¿Es esto un intento de spear phishing de facturación médica?

Question

Antecedentes: Recientemente me hice una prueba nasal que envié durante una cita con el médico, y ya pagué la pequeña factura de Labcorp. Mi seguro médico no es Blue Shield.

Recibí este mensaje de texto la semana pasada:

¡Saludos!

Este es Herbie del Departamento de Facturación de Pacientes de Flowhealth.

Este mensaje es para MYFIRSTNAME MYLASTNAME. Nuestra oficina ha sido informada por Blue Shield de California que se envió un cheque a usted por los servicios de prueba de Covid (PCR Nasal Swab) realizados por nuestro laboratorio. Por favor llame al Departamento de Facturación del Centro de Llamadas de Pacientes al (855) 551-3789 para que podamos discutir todos los detalles.

Esperamos escuchar de usted.

Gracias. Laboratorio Flowhealth/Signal Diagnostics LLC

Inmediatamente sospeché de un fraude (fraseología extraña, solicitando una llamada, laboratorio diferente y un extraño montaje sobre un cheque que me estaba siendo enviado) - pero tenían mi nombre correcto; el número de teléfono está listado en el sitio web de Flowhealth, que parece ser una compañía médica real (o un sitio de estafa inusualmente bien construido); y recientemente me hice una prueba nasal. Es importante tener en cuenta que el mensaje de texto fue enviado desde un número diferente.

¡También recibí un correo electrónico! (¡Que mi proveedor de correo electrónico marcó como "Posible Virus"!) Tiene varios PDF adjuntos, los cuales no he abierto.

Hola Myfirstname,

Soy Herbie del Departamento de Facturación de Pacientes en Flow Health Laboratory. Somos el laboratorio responsable de analizar su muestra de una prueba de COVID anterior.

Puede que haya notado que, como laboratorio fuera de red, los cheques de seguros a menudo terminan directamente en las manos de pacientes como usted. Este proceso es básicamente el enfoque de su seguro para manejar el pago por los servicios que proporcionó Flow Health Laboratory. Dado esto, el cheque que recibió de su seguro es el pago por nuestros servicios, y estoy contactándolo para ayudarlo con los siguientes pasos sobre cómo resolver esto.

He adjuntado un documento a este correo electrónico que le proporcionará más información sobre el cheque que le fue enviado de su seguro. Por favor noté, la protección y confidencialidad de su datos del paciente es de suma importancia para nosotros. Por lo tanto, por medidas de seguridad, el documento adjunto está protegido por contraseña. Para poder acceder a él, por favor use la siguiente secuencia de contraseña: Apellido Completo del Paciente, Inicial del Primer Nombre del Paciente, Fecha de Nacimiento del Paciente. Por ejemplo, si el nombre del paciente es Ella Sape, y la fecha de nacimiento es el 1 de marzo del 2023, la secuencia de contraseña sería la siguiente: SapeE_030123. Por favor, tenga en cuenta que la contraseña distingue mayúsculas de minúsculas.

Si alguna parte de este proceso le resulta poco clara o si tiene preguntas, por favor no dude en ponerse en contacto con nosotros. ¡Estamos aquí para ayudar!

Si tiene alguna pregunta, no dude en llamarnos al (855) 551-3789 o enviarnos un correo electrónico a patientbilling@flowhealth.com.

Atentamente,

Herbie Bernardino

Entonces:

• ¿Es esto realmente real, con este extraño montaje de cheque mal dirigido? ¿Por qué la empresa necesita que yo llame, y por qué las comunicaciones provienen de una compañía de laboratorio e de seguro diferentes? ¿Cómo puedo verificarlo?
• Si esto es una estafa, ¿debería preocuparme que los estafadores tengan mi nombre completo, número de teléfono, correo electrónico e información médica (prueba nasal reciente)? ¿Es el objetivo de la estafa el dinero (de este "cheque en el correo") o obtener más información personal, como la fecha de nacimiento? ¿Cómo debo proceder?
• ¿Qué debo hacer si realmente recibo un cheque por correo?

Answer 1

Has manejado esto bien para empezar. No abras ningún archivo adjunto o enlaces y verifica cualquier correo electrónico/teléfono en el sitio web real. Probablemente sea mejor investigar primero con el seguro antes de contactar a "Flow Health".

1. Verifica tu documento de Explicación de Beneficios (EOB) para la reclamación presentada por el laboratorio. Verifica el costo total, la cantidad pagada por el seguro y la cantidad que pagaste. Todo debería coincidir (por ejemplo, se cobraron $100, el seguro pagó $85 y tú pagaste $15). El EOB incluso podría darte una dirección donde enviaron el cheque.
2. Llama a tu seguro y asegúrate de que no haya más reclamaciones pendientes por el trabajo de laboratorio. También verifica dónde enviaron cualquier pago por la reclamación.
3. Llama al laboratorio que probó tu hisopo y pregunta si saben quién es Flow Health y por qué quieren ser pagados.

Si los montos coinciden y el seguro no tiene más reclamaciones, honestamente ignoraría estos mensajes. Espera 30 días para ver si Flow Health se comunica contigo nuevamente o si recibes una factura por correo.

No sé por qué el seguro te enviaría el dinero que les debes. Incluso los laboratorios fuera de la red reciben dinero directamente del seguro. En el pequeño caso de que el seguro te haya enviado el cheque. Solo espera el cheque y una factura válida de Flow Health.

Si realmente quieres contactar a Flow Health, eso debería estar bien. Llama al número en el sitio web y no les des más información de la que ya tienen (nombre, fecha de nacimiento) y diles que verifiquen cualquier deuda. Luego diles que envíen la factura a tu dirección registrada (no les des los SSN u otra información). Si son un departamento de facturación de laboratorio válido, ya conocen tu información.

Tu nombre, número de teléfono y fecha de nacimiento son básicamente información pública entre documentos hipotecarios y todas las filtraciones de datos. Así que no te preocupes demasiado por que tengan esa información, pero aún así ten cuidado.