Il panorama delle truffe online si arricchisce di un nuovo capitolo che colpisce uno dei documenti più comuni nelle tasche degli italiani.
Nelle ultime ore è stata segnalata una campagna di phishing su larga scala che utilizza in modo illecito il nome e l’immagine coordinata del Ministero della Salute. Il raggiro appare particolarmente credibile poiché sfrutta la leva dell’urgenza burocratica per spingere gli utenti a compiere azioni affrettate.
La strategia adottata dai cyber-criminali inizia con una email che segnala una presunta scadenza imminente o la necessità di procedere con il rinnovo del documento. Il messaggio, scritto con un linguaggio formale e istituzionale, invita a regolarizzare la propria posizione attraverso un collegamento ipertestuale. Una volta cliccato, il link conduce a un sito web contraffatto che riproduce fedelmente l’aspetto delle piattaforme governative, dove viene richiesto l’inserimento di una quantità significativa di dati personali.
Inserire informazioni su questi portali non comporta alcun aggiornamento reale, ma equivale a consegnare i propri dati sensibili a ignoti. Secondo gli esperti di sicurezza informatica, queste informazioni finiscono spesso nei circuiti di compravendita del dark web per alimentare furti d’identità o frodi bancarie.
Sulla questione è intervenuto direttamente il Ministero della Salute per fare chiarezza e proteggere i cittadini. In una comunicazione pubblica diffusa nei giorni scorsi, l’istituzione ha ricordato che il rinnovo della Tessera Sanitaria avviene automaticamente e che il nuovo documento viene spedito direttamente all’indirizzo di residenza.
“Nessuna richiesta di dati personali o finanziari viene mai inviata tramite email contenenti link diretti,” ha ribadito il Ministero, invitando a diffidare di qualunque sollecitazione digitale che richieda l’inserimento di informazioni private online.
Le autorità confermano che l’unico canale attendibile per verificare lo stato del proprio documento resta il portale istituzionale del Ministero della Salute o il sito del Sistema Tessera Sanitaria. L’accesso a tali servizi deve avvenire esclusivamente tramite navigazione autonoma e mai attraverso link ricevuti via posta elettronica. In presenza di messaggi sospetti, la raccomandazione degli specialisti è di non interagire con il contenuto e di eliminare immediatamente la comunicazione per ridurre ogni rischio di esposizione.
