Jak sprawdzić, czy recepta jest prawdziwa?

Spis treści
Jak sprawdzić, czy recepta jest prawdziwa?
Jak sprawdzić, czy recepta jest prawdziwa?
recepta online
Rozpocznij konsultacje

E-recepta w Polsce jest bezpiecznym dokumentem elektronicznym w systemie P1 (Elektroniczna Platforma Gromadzenia, Analizy i Udostępniania Zasobów Cyfrowych o Zdarzeniach Medycznych) — każdy pacjent ma dostęp do wszystkich swoich e-recept w IKP (Internetowe Konto Pacjenta) lub aplikacji mObywatel. Jeśli chcesz sprawdzić własną e-receptę (czy jest w systemie, ile ważna, jaki lek) — zaloguj się do IKP. Jeśli dostałeś podejrzany SMS lub e-mail z „e-receptą” — to prawdopodobnie phishing: prawdziwe e-recepty NIE przychodzą przez linki. Ten artykuł wyjaśnia obie sytuacje: (1) jak zweryfikować własną e-receptę i (2) jak rozpoznać fałszywkę.

Jak zweryfikować e-receptę?

Jak działa e-recepta w Polsce

Od 2020 r. w Polsce wszystkie recepty są wystawiane elektronicznie (papierowe są wyjątkiem). Proces:

  1. Lekarz wystawia e-receptę w systemie P1 (stacjonarnie lub w teleporadzie)
  2. System P1 (prowadzony przez Centrum e-Zdrowia) przechowuje e-receptę
  3. Pacjent otrzymuje 4-cyfrowy kod (SMS lub e-mail) + informację o wystawieniu w IKP
  4. W aptece pacjent podaje 4-cyfrowy kod + PESEL → farmaceuta pobiera e-receptę z systemu

Ważne: Pacjent NIE otrzymuje „44-cyfrowego kodu” ani „kodu QR” w klasycznym sensie. To co dostajesz, to prostszy 4-cyfrowy PIN — łatwy do wpisania w aptece.

Jak sprawdzić e-receptę w IKP (Internetowe Konto Pacjenta)

Krok po kroku:

  1. Wejdź na pacjent.gov.pl (lub pobierz aplikację mObywatel)
  2. Zaloguj się:
    • Profil Zaufany (najczęstsze — przez bank lub ePUAP)
    • e-Dowód (dowód osobisty z warstwą elektroniczną)
    • Bankowość elektroniczna (mObywatel — bezpośrednio z banku)
  3. W panelu głównym wybierz sekcję „Recepty”
  4. Zobaczysz listę wszystkich e-recept z ostatnich lat

Co widzisz przy każdej e-recepcie

InformacjaCo oznacza
Nazwa lekuJaki lek (nazwa handlowa + substancja czynna)
Dawka i schematNp. „1 tabl. 2×/dobę”
IlośćIle opakowań (np. 1 op. 30 tabl.)
Data wystawieniaKiedy lekarz wystawił
Data ważnościDo kiedy możesz zrealizować (30 dni standardowa, 7 dni antybiotyki, 365 dni powtarzalna)
Lekarz wystawiającyImię, nazwisko, numer PWZ (Prawa Wykonywania Zawodu)
PlacówkaGdzie została wystawiona
StatusDo realizacji / Zrealizowana / Wygasła / Anulowana
Kod recepty (4 cyfry)Do wpisania w aptece + PESEL
Kod QRAlternatywnie do zeskanowania (farmaceuta)
RefundacjaCzy lek jest refundowany, jaki poziom

Aplikacja mObywatel — jeszcze szybciej

Aplikacja mObywatel (dostępna w Google Play / App Store) zawiera sekcję „mZdrowie” → „Recepty”. Zalety vs strona WWW:

  • Powiadomienia o nowych receptach (od razu wiesz gdy lekarz wystawi)
  • Kod QR — pokazujesz farmaceucie ekran, on skanuje (nie trzeba wpisywać cyfr)
  • Wyszukiwarka aptek z lekiem na stanie
  • Historia wszystkich recept

Weryfikacja: „Czy moja e-recepta jest naprawdę wystawiona przez lekarza?”

