Oszustwa telefoniczne w służbie zdrowia: Kompletny przewodnik

Opieka zdrowotna jest głównym celem spamerów, którzy wabią wrażliwe osoby do udostępniania swoich poufnych informacji w złośliwych celach.

Federalna Komisja Handlu (FTC) poinformowała, że połączenia związane z ubezpieczeniami zdrowotnymi były najczęściej zgłaszaną kategorią połączeń spamowych w 2024 r.. 

Liczba takich połączeń wzrasta najbardziej podczas corocznego okresu Open Enrollment, kiedy ludzie oczekują, że ich firmy ubezpieczeniowe będą do nich dzwonić w celu aktualizacji polis. 

To powiedziawszy, taktyki oszustów wykraczają daleko poza okna rejestracji. Oszukują ludzi w imię weryfikacji polis i potwierdzeń przez cały rok

Organizacje ponoszą zatem podwójną odpowiedzialność za ochronę swoich pacjentów przed oszustwami, a także własną tożsamość przed nadużyciami w telefonicznych oszustwach związanych z opieką zdrowotną. 

W tym artykule omówiono, czym jest oszustwo telefoniczne związane z opieką zdrowotną, jak ono działa, jak można mu zapobiec i jak korzystać z Detektor głosu AI aby umożliwić identyfikację fałszywych połączeń w czasie rzeczywistym.

---

Kluczowe wnioski

• Oszustwa telefoniczne związane z opieką zdrowotną stanowią poważne zagrożenie, a oszustwa związane z ubezpieczeniami są najczęściej zgłaszaną kategorią połączeń spamowych w 2024 roku.

• Oszuści wykorzystują technologię spoofingu, aby naśladować legalnych dostawców i stworzyć fałszywe poczucie pilności, często zmuszając ofiary do ujawnienia numerów ubezpieczenia społecznego lub Medicare.

• Legalne organizacje opieki zdrowotnej nigdy nie proszą o podanie poufnych danych osobowych lub informacji finansowych podczas niezamówionej rozmowy telefonicznej.

• Organizacje mogą bronić swojej reputacji i swoich pacjentów, wdrażając strukturę uwierzytelniania STIR/SHAKEN i wykorzystując detektory głosu AI do identyfikacji zsyntetyzowanych sklonowanych głosów.

• TruthScan zapewnia obronę w czasie rzeczywistym przed tymi atakami, analizując właściwości akustyczne połączenia w celu rozróżnienia między żywym człowiekiem a deepfake'iem wygenerowanym przez sztuczną inteligencję.

---

Czym są oszustwa telefoniczne w służbie zdrowia?

Każdego roku tysiące ludzi staje się ofiarami oszukańcze połączenia telefoniczne, w których przestępcy podają się za lekarzy, szpitale, firmy ubezpieczeniowe, lub rządowe agencje zdrowia. 

Ich celem podczas rozmowy telefonicznej jest kradzież pieniędzy lub danych osobowych od swoich celów. Poza natychmiastową stratą finansową, ofiara może stracić ubezpieczenie medyczne, a jej tożsamość może zostać wykorzystana do ubiegania się o świadczenia, o które nigdy nie prosiła.

Takie połączenia są znane jako oszustwa telefoniczne związane z opieką zdrowotną.

The Księga danych sieci FTC 2024 Consumer Sentinel Network poinformował, że oszustwa związane z opieką zdrowotną są jednym z 10 największych rodzajów oszustw rozpowszechnionych w Stanach Zjednoczonych.

W 2024 r. połączenia telefoniczne były drugą najczęstszą metodą kontaktu w oszustwach, z medianą indywidualnej straty w wysokości $1500. 

Jak działają oszustwa telefoniczne w służbie zdrowia

Oszust gromadzi dane osobowe użytkownika (tj. imię i nazwisko, adres, datę urodzenia, numer ubezpieczenia społecznego) z naruszeń danych i z ciemnej sieci. 

Technologia spoofingu jest wykorzystywana do tego, aby połączenie pochodziło od rozpoznawalnego dostawcy usług medycznych. Jest więc prawdopodobne, że nawiążesz z nim kontakt.

