Dietro un avviso burocratico e un addebito da 6,39 euro si nasconde il tentativo di rubare codice fiscale, telefono e carta di credito
La truffa della tessera sanitaria da sostituire torna nelle caselle email degli italiani con una nuova ondata di phishing segnalata dal CERT-AgID. I criminali informatici imitano il linguaggio della pubblica amministrazione, parlano di un falso aggiornamento dei sistemi sanitari digitali e spingono l’utente verso un sito che sembra istituzionale. Qui chiedono dati personali, codice fiscale, numero di telefono e coordinate della carta di credito, mascherando il furto dietro un pagamento di pochi euro per una presunta spedizione a domicilio.
L’inganno sfrutta un tema familiare a milioni di cittadini, dalla farmacia alle ricette mediche, e punta sull’urgenza della sostituzione delle tessere emesse prima del 2023. La realtà segue una procedura diversa: la tessera sanitaria viene rinnovata automaticamente e gratis dall’Agenzia delle Entrate all’indirizzo di residenza. Qualsiasi email che chiede denaro, CVV o dati bancari per il rinnovo deve far scattare l’allarme. In caso di dubbio, meglio usare solo i canali ufficiali di Agenzia delle Entrate, Sistema Tessera Sanitaria, Ministero della Salute o ASL.
Se vuoi andare oltre alla sintesi della nostra notizia leggi qui di seguito l’approfondimento:
La truffa della tessera sanitaria da sostituire torna a circolare nelle caselle email degli italiani con una veste già vista, ma ancora efficace. Il messaggio imita il linguaggio della pubblica amministrazione, richiama un presunto aggiornamento dei sistemi sanitari digitali e accompagna il cittadino verso una falsa procedura online. Alla fine del percorso, dietro un pagamento di pochi euro, i furfanti tentano di estorcere una serie di dati sensibili: codice fiscale, numero di telefono e coordinate della carta di credito.
La nuova ondata di phishing rilevata dal CERT-AgID è costruita sullo stesso schema già comparso tra gennaio e febbraio. I criminali informatici parlano di tessere emesse prima del 2023, di compatibilità con nuovi lettori digitali e di spedizione a domicilio. Ogni dettaglio serve a rendere credibile l’inganno. La realtà è tuttavia un’altra: la tessera sanitaria viene rinnovata automaticamente, senza che il cittadino debba fare alcunché, e viene spedita gratuitamente dall’Agenzia delle Entrate all’indirizzo di residenza.
Indice
- 1 Perché la truffa della tessera sanitaria funziona ancora?
- 2 Come si presenta la falsa email?
- 3 Qual è il dettaglio che smaschera subito l’inganno?
- 4 Quali segnali devono far scattare l’allarme?
- 5 Come difendersi prima del clic?
- 6 Che cosa fare dopo aver ricevuto la falsa email?
- 7 La domanda da farsi davanti alla prossima email
Leggi di più
Perché la truffa della tessera sanitaria funziona ancora?
La forza dell’inganno sta nella scelta del documento. La tessera sanitaria entra nella vita quotidiana di ogni cittadino: serve in farmacia, accompagna visite mediche, ricette, prestazioni sanitarie, servizi regionali e accessi digitali. Una comunicazione che annuncia una sostituzione può quindi sembrare plausibile, soprattutto quando arriva con loghi istituzionali, tono burocratico e riferimenti tecnici.
I truffatori sfruttano proprio questa familiarità. Trasformano un documento ordinario in un motivo di urgenza, poi costruiscono intorno alla vittima una procedura apparentemente lineare. Il messaggio parla di aggiornamento, nuova identificazione sanitaria, compatibilità con lettori digitali e progressiva disattivazione delle vecchie tessere. Il linguaggio suona amministrativo, quasi neutro. E proprio questa normalità rende la trappola più insidiosa.
Come si presenta la falsa email?
La comunicazione avvisa l’utente di una presunta sostituzione obbligatoria della tessera sanitaria. Secondo il testo fraudolento, le tessere emesse prima di gennaio 2023 dovrebbero essere cambiate per adeguarsi a un nuovo sistema elettronico di identificazione. La motivazione sembra tecnica, quindi rassicurante. In realtà serve solo a spingere il destinatario verso il link indicato nella mail.
Il collegamento porta a un sito falso, costruito per somigliare a un portale istituzionale. La pagina guida l’utente dentro una procedura di rinnovo fasulla. Prima chiede dati anagrafici, codice fiscale, numero di telefono e, in alcuni casi, gli estremi di un documento. Poi offre la possibilità di ricevere la tessera a domicilio tramite raccomandata. A quel punto compare il vero amo: un piccolo pagamento da 6,39 euro.
La cifra bassa gioca un ruolo decisivo. Un importo così contenuto abbassa le difese, sembra compatibile con una spedizione o con una pratica amministrativa e induce molti utenti a proseguire. Nella pagina finale, però, il sito chiede il numero della carta, la data di scadenza e il codice CVV. Da quel momento il danno può andare ben oltre i 6 euro.
