Les e-mails de phishing MyChart imitent les alertes réelles du portail des patients avec de faux résultats de laboratoire et des astuces de logiciels malveillants qui ciblent les utilisateurs Windows à travers le pays.
Si vous avez déjà vérifié un résultat de laboratoire ou envoyé un message à votre médecin en ligne, vous connaissez peut-être déjà MyChart. Il s’agit d’un portail patient d’Epic largement utilisé que les hôpitaux et les cabinets médicaux utilisent pour donner aux patients un accès en ligne aux informations de santé et aux équipes de soins.
Cette dépendance croissante à l’égard des portails de patients a attiré l’attention de Mary M. Elle nous a récemment écrit après avoir entendu son médecin de premier recours, ou PCP, et plusieurs spécialistes parler de la nécessité de déplacer davantage de communications avec leurs patients en ligne.
« Je viens de recevoir de nombreuses mises à jour de mon PCP et de mes médecins spécialistes disant qu’ils s’orientent vers cela, mais ils sont déjà compromis !! Je pense que c’est un sujet pour vous ! »
Mary a soulevé une préoccupation que de nombreux patients pourraient partager lorsqu’ils entendent parler d’escroqueries ciblant les utilisateurs de MyChart. Il y a un point important à éclaircir. Les avertissements examinés ici décrivent des criminels usurpant l’identité de MyChart via des campagnes de phishing. Ils ne signalent pas de violation de la plateforme MyChart elle-même.
Vous avez manqué CyberGuy LIVE ? Regardez la rediffusion de Protégez votre argent
Obtenez la rediffusion gratuite et la liste de contrôle maintenant sur CyberGuyLive.com
Pourquoi l’arnaque de phishing MyChart retient désormais l’attention
Celui-ci a retenu mon attention car les avertissements proviennent de plusieurs sources crédibles presque en même temps. Penn Medicine a déclaré le 26 août 2026 qu’elle était témoin d’une arnaque à l’échelle nationale impliquant des e-mails et des messages texte semblant provenir de MyChart. Puis, le 28 août, le procureur général de Pennsylvanie, Dave Sunday, a mis en garde les consommateurs contre une autre escroquerie d’usurpation d’identité MyChart impliquant un faux kit Medicare.
Epic a également détaillé deux campagnes de phishing sur lesquelles son équipe de sécurité a enquêté cet été. Mettez tout cela ensemble et vous comprendrez pourquoi je veux que vous soyez particulièrement prudent avec les messages MyChart inattendus en ce moment.
Le problème est que beaucoup d’entre nous sont déjà habitués à recevoir des e-mails légitimes concernant des rendez-vous ou de nouveaux résultats de tests. Une fausse alerte MyChart peut atterrir à côté des vraies, et les escrocs comptent sur votre réaction avant d’y regarder de plus près.
Une campagne commence par un message qui semble routinier. Epic indique que l’e-mail porte la marque MyChart et indique au destinataire : « Vos résultats récents sont prêts ».
Le bouton à l’intérieur de l’e-mail mène à une fausse page de connexion. Selon Epic, les escrocs ont copié le code du vrai site MyChart, ce qui donne à la page un aspect convaincant.
La fausse page demande une adresse e-mail et un mot de passe. Si vous les saisissez, les fraudeurs peuvent capturer ces informations d’identification. L’attaque devient alors plus agressive.
Une fois la victime connectée, le faux site affiche un dossier médical falsifié. Epic indique qu’une version montre une fenêtre contextuelle affirmant qu’un « examen basé sur l’IA » a révélé des tendances critiques dans les analyses de sang.
Il s’agit là d’un puissant moyen de pression. Un avertissement concernant votre santé peut être beaucoup plus difficile à ignorer qu’un simple message de phishing.
Epic affirme que les véritables résultats critiques proviennent de votre équipe de soins plutôt que d’une fenêtre contextuelle de site Web. Le faux graphique prétend ensuite que vous devez effectuer une étape de vérification humaine avant de voir plus d’informations.
Cette partie devrait vous arrêter immédiatement. Epic indique que le site demande aux utilisateurs de Windows d’appuyer sur la touche Windows et R, de coller le contenu du presse-papiers et d’appuyer sur Entrée. Ces étapes ouvrent la boîte d’exécution de Windows et exécutent une commande que le site Web a placée dans le presse-papiers. Selon Epic, suivre ces instructions installe des logiciels malveillants.