Gdy jesteś na linii, stosują jedną z następujących taktyk:

• Twierdząc, że twoja karta Medicare wygasa i potrzebują twoich danych, aby utrzymać plan ubezpieczeniowy.

• Stworzenie pilnej potrzeby uzyskania świadczeń opieki zdrowotnej wymaga natychmiastowej weryfikacji

• Składanie atrakcyjnych ofert bezpłatnego sprzętu medycznego, lepszego ubezpieczenia lub refundacji rządowych w zamian za podanie danych ubezpieczeniowych.

• Podszywanie się pod inne osoby, np. przedstawicieli Medicare, szpitalny personel rozliczeniowy lub rzeczoznawców ubezpieczeniowych, w celu bezpośredniego wypytywania o szczegóły.

Niemal zawsze ich główną taktyką jest zmuszenie do działania w ich interesie w ciągu kilku godzin, zanim będzie czas na zastanowienie się nad rozmową. 

Kończy się to udostępnieniem numeru Medicare lub danych karty kredytowej, które są wykorzystywane do oszukańczych opłat. 

Typowe oznaki połączeń oszukańczych

Oszuści, których celem są ofiary związane z opieką zdrowotną, mają wprawę w nadawaniu swoim telefonom pozorów legalności. Istnieje jednak ograniczona liczba sposobów, w jakie mogą grać.

Nieoczekiwane numery telefonów

Numer telefonu na ekranie jest manipulowany poprzez spoofing numeru. Jest to technika, w której identyfikator dzwoniącego jest zmieniany, aby wyświetlić znajomy numer, który przypomina numer należący do legalnej placówki opieki zdrowotnej. 

Osoby z aktywnymi planami ubezpieczeniowymi lub oczekującymi rachunkami medycznymi już otrzymują telefony z działów rozliczeń swoich dostawców. Podrobiony numer, który pasuje do numeru szpitala, prawdopodobnie zostanie odebrany.

Ponadto oszust może wprowadzić spoofing sąsiada, tj. wyświetlanie numeru z tym samym numerem kierunkowym, aby wywołać założenie, że połączenie jest lokalne. 

Rozmowy związane z opieką zdrowotną od ubezpieczycieli rozpoczynają się od zweryfikowanej korespondencji pisemnej przed eskalacją do kontaktu telefonicznego. Dlatego zawsze należy ostrożnie podchodzić do telefonów z prośbą o podanie danych osobowych lub informacji o ubezpieczeniu.

Groźny lub naglący ton

Gdy oszust połączy cię z linią, chce uniemożliwić ci jasne myślenie, tworząc pilność tak bardzo, jak to tylko możliwe. Często ton może być również groźny.

Jeśli otrzymasz informację, że Twoje świadczenia Medicare mają zostać zawieszone, naturalne jest, że będziesz się niepokoić.

Sytuacje są kształtowane w taki sposób, że jesteś popychany do działania, zanim zdążysz je przemyśleć i podjąć świadomą decyzję.

Żądania poufnych informacji

Każda osoba dzwoniąca w sprawie oszustwa związanego z opieką zdrowotną ostatecznie chce uzyskać dane osobowe, które mogą zostać wykorzystane do popełnienia oszustwa i odebrania świadczeń.

Każdy dzwoniący, który wielokrotnie prosi o podanie konkretnych danych, najprawdopodobniej jest oszustem. 

Chcieliby co najmniej jednego z poniższych elementów: 

• Numer Medicare
• Numer ubezpieczenia społecznego
• Identyfikator ubezpieczenia
• Dane bankowe użytkownika

Wykorzystają łatwo dostępne informacje, aby ustalić wiarygodność na początku rozmowy, a następnie poproszą o poufne informacje, co będzie naturalnym kolejnym krokiem w legalnym procesie.

Jednak legalne procesy opieki zdrowotnej nigdy nie proszą o podanie poufnych informacji.

Aby uchronić się przed wyłudzeniem połączenia, zanim jeszcze zdasz sobie z tego sprawę, skorzystaj z aplikacji Detektor AI w czasie rzeczywistym TruthScan.