Leggi di più
Qual è il dettaglio che smaschera subito l’inganno?
Il dettaglio più importante riguarda il denaro. La tessera sanitaria viene rinnovata gratis. Alla scadenza, l’Agenzia delle Entrate provvede all’invio automatico della nuova tessera all’indirizzo di residenza del cittadino. La procedura reale passa dai canali ufficiali e segue tempi amministrativi ordinari.
Per questo qualunque email che chiede un pagamento online per sostituire la tessera sanitaria deve accendere subito l’allarme. Un ente pubblico può inviare comunicazioni, avvisi o informazioni di servizio, ma una procedura che parte da un link ricevuto via email e termina con l’inserimento del CVV della carta presenta tutti i segnali tipici del phishing.
Leggi di più
Quali segnali devono far scattare l’allarme?
Il primo segnale riguarda l’urgenza. Le truffe digitali usano spesso parole come obbligatorio, disattivazione, aggiornamento, scadenza, nuovo sistema o procedura immediata. Sono parole costruite per accorciare il tempo della verifica. Il cittadino sente il rischio di perdere un servizio essenziale e clicca prima di ragionare.
Il secondo segnale riguarda il link. I siti truffa possono usare loghi del Ministero, colori istituzionali, pagine ordinate e persino il lucchetto HTTPS nella barra del browser. Quel lucchetto indica una connessione cifrata, ma garantisce solo il collegamento tecnico con il sito visitato. L’identità reale del portale richiede un controllo diverso: bisogna leggere con attenzione l’indirizzo web, cercare domini anomali, parole aggiunte, estensioni strane o sequenze poco coerenti.
Il terzo segnale riguarda i dati richiesti. Una pagina che raccoglie insieme codice fiscale, numero di telefono, indirizzo, documento e carta di credito crea un profilo molto prezioso per i criminali. Quei dati possono alimentare nuove truffe, tentativi di pagamento, telefonate ingannevoli, SMS fraudolenti e campagne mirate nei giorni successivi.
Come difendersi prima del clic?
La difesa più efficace consiste nel fermarsi davanti al link. Una comunicazione sulla tessera sanitaria va verificata entrando direttamente nei siti ufficiali, senza usare il collegamento contenuto nella mail. Il cittadino può cercare il portale dell’Agenzia delle Entrate, il Sistema Tessera Sanitaria, il sito del Ministero della Salute o i riferimenti della propria ASL.
Conviene controllare il mittente reale, confrontare l’indirizzo del sito, cercare conferme sui canali istituzionali e diffidare di qualunque richiesta di pagamento legata al rinnovo. La tessera sanitaria segue procedure pubbliche, tracciabili e gratuite. I truffatori, invece, costruiscono percorsi rapidi, chiusi, con pochi passaggi e una pressione psicologica costante.
Un’altra regola utile riguarda il telefono. Quando una email genera dubbi, meglio contattare direttamente l’ente attraverso numeri ufficiali, già presenti sui siti istituzionali o su documenti affidabili. Mai usare recapiti indicati nella stessa email sospetta, perché anche quelli possono far parte della trappola.
Leggi di più
Che cosa fare dopo aver ricevuto la falsa email?
Chi riceve il messaggio può segnalarlo e cancellarlo. Prima della cancellazione conviene conservare qualche elemento utile: mittente, oggetto, data di ricezione, indirizzo del sito collegato e schermate della pagina. Queste informazioni aiutano gli organismi competenti a riconoscere la campagna e a bloccare i domini malevoli.
Chi ha inserito solo dati personali deve aumentare l’attenzione nei giorni successivi. Codice fiscale, numero di telefono e indirizzo possono servire per costruire nuove comunicazioni credibili. Una telefonata che cita la tessera sanitaria, un SMS con un link, una email con informazioni personali già note al truffatore meritano quindi un controllo accurato.
Chi ha inserito i dati della carta deve agire subito. La banca va contattata immediatamente per bloccare la carta, verificare i movimenti e contestare eventuali operazioni sospette. In questi casi ogni minuto conta, perché il furto dei dati bancari può trasformarsi rapidamente in pagamenti non autorizzati.
La domanda da farsi davanti alla prossima email
La truffa della tessera sanitaria da sostituire è credibile perché mescola burocrazia, sanità pubblica e piccoli importi. I criminali non chiedono subito grandi somme, così da non esser percepiti come una potenziale minaccia. E il loro obiettivo, infatti, non sono quei pochi euro ma i dati che consentono di accedere al contocorrente.
Link utili:
Nuova campagna di phishing su “scadenza Tessera Sanitaria” in corso – CERT-AGID
Aree tematiche – Tessera Sanitaria – Tessera Sanitaria – Agenzia delle Entrate
Richiedere nuova tessera – Sistema Tessera Sanitaria
Polizia Postale: Segnala online
Note per i lettori
L’immagine usata per questo articolo è stata creata grazie all’utilizzo di un sistema di Intelligenza Artificiale
