Una vecchia conoscenza si riaffaccia nelle caselle di posta degli italiani. In questi giorni sta circolando una nuova ondata di email che sfruttano abusivamente il nome del Ministero della Salute per convincere i destinatari a “rinnovare” la propria tessera sanitaria. Il Ministero ha diffuso un avviso: si tratta di una campagna di phishing, e nessuna di quelle comunicazioni è ufficiale.
Il meccanismo della truffa
Lo schema è collaudato ma sempre efficace. L’email invita a cliccare su un link per completare il presunto rinnovo; il collegamento porta però a un sito contraffatto, costruito per somigliare graficamente ai portali istituzionali. Qui alla vittima viene chiesto di compilare un modulo inserendo una lunga serie di dati personali e sensibili. Informazioni che, una volta carpite, possono alimentare un mercato illecito: rivendita a terzi, clonazione di documenti, frodi di ogni genere.
Il dettaglio che smaschera tutto
C’è un elemento che, da solo, dovrebbe far cadere l’intero castello: la tessera sanitaria non si rinnova su richiesta. Il documento ha validità di sei anni e, alla scadenza, la nuova tessera viene spedita automaticamente al titolare. Salvo i casi di furto o smarrimento, non esiste alcuna procedura da attivare — e comunque le eventuali richieste passano esclusivamente dai canali ufficiali, come il sito dell’Agenzia delle Entrate. Il Ministero della Salute, peraltro, non invia mai email con link per il rinnovo né richiede dati tramite moduli online non istituzionali.
Le tre regole di autodifesa
I consigli delle autorità sono semplici e valgono per qualunque tentativo di phishing: non cliccare sui link contenuti nei messaggi sospetti, non inserire mai dati personali o sensibili, eliminare subito l’email. Per informazioni e aggiornamenti, l’unico riferimento affidabile restano i siti istituzionali del Ministero della Salute e delle amministrazioni competenti.
Il phishing “sanitario” fa leva su un documento che tutti possediamo e su una scadenza che sembra plausibile: è proprio questa apparente normalità a renderlo insidioso. La miglior difesa, come sempre, è sapere come funzionano davvero le procedure pubbliche — e diffidare di chiunque chieda i nostri dati con troppa urgenza.
Articoli simili
Esame da avvocato, tornano gli scritti tradizionali: due prove e un orale per l’abilitazione forense
Con il decreto Giustizia in via di approvazione definitiva si chiude la stagione delle modalità straordinarie introdotte durante la pandemia. Già dalla sessione 2026 l'esame…
Un contributo di 600 euro ai magistrati per il computer personale: il Ministero spiega la strategia
Via Arenula difende l'emendamento sulle dotazioni informatiche delle toghe: misura straordinaria e facoltativa, affiancata da un ambiente di lavoro virtualizzato dove i dati non risiedono…
False fatture via PEC: nuova campagna di phishing prende di mira professionisti e imprese
I cybercriminali sfruttano messaggi che simulano l’invio di fatture elettroniche per indurre gli utenti a scaricare file malevoli. L’attacco può compromettere il computer e aprire…
