Una nuova campagna di phishing sta prendendo di mira i cittadini italiani attraverso email e SMS che utilizzano abusivamente il nome del Ministero della Salute. I messaggi invitano le vittime a effettuare il presunto rinnovo della Tessera Sanitaria, ma si tratta di una truffa studiata per sottrarre dati personali, informazioni sensibili e dettagli delle carte di pagamento.
Come funziona l’attacco
Le comunicazioni fraudolente contengono un link che promette di avviare la procedura di rinnovo della Tessera Sanitaria. Una volta cliccato, l’utente viene reindirizzato a un sito web contraffatto, realizzato per imitare la grafica e l’aspetto delle piattaforme istituzionali.
All’interno del portale falso viene richiesto di compilare un modulo con dati anagrafici, codice fiscale, recapiti personali e, in alcuni casi, anche informazioni relative ai metodi di pagamento.
Le informazioni raccolte possono essere utilizzate per furti di identità, frodi finanziarie, clonazione di documenti e altre attività criminali, oltre a essere rivendute nei circuiti del cybercrime.
I segnali da non sottovalutare
La campagna sfrutta una classica tecnica di social engineering, facendo leva sull’urgenza del presunto rinnovo della Tessera Sanitaria per indurre le vittime ad agire senza verificare l’autenticità del messaggio.
È importante ricordare che il Ministero della Salute non invia email o SMS con link per rinnovare la Tessera Sanitaria e non richiede mai l’inserimento di dati personali attraverso siti non istituzionali.
Inoltre:
- la Tessera Sanitaria ha una validità di sei anni;
- in assenza di smarrimento o furto non è necessario richiederne il rinnovo;
- la nuova tessera viene spedita automaticamente alla scadenza;
- eventuali pratiche devono essere effettuate esclusivamente attraverso i canali ufficiali dell’Agenzia delle Entrate.
Come proteggersi
In presenza di messaggi che invitano a rinnovare la Tessera Sanitaria è consigliabile:
- non cliccare sui link contenuti nell’email o nell’SMS;
- non inserire dati personali, credenziali o informazioni di pagamento;
- eliminare immediatamente il messaggio;
- verificare eventuali comunicazioni esclusivamente tramite i siti istituzionali.
Questa campagna rappresenta l’ennesimo esempio di come i criminali informatici sfruttino il nome di enti pubblici per aumentare la credibilità delle proprie truffe. La consapevolezza degli utenti e l’attenzione ai dettagli restano gli strumenti più efficaci per difendersi dagli attacchi di phishing.