A seguito di una recente verifica sui tuoi versamenti, abbiamo rilevato un pagamento in eccesso relativo a due mensilità al Sistema Sanitario Nazionale (SSN). Di conseguenza, ti spetta un rimborso pari a 234,40 EUR!” recita cosi il testo contenuto nel messaggio email che sta circolando in questi giorni, e prosegue con un link per accedere al rimborso, in realtà inesistente. Occhio a questa truffa!
Il Ministero della Salute, in collaborazione con la Polizia Postale, ha segnalato la circolazione di un’email fraudolenta inviata ai danni dei cittadini italiani. Il messaggio, che appare falsamente intestato al Ministero, promette un presunto rimborso a favore del destinatario, con l’obiettivo di ingannare e trarre in inganno gli utenti.
Allarme phishing: falsa email del Ministero della Salute, è una truffa per rubare le credenziali bancarie
Le autorità invitano i cittadini alla massima prudenza: è in circolazione una finta email a nome del Ministero della Salute che promette un rimborso inesistente. Si tratta in realtà di una truffa architettata da un gruppo di hacker con l’obiettivo di sottrarre agli utenti le credenziali di accesso al proprio home banking. L’invito è chiaro: non cliccare su nessuno dei link presenti nel messaggio.
Come funziona la truffa
La mail truffaldina rientra nella tipologia di attacco nota come phishing, una tecnica che sfrutta l’ingegneria sociale per ingannare gli utenti e indurli a fornire volontariamente i propri dati sensibili, come le password dei conti correnti.
In questo caso, cliccando sul link contenuto nella falsa email, l’utente viene reindirizzato a un sito web che replica in modo quasi perfetto l’interfaccia della propria banca. Una volta inserite le credenziali, però, viene visualizzato un messaggio di errore: in realtà i dati sono già stati intercettati e memorizzati dai truffatori. Il portale non è quello ufficiale, ma una copia creata ad hoc per carpire informazioni riservate.
Phishing e intelligenza artificiale: una nuova minaccia
A rendere queste truffe ancora più pericolose è l’evoluzione degli strumenti a disposizione dei cybercriminali. In passato, scrivere una mail di phishing richiedeva tempo, attenzione e una buona padronanza della lingua della vittima. Oggi, grazie all’intelligenza artificiale generativa, è possibile produrre messaggi ingannevoli in qualsiasi lingua, perfettamente strutturati e sempre più credibili.
Strumenti accessibili a tutti, come ChatGPT, permettono anche a hacker stranieri di realizzare comunicazioni in italiano impeccabile, abbattendo ogni barriera linguistica. Ecco perché è fondamentale diffidare di email sospette, soprattutto se a prima vista sembrano provenire da enti istituzionali.
