Falsa truffa: presunto rimborso ticket sanitario
Un nuovo schema di phishing mira a far credere agli utenti di ricevere un rimborso per il doppio pagamento del ticket sanitario. Il CERT-AgID avverte di non cadere in questa truffa.
Il CERT-AgID ha segnalato una nuova truffa che sfrutta l’idea di un rimborso per il ticket sanitario. L’attacco parte da un’e‑mail che sembra provenire dal Ministero della Salute e chiede di inserire dati personali e di pagamento per ricevere un “rimborso” di 278,26 €.
Come si riconosce
- Mittente con indirizzo fondisanitari@gov.it ma dominio non ufficiale
- Oggetto “Hai diritto a un rimborso” e testo che menziona un “doppio pagamento” di ticket
- Link che porta a un sito con logo del Ministero ma URL diverso dall’ufficiale
- Richiesta di codice fiscale, data di nascita e dati della carta di credito
Cosa non fare
- Non cliccare su link sospetti o aprire allegati
- Non inserire dati sensibili su siti non verificati
- Non inviare informazioni bancarie a fonti non ufficiali
Cosa fare
- Verificare l’indirizzo e il dominio dell’e‑mail: deve essere ministero.it o salute.gov.it
- Controllare l’URL del sito: deve corrispondere al dominio ufficiale e mostrare il certificato SSL valido
- Segnalare l’e‑mail al CERT-AgID e al Ministero della Salute tramite i canali ufficiali
- Bloccare l’indirizzo mittente e segnalare il sito come phishing al provider di posta elettronica
Per gli utenti italiani, questa truffa rappresenta un rischio concreto di furto di identità e frodi bancarie. Il Ministero non offre alcun servizio di rimborso dei ticket sanitari; le richieste di rimborso devono essere presentate all’ASL o all’azienda ospedaliera entro i termini previsti. Se hai ricevuto un’e‑mail simile, non rispondere e segnalala.
Per approfondire le misure di sicurezza online, visita il nostro magazine dedicato alla sicurezza digitale.
Domande frequenti
Ho già cliccato, cosa faccio?
Verifica se hai inserito dati sensibili. Se sì, cambia immediatamente la password della carta di credito e contatta la banca. Blocca l’account e monitora le transazioni.
Come posso sapere se un’e‑mail è legittima?
Controlla l’indirizzo mittente, l’URL e il certificato SSL. Se l’indirizzo non corrisponde al dominio ufficiale, è probabilmente una truffa.
Devo formattare il mio telefono?
In genere non è necessario. Se sospetti che il dispositivo sia stato compromesso, esegui una scansione antivirus e aggiorna il sistema operativo.