Attenti alla nuova truffa della tessera sanitaria

L’Agenzia per l’Italia Digitale (AgID) ha lanciato un allarme rosso per una sofisticata campagna di phishing che sta colpendo migliaia di cittadini italiani. I criminali informatici utilizzano indebitamente i loghi del Ministero della Salute e del Sistema Tessera Sanitaria per rendere credibili false comunicazioni digitali finalizzate al furto di dati sensibili.

L’obiettivo dei truffatori è quello di creare allarmismo, facendo credere alla vittima che l’assistenza sanitaria stia per essere sospesa, così da indurla a fornire informazioni personali riservate.

Come funziona la truffa

Il meccanismo è semplice ma particolarmente efficace. La vittima riceve una email che segnala una presunta imminente scadenza della tessera sanitaria. Nel messaggio si invita l’utente a cliccare sul pulsante “Rinnova ora” per evitare la perdita dei benefici sanitari.

Il link rimanda a un sito web contraffatto, esteticamente molto simile a quello ufficiale, ospitato su un dominio non istituzionale (tra quelli segnalati figura latesserasanitaria.com). Qui viene richiesto di compilare un modulo con nome, cognome, data di nascita, indirizzo di residenza e numero di telefono.

In questo modo i truffatori ottengono un pacchetto completo di dati personali, utilizzabile per furti d’identità, frodi economiche o ulteriori raggiri.

Come proteggersi: le regole fondamentali

AgID ricorda che la Pubblica Amministrazione non richiede mai il rinnovo della tessera sanitaria tramite link ricevuti via email. Per evitare di cadere nella trappola è importante tenere a mente alcune regole essenziali:

Invio automatico: la nuova tessera sanitaria viene spedita direttamente a casa dall’Agenzia delle Entrate, tramite posta ordinaria, senza che il cittadino debba fare alcuna richiesta online.

Continuità delle cure: anche con tessera scaduta, il diritto alla salute è sempre garantito. Le prestazioni sanitarie restano accessibili tramite ricetta elettronica o ricetta cartacea.

Controllo dell’indirizzo web: prima di inserire dati personali, verificare sempre l’URL del sito. I portali istituzionali terminano in .gov.it e non utilizzano domini commerciali come .com.

In caso di dubbio, è sempre consigliabile non cliccare sui link, cancellare il messaggio e segnalare l’email sospetta alle autorità competenti.