Negli ultimi giorni, molte persone hanno ricevuto email sospette che promettono rimborsi sanitari a nome del Ministero della Salute. Queste comunicazioni, apparentemente ufficiali, invitano i destinatari a cliccare su link e fornire dati personali. Ma attenzione: si tratta di una truffa informatica che mira a rubare informazioni sensibili.
Il Ministero della Salute ha avvertito i cittadini il 20 agosto 2026, precisando che non invia email per erogare rimborsi. Queste comunicazioni sono false e devono essere immediatamente segnalate. Ma come riconoscere una truffa e cosa fare per proteggersi?
Come funziona la truffa sui rimborsi sanitari
Le email fraudolente utilizzano tecniche di phishing per ingannare i destinatari. Spesso, il messaggio contiene un oggetto accattivante come “Hai diritto a un rimborso” e promette una somma di denaro relativa a prestazioni sanitarie. Il testo è studiato per sembrare ufficiale, con riferimenti a pratiche amministrative e importi specifici.
Una volta aperto il messaggio, i truffatori invitano a cliccare su un link esterno o a seguire una procedura che richiede l’inserimento di dati personali. Questi dati possono includere informazioni anagrafiche, coordinate bancarie e persino i codici di sicurezza delle carte di pagamento. Il tutto è presentato con una grafica curata e loghi ufficiali per sembrare il più verosimile possibile.
Il ruolo del Fascicolo Sanitario Elettronico
Una delle ultime campagne di phishing sfrutta il Fascicolo Sanitario Elettronico (FSE) promettendo un rimborso del 19% sull’acquisto di farmaci. Il messaggio, individuato dal CERT-AgID il 18 agosto 2026, utilizza loghi ufficiali del Ministero della Salute, del Dipartimento per la Trasformazione Digitale e del Ministero dell’Economia e delle Finanze.
Il sito web malevolo creato dai truffatori imita perfettamente la grafica istituzionale, chiedendo ai visitatori di inserire dati anagrafici e finanziari. Il percorso include una schermata di verifica Captcha e una notifica di elaborazione della pratica, per aumentare la credibilità della truffa. Alla fine, viene richiesto il numero della carta di pagamento, la data di scadenza e il codice CVV.
Come difendersi dalle truffe online
Per proteggersi da queste frodi, è fondamentale adottare alcune precauzioni. Innanzitutto, non cliccare mai sui link presenti nelle email sospette e non fornire dati personali. Se si riceve un messaggio che promette un rimborso, è meglio verificare l’autenticità della comunicazione attraverso canali ufficiali.
Il Ministero della Salute raccomanda di utilizzare solo i propri canali ufficiali e quelli degli enti territorialmente competenti per ottenere informazioni affidabili. In caso di dubbi, è possibile contattare direttamente l’ASL di appartenenza o visitare il sito ufficiale del Ministero. Inoltre, è importante ricordare che le pubbliche amministrazioni non richiedono mai i codici di sicurezza delle carte di pagamento per erogare rimborsi.
Le conseguenze per chi cade in queste truffe possono essere gravi, poiché i criminali informatici possono utilizzare i dati rubati per effettuare transazioni fraudolente o rivenderli nei mercati neri del web. Per questo motivo, la prudenza è d’obbligo e ogni comunicazione sospetta deve essere segnalata alle autorità competenti.
