Los sistemas de salud en Florida y en todo Estados Unidos (EEUU) han encendido las alarmas tras detectar una oleada masiva de ciberestafas que suplanta la identidad de MyChart, uno de los portales de salud más utilizados en el país.
A través de correos electrónicos, mensajes de texto y llamadas telefónicas, ciberdelincuentes están engañando a pacientes -con especial énfasis en adultos mayores y beneficiarios de Medicare- ofreciendo falsos incentivos como un supuesto “Kit MyChart Medicare” o “Paquetes de Bienestar Senior”.
Hasta la fecha, más de 40 sistemas hospitalarios a nivel nacional (incluyendo centros en Florida como Tampa General Hospital, Tallahassee Memorial Healthcare, Lee Health y Naples Comprehensive Health) han emitido advertencias oficiales.
La empresa desarrolladora de la plataforma, Epic, y las autoridades de salud aclararon que la estafa no se debe a una falla de seguridad en el sistema de MyChart, sino a un esquema de phishing (suplantación de identidad) que aprovecha la popularidad de la marca para engañar al público.
¿Cómo opera el fraude del falso “Kit Medicare”?
Los mensajes fraudulentos suelen incluir el logotipo oficial de MyChart o un formato similar al de las instituciones médicas.
El mecanismo sigue un patrón de varios pasos diseñado para ganarse la confianza de la víctima:
- El gancho inicial: llega un correo o texto con un asunto tentador como "Su Kit MyChart Medicare lo espera" o invitaciones a participar en una encuesta sobre su salud.
- Presión psicológica y urgencia: al hacer clic en el enlace, el usuario es redirigido a una página web falsa con un temporizador de cuenta regresiva (por ejemplo, 5 o 10 minutos para reclamar el beneficio) o avisos de "pocas unidades disponibles", presionando a la persona para que actúe sin pensar.
- El cobro engañoso: tras responder preguntas básicas, la página promete entregar un kit o premio valorado en cientos de dólares por $0, pero solicita un pago mínimo (usualmente entre $2 y $14) con tarjeta de crédito bajo el pretexto de "costos de envío".
- Robo de datos: Para procesar el pago o entregar el premio, la web solicita el nombre completo, dirección, número de teléfono, fecha de nacimiento y los datos bancarios del usuario. En otros casos, redirige a portales falsos que roban las contraseñas de acceso a la cuenta médica.
¿Cómo proteger tu cuenta y tu información personal?
Para evitar convertirse en víctima de este fraude, los expertos en ciberseguridad y los hospitales recomiendan seguir estas pautas clave:
- Nunca uses enlaces dentro de correos o textos sospechosos: si necesitas revisar tus resultados médicos, citas o mensajes, ingresa siempre escribiendo directamente la dirección web oficial de tu hospital en el navegador o abre la aplicación móvil de MyChart que descargaste previamente en tu teléfono.
- Desconfía de productos o regalos "gratuitos": ni Epic ni los sistemas de salud utilizan MyChart para realizar sorteos, regalar paquetes comerciales ni enviar kits promocionales a cambio de pagos de envío.
- Verifica el remitente: revisa en detalle la dirección de correo electrónico que envía la notificación. Aunque diga "MyChart", la dirección real tras el nombre suele tener letras alteradas o dominios no oficiales.
- Recuerda las políticas de seguridad: ni MyChart ni tu proveedor de salud te pedirán por teléfono o mensaje tu contraseña, códigos de verificación de dos pasos ni que ejecutes comandos especiales en tu teclado para "desbloquear" la cuenta.
- No utilices el enlace de "cancelar suscripción" (unsubscribe): en los correos sospechosos, hacer clic en "cancelar suscripción" puede activar enlaces maliciosos o confirmar a los estafadores que tu dirección de correo está activa.
¿Qué hacer si compartiste información o ingresaste tus datos?
Si interactuaste con uno de estos mensajes o ingresaste datos en un sitio web dudoso, actúa de inmediato:
- Cambia tu contraseña: ingresa a tu cuenta de MyChart desde el portal oficial o la aplicación oficial y cambia la contraseña de inmediato. Si usas la misma clave para tu correo electrónico o banca en línea, cámbiala también en esas plataformas.
- Bloquea o monitorea tu tarjeta de crédito: si ingresaste los números de tu tarjeta para pagar "gastos de envío", comunícate con tu banco inmediatamente para reportar la tarjeta por posible fraude y solicitar una reemisión.
- Contacta a tu centro médico: llama a la línea de atención telefónica oficial de tu hospital o clínica para informar que tu cuenta pudo haber sido comprometida y solicitar apoyo del equipo de tecnología.
¿Qué es MyChart y por qué es un objetivo para los estafadores?
MyChart es la plataforma de gestión de salud para pacientes vinculada al sistema de registros médicos Epic. Es utilizada por hospitales y clínicas en los 50 estados del país, albergando la información médica y administrativa de más de 250 millones de pacientes.
Debido a que millones de usuarios confían diariamente en esta marca para comunicarse con sus médicos, los ciberdelincuentes se valen de su reputación para engañar con mayor facilidad.
Derechos a la salud y privacidad sin importar el estatus migratorio
- Es fundamental recordar a la comunidad hispana que el uso de portales de salud como MyChart y la atención médica en hospitales en EE. UU. están protegidos por leyes federales de privacidad médica (como la Ley HIPAA).
- Utilizar MyChart o reportar una estafa ante las autoridades de consumo (como la Comisión Federal de Comercio - FTC) no compromete la información migratoria del paciente.
Visita nuestras secciones: Servicios e Internacionales
Para mantenerte informado, sigue nuestros canales en Telegram, WhatsApp y Youtube