LOGIN
In Breve (TL;DR)
- Una campagna di phishing usa false email sul rinnovo della Tessera Sanitaria per rubare credenziali SPID, CIE e dati bancari attraverso falsi siti istituzionali.
- Per difendersi è importante non cliccare sui link, non inserire dati personali e ricordare che il rinnovo della Tessera Sanitaria è automatico e gratuito.
Il Ministero della Salute ha denunciato una nuova e pericolosa campagna diphishing che sta colpendo l’Italia in questi giorni, con numerosi utenti che stanno ricevendo email truffa che segnalano la necessità di rinnovare la propria Tessera Sanitaria.
All’interno del messaggio incriminato, c’è un link utile per richiedere il nuovo documento ma che, in realtà, reindirizza verso un sito esterno contraffatto graficamente identico a un portale istituzionale.
Qui gli utenti vengono invitati inserire le proprie credenziali SPID o CIE e i dati della carta di credito o del conto bancario. Fatto questo, i dati personali finiscono nelle mani degli hacker che possono farne ciò che vogliono, dalla creazione di identità fittizie fino al furto di denaro.
Come riconoscere la falsa email sulla Tessera Sanitaria
I cybercriminali dietro questa campagna sfruttano tecniche di ingegneria sociale per spingere le persone a “cedere” i propri dati personali, facendo leva sull’urgenza del documento scaduto.
Nonostante questo meccanismo piuttosto sofisticato, difendersi è ancora possibile e basta prestare un po’ di attenzione ai dettagli della mail.
Il primo campanello d’allarme è il senso di urgenza, con il messaggio truffa che avvisa che, in caso di mancato rinnovo immediato, si perderà il diritto all'assistenza medica o si andrà incontro a sanzioni, due eventualità ovviamente impossibili.
A questo si aggiungono indirizzi web sospetti e, nonostante la pagina di atterraggio imiti i portali governativi in tutto e per tutto, l'URL non terminerà mai con il dominio ufficiale .gov.it, ma presenterà combinazioni di parole e lettere anomale.
Importante anche ricordare che nessun ente pubblico o sanitario chiederà mai di inserire online le password dello SPID, i codici PIN della CIE o, peggio ancora, il numero della carta di credito, soprattutto se si tratta di pratiche amministrative legata alla salute.
Infine è fondamentale ricordare che il rinnovo della Tessera Sanitaria è un processo automatico e completamente gratuito. La nuova tessera viene spedita direttamente a casa dall'Agenzia delle Entrate prima della scadenza della vecchia, senza che il cittadino debba fare nulla.
Cosa fare se si riceve la mail truffa e come proteggere i propri dati
Se nella casella di posta elettronica dovesse comparire un messaggio per il rinnovo della Tessera Sanitaria, la prima cosa da fare è essere prudenti e non compiere gesti dettati dalla fretta.
Non bisogna mai cliccare sui link ricevuti via mail, perché, come già accennato, rimandano a siti truffa che in certi casi potrebbero anche scaricare dei malware sul dispositivo.
Cruciale, poi, non inserire mai informazioni personali e, se qualcuno avesse cliccato sul link di reindirizzamento al sito truffa, bisogna immediatamente chiudere la scheda del browser.
Importante anche eliminare la mail, segnalando il messaggio come Spam e cancellarlo definitivamente anche dal cestino.
infine, in caso di dubbi reali sulla validità dei propri documenti, è sempre bene verificare in prima persona, accedendo esclusivamente ai siti istituzionali sicuri, come il portale del Sistema Tessera Sanitaria, l'area riservata dell'Agenzia delle Entrate o consultando il proprio Fascicolo Sanitario Elettronico (FSE) disponibile tramite l'app IO o i canali dedicati.
Per saperne di più: Sicurezza informatica: guida alla navigazione sicura sul web
Domande frequenti (FAQ)
-
Come riconoscere una falsa email sulla Tessera Sanitaria?I cybercriminali inducono le persone a fornire dati personali sfruttando l'urgenza del documento scaduto, ma è possibile difendersi prestando attenzione ai dettagli della mail.
-
Quali sono i campanelli d'allarme di una email truffa?Il senso di urgenza, gli indirizzi web sospetti e l'URL che non termina con .gov.it sono segnali di una possibile truffa.
-
Cosa fare se si riceve una mail truffa sulla Tessera Sanitaria?Non cliccare sui link, non inserire informazioni personali, chiudere immediatamente la scheda del browser, eliminare la mail e segnalarla come Spam.