TruthScan analizuje połączenia przychodzące pod kątem baz danych znanych oszukańczych numerów. Oznaczy nieuczciwych rozmówców, zanim odbierzesz połączenie. 

Przykłady oszustw telefonicznych w służbie zdrowia z życia wzięte

Niedawno niektórzy członkowie Blue Cross and Blue Shield w wielu stanach zostali zaatakowani przez oszustów telefonicznych. 

Oszuści wykorzystali technologię spoofingu połączeń, aby ich połączenia wydawały się pochodzić z krajowego numeru obsługi klienta BCBS “Call Blue” (888-630-2583).

Numer ten jest używany przez organizację wyłącznie do odbierania połączeń przychodzących od członków, a nie do inicjowania kontaktów wychodzących. 

The Stowarzyszenie BCBS oficjalnie wydało publiczne ostrzeżenia po otrzymaniu znacznej liczby skarg od członków.

W 2019 r. Departament Sprawiedliwości oskarżył 35 osób z $2,1 miliarda nieuczciwych roszczeń Medicare za niepotrzebne z medycznego punktu widzenia testy genetyczne. Oszustwo działało za pośrednictwem sieci rekruterów pacjentów, którzy dzwonili do beneficjentów Medicare.

Oszuści wykorzystywali obawy ludzi dotyczące ryzyka zachorowania na raka, aby przekonać ich do wyrażenia zgody na “bezpłatny” test wymazu z policzka. Zebrane numery Medicare były przekazywane lekarzom, którzy zlecali testy beneficjentom, których nigdy nie badali.

Laboratoria rozliczały Medicare za te testy, jednocześnie płacąc łapówki za pośrednictwem łańcucha. Wielu beneficjentów w ogóle nie otrzymało wyników.

Wykorzystanie sztucznej inteligencji do wykrywania oszukańczych połączeń

Istnieje wiele rozwiązań AI, które zostały przeszkolone na zestawach danych zarówno legalnych, jak i fałszywych połączeń, aby móc określić, czy połączenie przychodzące pasuje do znanych sygnatur oszustwa. 

Takie narzędzia, a TruthScan jest jednym z nich, analizują również rozmowę w czasie rzeczywistym. Obejmuje to ton mówcy, jego frazowanie, intencje wypowiedzi, prośby o poufne dane itp.

System rozpoznaje takie “nieuczciwe zamiary” w rozmowach, aby uruchamiać ostrzeżenia na żywo podczas połączenia, które zapobiegają niepożądanemu udostępnianiu danych.

Niektóre modele sztucznej inteligencji wykorzystują również biometrię głosu, tj. oceniają cechy akustyczne głosu słyszanego podczas połączenia (wysokość, kadencja, mikrozmiany w mowie itp.), aby odróżnić prawdziwego rozmówcę od głosu syntetycznego.

Silnik głębokiego wykrywania podróbek TruthScan doskonale radzi sobie z identyfikacją artefaktów wprowadzanych podczas syntezy głosu.

Zapobieganie oszustwom telefonicznym w organizacjach opieki zdrowotnej

Oszustwa w opiece zdrowotnej pochłaniają między 3-15% całkowitych wydatków na opiekę zdrowotną, co oznacza stratę miliardów. Jako organizacja ponosisz odpowiedzialność prawną za zapobieganie oszustwom pacjentów, których obsługujesz, poprzez ochronę ich danych. 

Wszystkie organizacje opieki zdrowotnej muszą przestrzegać STIR/SHAKEN, obowiązkowej struktury uwierzytelniania identyfikatora dzwoniącego, aby weryfikować swoje połączenia telefoniczne i zapobiegać ich fałszowaniu. 

Należy również ustanowić ścisłe zasady dotyczące połączeń wychodzących, które obejmują stałe numery oddzwaniania i spójne okna połączeń. 