Jeśli martwisz się, że ktoś mógł wystawić e-receptę na Twój PESEL bez Twojej wiedzy:

  1. Zaloguj się do IKP
  2. Sprawdź sekcję „Recepty” — powinieneś widzieć wszystkie e-recepty wystawione na Twój PESEL
  3. Jeśli widzisz receptę, której nie zamawiałeś i nie miałeś wizyty u tego lekarza → to podejrzana sytuacja:
    • Skontaktuj się z lekarzem/placówką wystawiającą (dane są w recepcie)
    • Zgłoś do NFZ (tel. 800 190 590 — infolinia NFZ)
    • Jeśli podejrzewasz kradzież tożsamości → zgłoś na policję

Jak rozpoznać e-receptę (phishing i oszustwa)

Rosnące zjawisko: oszuści rozsyłają SMS-y i e-maile udające wiadomości o e-receptach. Cel: wyłudzić dane (login do banku, dane karty, hasło do IKP) lub zainfekować telefon.

Jak wygląda TYPOWE oszustwo

Przykładowy SMS phishingowy:

„Twoja e-recepta jest gotowa do odbioru. Kliknij link, aby ją pobrać: https://e-recepta-online.info/pobierz/xxx”

Przykładowy e-mail phishingowy:

„Szanowny Pacjencie, Twoja e-recepta wygaśnie za 24h. Aby ją odnowić, zaloguj się: [fałszywy link]”

Sygnały ostrzegawcze — jak rozpoznać

SygnałDlaczego to phishing
SMS/e-mail zawiera LINK do „pobrania recepty”Prawdziwa e-recepta NIE wymaga klikania w linki. System P1 pokazuje receptę w IKP/mObywatel. Nigdy nie klikaj linków w SMS-ach o receptach
Wiadomość prosi o zalogowanie się do „portalu recept”Prawdziwy portal to tylko pacjent.gov.pl (i aplikacja mObywatel). Każdy inny URL = oszustwo
Wiadomość prosi o dane karty płatniczej „na weryfikację”E-recepta jest bezpłatna (jej wystawienie i weryfikacja). Nikt nie prosi o kartę
Wiadomość grozi „recepta wygaśnie za 1h”Presja czasowa to klasyczny sygnał phishingu. Prawdziwa e-recepta jest ważna 30 dni (7 dni antybiotyki) — bez pośpiechu
Nadawca to podejrzany numer/adresPrawdziwe SMS-y z e-receptą przychodzą z krótkich numerów systemowych. Adresy e-mail z gwarancją to @ezdrowie.gov.pl i podobne. Zwróć uwagę na literówki (np. „ezdrowie.gov.pI” — wielka „I” zamiast małej „l”)
Wiadomość zawiera błędy językowePolskie instytucje piszą po polsku, poprawnie. Kalki z angielskiego, dziwne odmiany, brak polskich znaków = oszustwo
Wiadomość zawiera 4-cyfrowy kod, którego się nie spodziewaszOtrzymałeś kod bez zamówienia recepty/teleporady = ktoś inny próbował ją wystawić lub to phishing. NIE podawaj kodu nikomu
Aplikacja do Konsultacji Medycznych
Zamawiaj Taniej Konsultacje w Naszej Aplikacji

Zyskaj pełną kontrolę nad swoim zdrowiem – gdziekolwiek jesteś!
Nasza aplikacja mobilna to szybki dostęp do konsultacji lekarskich – zawsze pod ręką, bez zbędnych formalności.

Dlaczego warto pobrać aplikację?

Nawet do 50% taniej – specjalne ceny tylko dla użytkowników aplikacji

Pełna wygoda – wszystko załatwisz w kilka kliknięć, bez logowania przez przeglądarkę

Zawsze pod ręką –  historia konsultacji i powiadomienia w jednym miejscu

Bezpieczeństwo i dyskrecja – Twoje dane są chronione, a proces w pełni zgodny z przepisami

Szybkość działania – wypełnij formularz, odbierz i zrealizuj ją w najbliższej aptece

Nie trać czasu – pobierz aplikację

Zadbaj o swoje zdrowie na własnych zasadach!

app-store
google-play
Zamów teraz
E-Recepta
  • 54.99 zł
  • Do 12 godzin
  • Wysoki priorytet
E-Recepta Pilna
  • 59.99 zł
  • Do 30 minut
  • Najwyższy priorytet
Tabletka „Dzień po”
  • 59.99 zł
  • Do 30 minut
  • Najwyższy priorytet

Sprawdź również

Zamów leki

Prawdziwa vs fałszywa e-recepta — tabela porównawcza

CechaPrawdziwa e-receptaFałszywa (phishing)
Sposób powiadomieniaSMS z krótkiego numeru systemowego + informacja w IKPSMS/e-mail z podejrzanego numeru/adresu z LINKIEM
Zawartość SMS4-cyfrowy kod + nazwa leku + data ważności. Brak linkuLink „kliknij aby pobrać” + presja czasowa
WeryfikacjaZaloguj się do pacjent.gov.pl/mObywatel — recepta tam jestLink prowadzi do fałszywej strony
Prosi o dane bankowe/karty❌ Nigdy✅ Często
Prosi o hasło do IKP/banku❌ Nigdy✅ Często
Domenapacjent.gov.pl, ezdrowie.gov.ple-recepta-online.info, mojarecepta.pl, e-recepta24.com itp.

