Il Ministero della Salute torna a mettere in guardia i cittadini. In queste ore, infatti, stanno circolando false comunicazioni, via email e sms, che utilizzano il nome del Ministero per invitare le persone a rinnovare la tessera sanitaria. Il pretesto è sempre lo stesso: il documento non sarebbe più compatibile con i lettori utilizzati nelle strutture sanitarie. Una scusa studiata per sembrare credibile, ma che nasconde un tentativo di phishing finalizzato a sottrarre dati personali e sensibili. L’allarme, diffuso dallo stesso Ministero, arriva dopo che sono state segnalate diverse decine di segnalazioni da parte di cittadini che hanno ricevuto messaggi sospetti.
La truffa è ben congegnata. I malintenzionati inviano un messaggio che sembra provenire da un mittente ufficiale, con tanto di logo e intestazione che ricordano quelli del Ministero della Salute. Il testo invita a cliccare su un link per procedere al rinnovo della tessera sanitaria, spingendo il destinatario a compiere un’azione rapida, quasi d’impulso. Una volta cliccato, il link reindirizza a un sito web che replica fedelmente le pagine istituzionali, tanto da ingannare anche gli utenti più attenti. Qui viene richiesto di compilare un modulo con dati personali: nome, cognome, codice fiscale, indirizzo, ma anche coordinate bancarie o numeri di carte di credito. Un dettaglio che, se pensato con attenzione, dovrebbe far scattare un campanello d’allarme: la tessera sanitaria e il Fascicolo sanitario elettronico sono gratuiti, sempre e per tutti. Nessuna procedura di rinnovo richiede il pagamento di alcunché.
Una volta raccolti, questi dati possono essere utilizzati in diversi modi: rivenduti sul mercato nero, impiegati per clonare documenti, sfruttati per altre frodi informatiche, come l’apertura di conti correnti a nome della vittima o la richiesta di finanziamenti. Il danno, in questi casi, può essere enorme e difficile da riparare. Ecco perché il Ministero ha voluto ribadire con forza che non invia mai comunicazioni di questo tipo. Nessun link per il rinnovo, nessuna richiesta di dati tramite moduli online che non siano quelli istituzionali. La tessera sanitaria, del resto, ha una durata di sei anni e, salvo casi di smarrimento o furto, non è necessario chiedere alcun rinnovo: il documento arriva automaticamente a casa quando scade. Eventuali richieste di informazioni o variazioni vanno rivolte solo ai canali ufficiali, a partire dal sito dell’Agenzia delle Entrate.
Di fronte a un messaggio sospetto, la regola è sempre la stessa: non cliccare sul link, non inserire dati personali o di pagamento e cancellare immediatamente la comunicazione. Se si ha il dubbio che il messaggio possa essere autentico, è meglio contattare direttamente il Ministero o l’Agenzia delle Entrate attraverso i loro canali ufficiali, senza utilizzare i numeri o i link presenti nel messaggio sospetto. Per informazioni aggiornate, il Ministero invita a consultare esclusivamente i siti istituzionali propri e delle altre amministrazioni competenti.
Il fenomeno del phishing, purtroppo, è in costante crescita e le truffe legate alla tessera sanitaria sono solo una delle tante varianti di un raggiro che si adatta alle circostanze e alle paure del momento. La tempistica, del resto, è studiata per cogliere i cittadini in un momento di distrazione, magari durante le vacanze o in periodi di particolare affollamento di comunicazioni ufficiali. Ecco perché la prevenzione e l’informazione restano le armi migliori per difendersi. Il Ministero della Salute, in questo senso, sta intensificando le campagne di sensibilizzazione per aiutare i cittadini a riconoscere i segnali di un tentativo di truffa e a proteggere i propri dati. La raccomandazione è quella di non fidarsi mai di messaggi che chiedono dati personali o pagamenti, anche se sembrano provenire da fonti autorevoli. E di segnalare sempre alle autorità competenti qualsiasi tentativo di frode. La prudenza, in questi casi, non è mai troppa. E la diffidenza, a volte, è la migliore delle difese.