Фалшиви имейли, които претендират да бъдат от НЗОК, източват средства от банкови сметки.   

Сигнал за измама, представяща се за Националната здравноосигурителна каса. Жертвите получавали имейли, които изглеждали като изпратени от НЗОК, с искане за лични данни. В тези имейли се твърди, че получателят е направил надплата на здравните си вноски и Касата желае да му върне пари. За да постигнат целта, хората трябва да предоставят лични данни и банковата си информация. „Обикновено тези съобщения съдържат линк, който приканва гражданите да го посетят, а интересно е, че този линк води до страница, която много наподобява дизайна на нашия здравен портал“, сподели Гергана Ненчовска, директор на „Информационни технологии“ в НЗОК. Основната разлика е в адреса. Фалшивата страница на НЗОК може да бъде с произволен адрес, но оригиналният е единствено www.nhif.bg. Според Ненчовска, гражданите трябва да бъдат особено внимателни, тъй като НЗОК не изпраща имейли, които съдържат лични данни на потребителите, както и припомняния за здравноосигурителни вноски или информация за дългове. Изпращаните имейли, които се представят за НЗОК, представляват фишинг измама, подобна на тези, свързани с печалби от награди или наследства. Макар че много хора успяват да идентифицират фалшивите имейли, все пак има няколко пот victims на тази схема. ГДБОП е започнало разследване по този случай.