Nuove segnalazioni mettono in guardia gli utenti da una campagna di phishing che sfrutta la tessera sanitaria per rubare dati personali e informazioni di pagamento. Il messaggio, costruito per sembrare credibile, annuncia una presunta sostituzione obbligatoria del documento e invita a completare una procedura online.
Si tratta però di una frode ben studiata: l’email non proviene da enti ufficiali e contiene collegamenti a pagine che imitano il sito del Ministero della Salute. L’obiettivo è convincere la vittima a inserire i propri dati, fino ad arrivare alle credenziali della carta di credito.
Tessera sanitaria: la truffa dell’email falsa
Secondo quanto rilevato dagli esperti di sicurezza, il contenuto del messaggio richiama un presunto “nuovo sistema elettronico di identificazione sanitaria”. Nella comunicazione si legge che tutte le tessere emesse prima di gennaio 2023 dovrebbero essere sostituite e che, per farlo, è necessario seguire una procedura guidata su un sito esterno.
La pagina raggiunta dal link è stata realizzata per apparire affidabile: grafica, impostazione dei contenuti e linguaggio istituzionale sono stati progettati per ridurre i sospetti. Una volta avviata la procedura, l’utente viene invitato a compilare un modulo con nome, cognome, numero di telefono e codice fiscale, oppure con altri dati identificativi come passaporto o patente.
In alcuni casi viene anche proposta la consegna a domicilio della tessera, dietro pagamento di una somma apparentemente modesta. I costi indicati nella falsa procedura includono produzione, gestione amministrativa e spedizione, per un totale che sembra plausibile e proprio per questo può indurre a fidarsi.
Come funziona il raggiro
Il meccanismo è tipico delle campagne di phishing: prima si crea urgenza, poi si propone una soluzione semplice e infine si richiedono dati sensibili. Quando l’utente arriva all’ultimo passaggio, gli viene chiesto di inserire anche i dati della carta di credito, compreso il codice CVV. A quel punto le informazioni non finiscono a un ente pubblico, ma a server controllati dai truffatori.
Questi dati possono essere usati per acquisti fraudolenti, furto d’identità o ulteriori tentativi di truffa. Per questo motivo è importante non interagire con il messaggio, non aprire i link e non compilare moduli che promettono rinnovi, sostituzioni o sconti legati a documenti sanitari o amministrativi.
Come difendersi e cosa sapere davvero
Il punto fondamentale è che il Ministero della Salute non invia email per chiedere la sostituzione della tessera sanitaria con pagamento online. Il rinnovo avviene automaticamente e la nuova tessera viene spedita gratuitamente dall’Agenzia delle Entrate all’indirizzo di residenza, senza necessità di inserire dati di pagamento su siti esterni.
Se si riceve una comunicazione sospetta, è bene controllare attentamente mittente, indirizzo del sito e tono del messaggio. Errori, richieste insolite, urgenze ingiustificate e pagamenti anticipati sono segnali da non ignorare. In caso di dubbio, meglio verificare tramite i canali ufficiali e, se necessario, segnalare l’email alle autorità competenti o al proprio provider di posta.