Epic a également vu une version d’août 2026 avec un bouton « Déverrouiller le rapport complet et voir le diagnostic ». En cliquant dessus, vous avez téléchargé un fichier Windows appelé Full_Analysis_Report.exe. La page a ensuite conseillé à la victime de contourner l’avertissement de sécurité de l’ordinateur. Vos résultats médicaux devraient apparaître dans MyChart. Un portail patient ne devrait jamais vous obliger à télécharger un programme Windows pour révéler un diagnostic.
Une autre arnaque promet un kit de santé Medicare gratuit
La deuxième campagne utilise un crochet différent. Epic affirme que les escrocs ont envoyé de faux e-mails informant les gens qu’ils avaient été sélectionnés pour un « 2026 Medicare Health Kit ». Penn Medicine a également mis en garde contre les messages annonçant un « MyChart Medicare Kit » ou un « Senior Health Package » gratuit. MyChart ne propose pas de cadeaux.
Après que quelqu’un ait cliqué, Epic indique que le lien peut passer par des sites publicitaires non liés avant d’atteindre une fausse enquête de marque MyChart. Un compte à rebours pousse la victime à se déplacer rapidement. Finalement, le site indique que le kit coûte 0 $ mais demande des frais d’expédition. Avant le paiement, il collecte des informations personnelles. La dernière page demande les détails de la carte de crédit. Epic dit qu’aucun kit n’est livré.
Pourquoi un faux message MyChart peut être si convaincant
Les patients attendent déjà des messages électroniques de la part des médecins et des hôpitaux. Une véritable notification de résultat de test peut apparaître le même jour qu’une fausse. Les fraudeurs peuvent copier cette routine familière. Ils peuvent également utiliser la peur pour réduire le temps que vous passez à vérifier un message.
Si un faux portail fait allusion à un problème de santé grave, votre premier réflexe sera peut-être de découvrir ce qui s’est passé. C’est pourquoi ouvrir le portail de manière indépendante peut faire une telle différence. Nous avons récemment couvert une autre arnaque dans le domaine de la santé qui utilise de faux codes QR dans les établissements médicaux. Ces codes peuvent envoyer des patients vers de faux sites demandant des informations d’identification du portail patient ou des informations sur Medicare. La campagne MyChart suit la même idée de base. L’escroc emprunte la confiance d’un service de santé que vous reconnaissez déjà.
Quelques étapes simples peuvent vous aider à ralentir les choses avant qu’un message urgent ne vous mène au mauvais endroit.
Si un e-mail indique qu’un nouveau résultat est en attente, évitez d’utiliser le bouton à l’intérieur du message. Ouvrez directement l’application MyChart. Vous pouvez également utiliser un signet enregistré ou démarrer à partir du site Web officiel de votre professionnel de la santé. Epic indique que chaque organisme de santé peut avoir sa propre URL MyChart. Vous pouvez utiliser MyChart.org pour trouver le portail officiel de votre fournisseur.
Ne vous fiez pas uniquement au nom de l’expéditeur. Un email peut afficher « MyChart » alors qu’il provient d’une adresse sans rapport. Regardez l’adresse complète et comparez-la avec les messages légitimes précédents de votre professionnel de la santé. Si quelque chose ne va pas, contactez votre fournisseur via un numéro de téléphone ou un site Web en qui vous avez déjà confiance.
3) N’exécutez jamais de commandes informatiques pour un portail patient
MyChart indique qu’il ne vous demandera jamais d’utiliser des raccourcis clavier ou d’exécuter une commande pour vérifier, réparer ou déverrouiller votre compte. Un site Web vous demandant d’ouvrir la boîte de dialogue Windows Run devrait être un signe d’avertissement immédiat. Fermez la page.
MyChart prend en charge la vérification en deux étapes (2FA). La vérification supplémentaire peut aider à protéger votre compte si quelqu’un obtient votre mot de passe. En fonction de votre configuration, vous pouvez vérifier votre connexion via un code ou une application d’authentification. MyChart prend également en charge les clés d’accès, ce qui peut réduire votre dépendance à l’égard d’un mot de passe réutilisable.
[…] La suite de l’article est à lire sur Fox News via le lien ci-dessous.
Traduit automatiquement de l’anglais. Le texte original fait foi.
Source : Fox News — Lire l’article original
À propos de l'auteur
