Un’ondata di sofisticate truffe digitali si sta abbattendo sugli utenti italiani, colpendo questa volta la Tessera Sanitaria. Il CERT-AgID, l’autorità italiana di sicurezza informatica per le Pubbliche Amministrazioni, ha lanciato un’allerta su una campagna phishing mirata a sottrarre dati personali sfruttando la scadenza della Tessera Sanitaria.
Questa nuova strategia fraudolenta è tanto semplice quanto insidiosa. Agli utenti arriva una email che sembra provenire da fonti affidabili, completa dei loghi ufficiali del Ministero della Salute e del Sistema Tessera Sanitaria. Il messaggio avverte che “la tua tessera sanitaria è in scadenza imminente” e invita a compilare un modulo online per il rinnovo. Tuttavia, i campi del modulo richiedono informazioni sensibili come nome, cognome, data di nascita, indirizzo, codice postale, numero di telefono e indirizzo email.
Il link incluso indirizza le vittime a un sito fasullo con il dominio latesserasanitaria.com. Sebbene sembri autentico, il sito è progettato per carpire informazioni personali e finanziarie, favorendo furti d’identità e prelievi fraudolenti dai conti delle vittime. Il CERT-AgID ha prontamente informato il Ministero della Salute e il Ministero dell’Economia e delle Finanze, sollecitando la chiusura del dominio maligno, sebbene al momento non siano ancora state intraprese azioni decisive.
Ministero della salute e CERT-AgID: ruoli e responsabilità
Il Ministero della Salute, fondato nel 1958 e situato a Roma, è un pilastro della salute pubblica in Italia. Sotto la guida del ministro Orazio Schillaci, coordina aspetti cruciali come la sicurezza alimentare, la sanità animale e la prevenzione sanitaria. Lavora in stretta cooperazione con enti internazionali come l’OMS per garantire interventi efficaci.
Il CERT-AgID, invece, si concentra sulla sicurezza informatica per le amministrazioni pubbliche italiane. Dal 2014, si è evoluto per affrontare con prontezza minacce digitali emergenti. L’organizzazione è accreditata a livello europeo e dà priorità alle strategie preventive e di risposta rapida a incidenti di sicurezza, inclusi attacchi phishing e malware. Dal marzo 2025, ha documentato almeno 45 campagne phishing correlate a PagoPA e tessere sanitarie, un chiaro segnale dell’incremento di tali minacce.
Consigli pratici per proteggersi
Gli esperti di sicurezza sottolineano l’importanza di diffidare delle comunicazioni che sollecitano dati personali via email o SMS, soprattutto se accompagnate da urgenza non giustificata. Nei casi riguardanti la tessera sanitaria, è consigliabile verificare autonomamente la scadenza visitando il sito ufficiale del Sistema Tessera Sanitaria o contattando direttamente i canali istituzionali.
Ecco alcune precauzioni da adottare:
- Non cliccare mai su link sospetti o non verificati.
- Evitare di fornire dati personali o bancari in risposta a email o messaggi non ufficiali.
- Prestare attenzione a errori grammaticali e formattazioni insolite nelle comunicazioni ricevute, possibili indicatori di frodi.
- Segnalare numeri di telefono sospetti, specialmente quelli con prefissi esteri come il +33, utilizzati in nuove truffe telefoniche.
- Segnalare tentativi di truffa alla Polizia Postale o utilizzando i canali ufficiali del CERT-AgID.
Un fenomeno in crescita: la minaccia delle truffe digitali
La frode sulla Tessera Sanitaria è solo una delle numerose truffe digitali cresciute nel panorama italiano. Il fenomeno dello smishing, ad esempio, utilizza SMS ingannevoli che si travestono da comunicazioni di aziende come Nexi, portando le vittime su siti falsificati per rubare dati bancari.
Il Ministero della Salute, insieme al CERT-AgID e alla Polizia Postale, sta potenziando le campagne informative per sensibilizzare il pubblico e promuovere una cultura digitale più sicura. Gli utenti sono esortati a fare uso di piattaforme digitali ufficiali, aggiornare regolarmente i software dei dispositivi e adottare sistemi di autenticazione a più fattori.
Con la crescente sofisticazione degli attacchi digitali, è imperativo che istituzioni, aziende e cittadini collaborino per combattere queste minacce. In un mondo sempre più connesso, la difesa dalle truffe richiede un impegno collettivo e una vigilanza costante.