Co robić gdy dostałeś podejrzaną wiadomość

  1. NIE klikaj linku — nawet ze zwykłej ciekawości. Fałszywe strony mogą infekować telefon lub kraść dane
  2. NIE podawaj kodu 4-cyfrowego nikomu — nawet „farmaceucie” dzwoniącemu do Ciebie. Kod podajesz TYLKO OSOBIŚCIE w aptece
  3. NIE loguj się z linka — zawsze wchodź bezpośrednio na pacjent.gov.pl (wpisując URL w przeglądarce)
  4. Sprawdź w IKP — czy naprawdę masz nową e-receptę. Jeśli tak = prawdziwa. Jeśli nie ma nic w IKP = fałszywka
  5. Zgłoś oszustwo:
    • CERT Polska (Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego) — przekaż SMS na numer 8080 (jednorazowy koszt SMS) lub wyślij zgłoszenie na incydent@cert.pl
    • Policja (dowolny komisariat lub online: policja.gov.pl)
    • Twój operator komórkowy (blokuje numery phishingowe)

Przykłady TYLKO Polska: prawdziwe wiadomości

Prawdziwy SMS z e-receptą wygląda tak:

„Recepta: 1234. Lek: XXX. Ważna do: DD.MM.RRRR. Pacjent.gov.pl”

Krótko. Bez linków. Nazwa leku + kod + data ważności. Odesłanie do oficjalnej strony (do samodzielnego wpisania, nie linka).

Prawdziwa e-recepta z Medtop: Po teleporadzie w Medtop otrzymujesz e-mail + SMS z 4-cyfrowym kodem. E-mail zawiera informacje o recepcie, ale nie prosi o klikanie w linki, żeby ją „aktywować”. Recepta jest już w systemie P1 — zobaczysz ją w IKP.

Cześć 3: Rola farmaceuty w weryfikacji

W aptece farmaceuta weryfikuje e-receptę w systemie P1:

  1. Pacjent podaje 4-cyfrowy kod + PESEL (lub pokazuje kod QR z aplikacji mObywatel)
  2. Farmaceuta wprowadza dane do systemu aptecznego
  3. System P1 zwraca pełne dane recepty (lek, dawka, ilość, refundacja, status)
  4. Farmaceuta sprawdza czy recepta jest aktywna (nie wygasła, nie zrealizowana wcześniej)
  5. Wydaje lek i zmienia status recepty w systemie na „zrealizowana”

Farmaceuta ma bezpośredni dostęp do systemu P1 — nie potrzebuje żadnych dodatkowych „portali weryfikacji recept”. Jeśli farmaceuta prosi Cię o wpisanie danych na zewnętrznej stronie internetowej → to podejrzana sytuacja.

Kluczowe zasady bezpieczeństwa

  1. Prawdziwa e-recepta = 4-cyfrowy kod + PESEL w aptece. Nic więcej nie potrzebujesz
  2. Nigdy nie klikaj linków w SMS-ach/e-mailach dotyczących recept
  3. Loguj się TYLKO na pacjent.gov.pl lub w aplikacji mObywatel (nie z linków)
  4. Sprawdzaj podejrzane wiadomości logując się do IKP bezpośrednio (nie z linku w SMS)
  5. Zgłaszaj phishing na numer 8080 (CERT Polska) lub incydent@cert.pl
  6. Twój 4-cyfrowy kod jest tak samo poufny jak PIN do karty — nie podawaj przez telefon/SMS/e-mail

E-recepta w Medtop — jak wygląda prawidłowa procedura

Aby jasno pokazać różnicę między legalną teleporadą a oszustwem, oto jak wygląda proces w Medtop:

  1. Zamówienie teleporady przez stronę Medtop — płacisz z góry (widoczna cena, brak ukrytych kosztów)
  2. Lekarz kontaktuje się o umówionej godzinie (telefon lub czat online)
  3. Konsultacja — lekarz zbiera wywiad, ocenia objawy
  4. Wystawienie e-recepty w systemie P1 (oficjalny system Ministerstwa Zdrowia)
  5. Otrzymujesz e-mail + SMS z 4-cyfrowym kodem recepty
  6. Weryfikujesz w IKP — możesz zobaczyć receptę w pacjent.gov.pl i mObywatel
  7. Realizujesz w aptece — podajesz 4-cyfrowy kod + PESEL

Jeśli ktoś podający się za Medtop prosi Cię o kliknięcie w link, żeby „pobrać receptę” lub prosi o hasło do banku/IKP — to oszustwo. Zgłoś na CERT (8080).

