Negli ultimi giorni si sta diffondendo una nuova campagna di phishing attraverso l’invio di e-mail ingannevoli che utilizzano in modo illecito il nome del Ministero della Salute per apparire credibili. I messaggi, redatti con un linguaggio che richiama quello delle comunicazioni ufficiali, informano falsamente i destinatari della necessità di rinnovare o aggiornare la propria tessera sanitaria. All’interno delle e-mail viene richiesto di cliccare su un link per avviare la procedura di presunto rinnovo, spesso con il pretesto di evitare la sospensione del servizio o l’applicazione di sanzioni. In realtà, il collegamento rimanda a siti web fraudolenti creati con l’obiettivo di carpire informazioni sensibili, come dati anagrafici, codici fiscali o informazioni bancarie. Si tratta quindi di un tentativo di truffa ben organizzato, che sfrutta il timore e l’urgenza per indurre le persone ad agire senza verificare l’autenticità della comunicazione. È importante prestare la massima attenzione, non fornire dati personali tramite link sospetti e verificare sempre le informazioni attraverso i canali ufficiali delle istituzioni. Cliccando sul collegamento si viene indirizzati a un portale artefatto, costruito ad hoc per riprodurre l’aspetto grafico e i contenuti dei siti istituzionali, così da risultare credibile agli occhi dell’utente. Una volta all’interno, viene richiesto di inserire una serie dettagliata di informazioni personali, spesso anche di natura riservata, attraverso la ompilazione di un apposito formulario.I dati così sottratti possono essere impiegati per attività illecite di varia natura, tra cui la commercializzazione illegale delle informazioni, la creazione di documenti contraffatti o altre operazioni fraudolente volte a danneggiare le vittime.
L’allerta è stata diffusa anche dalla Polizia Postale e delle Comunicazioni, che ha richiamato l’attenzione dei cittadini sull’aumento di campagne di phishing sempre più sofisticate e credibili. L’obiettivo dei truffatori è quello di indurre le vittime ad agire con fretta e superficialità, sfruttando la fiducia nei confronti delle istituzioni e il timore di possibili conseguenze amministrative. Per questo motivo, gli esperti raccomandano di mantenere un atteggiamento prudente davanti a qualsiasi comunicazione inattesa che richieda l’inserimento di dati personali o bancari. È fondamentale non cliccare sui link contenuti in e-mail sospette, non scaricare eventuali allegati e non compilare moduli online raggiunti tramite messaggi di cui non sia stata verificata con certezza la provenienza. Un’ulteriore buona pratica consiste nel controllare sempre l’indirizzo del mittente e l’URL del sito web, prestando attenzione a eventuali anomalie o differenze rispetto ai canali ufficiali. La verifica delle informazioni deve avvenire esclusivamente attraverso i portali istituzionali e i contatti ufficiali delle amministrazioni pubbliche, evitando di affidarsi a collegamenti ricevuti via e-mail o tramite messaggistica istantanea. Nel caso in cui si sospetti un tentativo di truffa o si ritenga di aver fornito inconsapevolmente dati sensibili, è possibile chiedere supporto e presentare una segnalazione tramite il sito del Commissariato di P.S. Online, servizio gestito dalla Polizia Postale e delle Comunicazioni, che fornisce assistenza e indicazioni operative per tutelarsi e limitare eventuali danni.
Direttore Umberto Buzzoni
Avv. Anna Maria Calvano
