Truffa tessera sanitaria, il ministero della Salute mette in guardia dai falsi messaggi di rinnovo
Articolo Precedente
Articolo Successivo
Redazione Interno
-
Il nome del ministero della Salute sta venendo utilizzato in queste ore per una campagna di phishing particolarmente insidiosa, che prende di mira i cittadini con falsi avvisi di rinnovo della tessera sanitaria. A diffondere l'allarme è lo stesso dicastero, che sul proprio sito ufficiale ha smentito categoricamente qualsiasi collegamento con i messaggi che stanno circolando via e-mail e Sms, invitando la popolazione a non cliccare sui link contenuti in quelle comunicazioni.
La segnalazione arriva dopo che moltissimi utenti, in tutta la penisola, hanno riferito di aver ricevuto richieste sospette, accompagnate da un'urgenza fittizia che dovrebbe spingere a compiere azioni rapide e, per l'appunto, dannose.
Come funziona la truffa del falso rinnovo
Il meccanismo della frode è piuttosto semplice, benché efficace: un messaggio di testo o una mail, apparentemente proveniente da fonti istituzionali, avverte il destinatario della scadenza imminente del proprio documento sanitario e lo esorta a regolarizzare la posizione attraverso un link fornito direttamente nel corpo del messaggio.
Un clic, e l'utente viene reindirizzato verso una pagina web che replica le interfacce dei portali ufficiali, dove gli viene chiesto di inserire dati personali, numeri di carta d'identità e, in alcuni casi, coordinate bancarie o informazioni relative a conti correnti. Il ministero della Salute, con una nota pubblicata nel proprio spazio web, ha però chiarito che le comunicazioni ufficiali relative alla tessera sanitaria non seguono mai queste modalità, e che nessun rinnovo viene sollecitato tramite canali non protetti o messaggi commerciali.
Il campanello d'allarme dal Servizio Sanitario del Südtirol
La portata del fenomeno è tale che anche il Servizio Sanitario del Südtirol ha ritenuto opportuno intervenire con un avviso alla popolazione locale, dopo che anche in quella provincia sono stati registrati episodi analoghi di Sms ed e-mail ingannevoli. L'ente sanitario altoatesino, in un'informativa diffusa ai cittadini, ha confermato che i messaggi incriminati utilizzano indebitamente il nome del ministero della Salute italiano e che non esiste alcuna richiesta di rinnovo in corso da parte delle strutture pubbliche.
La finalità della campagna è quella di carpire informazioni riservate, come dettagli anagrafici e credenziali di accesso, per poter poi mettere a segno frodi più complesse, magari legate all'usurpazione d'identità o a prelievi non autorizzati.
Come difendersi dal phishing e riconoscere i segnali sospetti
Riconoscere un tentativo di phishing non è sempre immediato, soprattutto quando il messaggio gioca sulla fretta e sull'apparente autorevolezza del mittente. Ci sono però alcuni indicatori che possono aiutare a smascherare la trappola: l'uso di un linguaggio generico, l'assenza di riferimenti personali come il nome del destinatario, la presenza di refusi o di errori di sintassi poco compatibili con una comunicazione ufficiale e, soprattutto, la richiesta di cliccare su un link per eseguire operazioni sensibili.
In casi come questo, il ministero della Salute ha ribadito che non invia mai solleciti di questo genere e che ogni eventuale comunicazione relativa al documento sanitario avviene esclusivamente attraverso i canali istituzionali certificati e i portali dedicati, ai quali si accede soltanto digitando manualmente l'indirizzo nel browser.
Numeri e diffusione dell'ondata di messaggi falsi
L'entità della campagna fraudolenta appare consistente, stando alle numerose segnalazioni che stanno affollando i canali di assistenza e le pagine social delle istituzioni sanitarie. Si tratta di una massiccia ondata di tentativi di phishing, che sta interessando in modo trasversale tutte le regioni italiane, senza risparmiare fasce d'età o categorie professionali.
Le autorità competenti non hanno ancora fornito stime precise sul numero di cittadini raggiunti dai messaggi, ma la mole di lamentele e richieste di chiarimenti ricevute dagli uffici preposti lascia intendere che la portata sia notevole. In molti casi, gli utenti si sono accorti dell'inganno solo dopo aver ricevuto risposte automatiche o dopo aver notato che l'indirizzo del mittente non coincideva con quelli noti del servizio sanitario nazionale.