Informacje zawarte w artykule mają charakter edukacyjny. Prawdziwa e-recepta w Polsce jest przechowywana w systemie P1 — sprawdzisz ją zawsze w pacjent.gov.pl lub aplikacji mObywatel. Jeśli otrzymałeś SMS/e-mail z linkiem „do pobrania recepty” — NIE klikaj, to phishing. Zgłoś na numer 8080 (CERT Polska) lub incydent@cert.pl.

Źródła:

  1. Ustawa z dnia 6 września 2001 r. — Prawo farmaceutyczne (Dz.U. 2001 nr 126 poz. 1381 z późn. zm.), art. 96a.
  2. Ustawa z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz.U. 2011 nr 113 poz. 657).
  3. Centrum e-Zdrowia (2023). E-recepta — dokumentacja techniczna systemu P1. cez.gov.pl
  4. CERT Polska (2024). Raport o zagrożeniach — phishing wykorzystujący e-recepty. cert.pl
  5. NFZ (2024). Bezpieczeństwo e-recept — poradnik dla pacjentów. nfz.gov.pl

Najczęstsze pytania - FAQ​

Zaloguj się na pacjent.gov.pl lub w aplikacji mObywatel (sekcja mZdrowie → Recepty). Zobaczysz wszystkie swoje e-recepty z ostatnich lat: lek, dawkę, datę ważności, status (do realizacji / zrealizowana / wygasła), lekarza wystawiającego, kod 4-cyfrowy.

Nie. Prawdziwe SMS-y z e-receptą NIE zawierają linków. Zawierają tylko 4-cyfrowy kod + nazwę leku + datę ważności + odesłanie do pacjent.gov.pl. Link w SMS = phishing. NIE klikaj. Zgłoś na numer 8080 (CERT Polska).

Nie — tylko lekarz z uprawnieniami może wystawić e-receptę. Ale: jeśli podejrzewasz nadużycie, sprawdź w IKP wszystkie e-recepty wystawione na Twój PESEL. Jeśli widzisz receptę, której nie zamawiałeś → zgłoś do lekarza wystawiającego + NFZ (800 190 590) + policja (przy kradzieży tożsamości).

Nie zawsze. Zwykle wystarczy 4-cyfrowy kod recepty + PESEL. Ale przy niektórych lekach (Rpw — psychotropowe, nasenne) farmaceuta może poprosić o dowód dla weryfikacji tożsamości. To normalna procedura.

Sprawdź w IKP czy widzisz nową e-receptę. Jeśli tak — sprawdź lekarza wystawiającego (znasz go?). Jeśli nie znasz → skontaktuj się z placówką z recepty + zgłoś do NFZ (800 190 590). Jeśli w IKP nic nie ma → to prawdopodobnie próba phishingu (kod dla oszusta). NIE podawaj kodu nikomu.

Nie. Medtop wysyła e-mail + SMS z 4-cyfrowym kodem recepty. Bez linków „do aktywacji” lub „do pobrania”. Wszystko widzisz w swoim IKP (pacjent.gov.pl / mObywatel) — bo Medtop wystawia recepty w oficjalnym systemie P1. Jeśli otrzymałeś podejrzaną wiadomość „od Medtop” z linkiem → to nie my. Zgłoś na CERT (8080).

  • Ostatnia zmiana
Picture of Redakcja Medtop

Redakcja Medtop

Dbamy o rzetelną, przystępną edukację zdrowotną i wspieramy pacjentów w świadomym podejmowaniu decyzji. Nasze artykuły powstają we współpracy ze specjalistami i mają charakter informacyjny – nie zastępują konsultacji lekarskiej ani indywidualnej diagnozy.
Jeśli masz pytania dotyczące treści, chcesz zgłosić sugestię lub dowiedzieć się więcej, skontaktuj się z nami.

Pobierz Aplikację
aplikacja google play aplikacja app store
Dla użytkownków aplikacji e-recepta 49.99 PLN.