MyChart 医保套件钓鱼事件:面向医疗消费者的邮件钓鱼威胁研究
医疗患者门户 MyChart 被广泛应用于北美多家医疗机构,为患者提供病历查阅、预约挂号、医保业务办理等线上服务。2026 年爆发的 “MyChart 医保套件” 大规模邮件钓鱼活动,以免费医保福利作为诱饵,伪装 Sentara Health 等多家医疗机构名义向普通患者投放欺诈邮件,诱导收件人点击恶意链接、提交个人医保及身份敏感信息。该攻击属于跨医疗机构协同扩散的消费者定向钓鱼,攻击者不针对医院内网实施入侵,直接把攻击目标对准普通就诊患者,利用民众对医保福利的心理期待完成社会工程欺骗。本次钓鱼事件暴露出医疗安全防护体系长期偏重机构内网防护,面向终端患者的风险预警、公众安全教育存在明显短板。本...