Oszuści wykorzystują publicznie dostępne informacje, takie jak nazwiska pracowników, częściowe dane pacjentów itp. w celu zdobycia zaufania naiwnych odbiorców połączeń. Upewnij się, że ograniczyłeś dostępność wszystkich form danych pacjentów w Internecie, które mogłyby zostać wykorzystane do inżynierii społecznej. 

Organizacje muszą również ustandaryzować interakcje z pacjentami i wyjaśnić im, że żaden uzasadniony przepływ pracy nigdy nie będzie wymagał od nich udostępniania poufnych informacji podczas rozmowy telefonicznej. 

Nie śpij też na wykrywaczu głosu AI w czasie rzeczywistym TruthScan, aby chronić swoją organizację przed fałszowaniem dźwięku i atakami polegającymi na klonowaniu głosu. 

Integracja wykrywania AI z systemami telefonicznymi

TruthScan zapewnia uwierzytelnianie głosowe w czasie rzeczywistym dla wszystkich kanałów komunikacji na żywo, a jego integracja jest również dość prosta.

Oferujemy Gotowy do użycia interfejs API REST dla detektora głosu AI które można osadzić w istniejącej infrastrukturze call center i przepływach pracy uwierzytelniania.

Interfejs API obsługuje przesyłanie strumieniowe w czasie rzeczywistym dla połączeń na żywo, a także przetwarzanie wsadowe dla nagranych interakcji. Zawiera również powiadomienia webhook, które wyzwalają alerty o oszustwach pacjentów w przypadku wykrycia podejrzanej aktywności.

Chodzi o to, że wykrywanie AI można zintegrować w dowolnym momencie cyklu życia komunikacji. 

Jak TruthScan chroni przed oszustwami telefonicznymi w służbie zdrowia?

TruthScan posiada system wykrywania klonów głosu AI do analizy właściwości akustycznych zsyntetyzowanego głosu tworzonego przez ElevenLabs, Murf, Speechify, Descript i podobne narzędzia do syntezy głosu.

Wyłapuje przekonujące sklonowane głosy, które w przeciwnym razie mogłyby uchodzić za autentyczne w scenariuszu rozmów medycznych.

Ma wbudowaną weryfikację mówcy, która potwierdza, że rozmówca pasuje do znanego profilu głosowego. Organizacje opieki zdrowotnej mogą więc potwierdzić, że osoba dzwoniąca podająca się za lekarza lub posiadacza polisy jest w rzeczywistości właściwą osobą.

Wszystko to dzieje się w czasie rzeczywistym podczas samej interakcji. Dźwięk na żywo w rozmowach telefonicznych, wideokonferencjach, komunikacji strumieniowej i innych kanałach audio jest zawsze chroniony.

Mówimy tu o każdym formacie audio, czy to MP3, WAV, FLAC, AAC, OGG, M4A, czy też formatach wideo, takich jak MP4, MOV, AVI, MKV, M4V i WebM.

Wypróbuj wykrywacz głosu AI TruthScan i sprawdź jego dokładność.

Porozmawiaj z TruthScan o zabezpieczeniu swojej organizacji przed oszustwami telefonicznymi

Możesz chronić swoją organizację przed oszustwami telefonicznymi związanymi z opieką zdrowotną, zabezpieczając swoje kanały komunikacji.

TruthScan oferuje uwierzytelnianie głosowe klasy korporacyjnej w celu identyfikacji mowy generowanej przez sztuczną inteligencję i prób klonowania głosu, które mogą potencjalnie spowodować utratę milionów. 

TruthScan dostarcza również pakiet narzędzi weryfikacyjnych opartych na sztucznej inteligencji, na który składają się: 

• Detektor tekstu ze sztuczną inteligencją
• Detektor obrazu AI 
• Detektor deepfake dla treści multimedialnych 

Narzędzia stosowane razem zapewniają zintegrowane podejście do zapobiegania oszustwom medycznym, ponieważ wielu oszustów łączy głos, tekst i elementy wizualne, aby zwiększyć swoją wiarygodność. 

Jeśli jesteś zainteresowany niezawodnym zapobieganiem oszustwom związanym z opieką zdrowotną, skontaktuj się z TruthScan's aby uzyskać indywidualną konsultację już dziś!