

Do IKP wchodź przez samodzielnie wpisany oficjalny adres lub aplikację mojeIKP pobraną z oficjalnego sklepu. Aktualizuj telefon, komputer i przeglądarkę. Nie loguj się do konta pacjenta ani bankowości na cudzym, niezaufanym urządzeniu.

Dokumenty medyczne przekazuj tylko wtedy, gdy są potrzebne, i wyłącznie sprawdzonemu odbiorcy. Korzystaj z kanału wskazanego przez placówkę, a przed wysłaniem upewnij się, że adres jest poprawny. Nie dołączaj całej historii leczenia, jeśli do załatwienia sprawy wystarczy jeden wynik.

Jeśli ktoś dzwoni i zna twoje imię lub nazwę przychodni, nie traktuj tego jako dowodu jego tożsamości. Rozłącz się i oddzwoń na oficjalny numer placówki. Jeśli nadal masz wątpliwości, nie klikaj, nie podawaj danych i nie realizuj recepty, dopóki nie potwierdzisz jej w oficjalnym źródle.

Najczęstsze pytania o fałszywe e-recepty

Jak sprawdzić, czy e-recepta jest prawdziwa?

Sprawdź ją po samodzielnym zalogowaniu do IKP na pacjent.gov.pl lub w aplikacji mojeIKP. Porównaj lek, datę wystawienia i dane wystawcy. Jeśli recepty nie rozpoznajesz albo informacje się nie zgadzają, skontaktuj się z placówką wystawiającą lub farmaceutą.

Czy mogę zrealizować receptę, której nie rozpoznaję?

Nie, najpierw wyjaśnij sprawę w IKP, mojeIKP lub u wystawcy. Obecność recepty w systemie nie oznacza, że przepisany lek jest przeznaczony dla ciebie. Nie kupuj ani nie przyjmuj preparatu na podstawie podejrzanej wiadomości lub niezweryfikowanego dokumentu.

Czy farmaceuta potrzebuje mojego hasła do IKP?

Nie, farmaceuta nie potrzebuje twojego hasła ani kodów autoryzujących logowanie. Do realizacji możesz podać 4-cyfrowy kod recepty i PESEL albo pokazać kod kreskowy lub QR. Farmaceuta sprawdzi dane recepty w systemie.

Co zrobić, jeśli kliknąłem podejrzany link lub podałem dane?

Zamknij stronę i zabezpiecz konta, których dane mogły zostać ujawnione. Samo kliknięcie nie oznacza automatycznie przejęcia konta, ale wpisanie hasła wymaga jego pilnej zmiany. Po ujawnieniu danych płatniczych skontaktuj się z bankiem. Zgłoś incydent do CERT Polska, a nieznaną receptę wyjaśnij z placówką.

Czy leki na receptę można bezpiecznie kupować przez internet?

Nie w formie sprzedaży wysyłkowej, która w Polsce jest niedozwolona dla leków na receptę. Możesz zarezerwować lek online i odebrać go w legalnej aptece po realizacji recepty. Unikaj ofert z ogłoszeń, mediów społecznościowych i stron obiecujących dostawę bez wymaganej recepty.

W razie wątpliwości co do e-recepty sprawdź ją w IKP lub mojeIKP i wyjaśnij sprawę z placówką albo farmaceutą przed zakupem leku. Jeśli potrzebujesz wizyty, znajdź poradnię i sprawdź termin na NFZ w pomocnikmedyczny.pl.

Zastrzeżenie: Treści publikowane w serwisie PomocnikMedyczny.pl mają wyłącznie charakter informacyjno-edukacyjny i nie stanowią porady medycznej w rozumieniu art. 2 ust. 1 pkt 10 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej. Artykuły nie zastępują konsultacji z lekarzem, farmaceutą ani innym wykwalifikowanym pracownikiem ochrony zdrowia. W przypadku wątpliwości dotyczących stanu zdrowia, objawów lub stosowanych leków należy skontaktować się z lekarzem lub innym uprawnionym specjalistą. Nie należy opóźniać wizyty lekarskiej ani rezygnować z profesjonalnej pomocy medycznej na podstawie informacji znalezionych w serwisie.