LOGIN
In Breve (TL;DR)
- Il prefisso del mittente non basta per riconoscere una truffa e anche gli SMS autentici delle ASL possono arrivare da numerazioni diverse.
- Per non rischiare è bene diffidare di link, richieste di pagamento o dati personali e verificare sempre le comunicazioni tramite i canali ufficiali della ASL.
Negli ultimi giorni si sono diffuse in rete le notizie su una presunta truffa con falsi SMS della ASL (Azienda Sanitaria Locale) provenienti da numeri con prefissi come 893 o 895.
Stando a quel che si legge in rete, si tratterebbe di tentativi di smishing pronti a ingannare gli utenti e a rubare i loro dati personali.
Tuttavia non sempre queste frodi possono essere ricondotte esclusivamente a questi prefissi telefonici e, anzi, in certi casi tali numeri possono essere utilizzati legittimamente come promemoria per gli appuntamenti delle visite e ignorarli potrebbe essere un problema.
Per questo motivo, a prescindere dalla veridicità dell’SMS ricevuto, è bene sempre analizzare attentamente questi messaggi e, naturalmente, agire senza fretta.
Come riconoscere uno SMS falso proveniente dalla ASL
I sistemi di comunicazione utilizzati dal Servizio Sanitario Nazionale e dalle singole regioni sono diversi e non seguono un unico standard centralizzato.
Ogni ASL locale o struttura ospedaliera, ad esempio, stipula indipendentemente contratti con provider tecnologici e piattaforme di messaggistica massiva da utilizzare per le comunicazioni che, appunto, possono utilizzare numerazioni speciali, prefissi geografici, numeri brevi o mittenti alfabetici.
Al momento, però, non esiste un registro ufficiale per classificare questi prefissi e, come già detto, alcune numerazioni speciali possono essere integrate legittimamente in servizi informativi o di notifica automatica.
É proprio per questo motivo che i criminali informatici utilizzano tecniche di manipolazione del mittente in grado di far apparire un SMS fraudolento come inviato dal numero reale di un ente pubblico, rendendo il solo controllo visivo della numerazione inefficace.
Come difendersi dalle truffe digitali e dai falsi SMS
Per proteggersi dalle truffe digitali ma senza perdere comunicazioni sanitarie importanti, non bisogna solo focalizzarsi sul numero del mittente ma si deve prendere in considerazione la struttura del messaggio.
La presenza di URL e link esterni, ad esempio, di solito indica una truffa. Gli SMS della sanità pubblica invitano gli utenti a consultare il proprio Fascicolo Sanitario o i portali regionali tramite i canali ufficiali e non tramite collegamenti inseriti nel testo.
Altro campanello d’allarme è rappresentato dal senso di urgenza edai solleciti di pagamento. In generale, infatti, qualsiasi messaggio che faccia leva su operazioni da compiere immediatamente o che richieda pagamenti tramite carta di credito per presunte sanzioni, disdette ritardate o ticket arretrati sotto minaccia di blocco del servizio, è quasi certamente un tentativo di phishing.
Stesso discorso per la richiesta di credenziali e dati sensibili. Il Servizio Sanitario, infatti, non richiede mai l'inserimento via SMS di password, codici SPID, PIN o dettagli bancari.
Al solito, in caso di dubbi su appuntamenti, visite prenotate o solleciti di pagamento, la cosa da fare è contattare la propria ASL tramite il numero verde, il Cup regionale o accedendo direttamente all'app IO o al portale di riferimento.
Per saperne di più: Sicurezza informatica: guida alla navigazione sicura sul web
Domande frequenti (FAQ)
-
Come riconoscere un SMS falso proveniente dalla ASL?I sistemi di comunicazione utilizzati dal Servizio Sanitario Nazionale e dalle singole regioni possono variare e non seguono uno standard centralizzato. Alcune ASL utilizzano numerazioni speciali o prefissi geografici per le comunicazioni, ma non esiste un registro ufficiale per classificare tali prefissi.
-
Quali sono i campanelli d'allarme per individuare un falso SMS?La presenza di URL e link esterni, richieste di pagamento urgente o di dati sensibili, e la richiesta di inserire password, codici SPID o dettagli bancari sono segnali di un possibile tentativo di phishing. I messaggi della sanità pubblica di solito invitano a consultare canali ufficiali senza link esterni.
-
Come difendersi dalle truffe digitali e dai falsi SMS?Per difendersi dalle truffe digitali, è importante non focalizzarsi solo sul numero del mittente, ma anche sulla struttura del messaggio. Attenzione a URL e link esterni, richieste di pagamento urgente o di dati sensibili, che sono spesso segnali di un tentativo di phishing.
