Come è costruita l’email di phishing
Il messaggio fraudolento è redatto in un linguaggio formale e corretto, proprio per ridurre il rischio che l’utente lo riconosca immediatamente come sospetto. L’email comunica che la tessera sanitaria sta per scadere e che, per garantire la continuità dell’assistenza sanitaria e l’uso dei servizi del Servizio sanitario nazionale, è necessario richiedere una nuova tessera.
Viene inoltre prospettata la possibile interruzione dei benefici in caso di mancato intervento, creando un forte senso di urgenza e di preoccupazione. Questo meccanismo psicologico induce molte persone a cliccare sul link indicato senza effettuare le opportune verifiche. Si tratta di una tecnica tipica del phishing, che mira a superare il normale spirito critico facendo leva sul timore di subire un danno imminente alla propria salute o ai propri diritti amministrativi.
Esistono tuttavia elementi concreti che consentono di riconoscere la truffa. Uno dei principali riguarda le procedure ufficiali di rinnovo della tessera sanitaria. In Italia, infatti, la nuova tessera viene inviata in automatico dall’Agenzia delle Entrate all’indirizzo di residenza del cittadino prima della scadenza del documento in uso, senza che sia necessario inoltrare una richiesta formale o inserire dati personali su siti web esterni.
Inoltre, la scadenza della tessera non comporta la perdita del diritto alle cure mediche, né per le prestazioni urgenti né per quelle ordinarie, che restano comunque garantite tramite ricetta elettronica o altri documenti previsti. Qualsiasi comunicazione che paventi la sospensione del diritto alla salute a fronte del conferimento di dati sensibili deve essere considerata a tutti gli effetti un tentativo di truffa.
Verifica dei siti: domini e indicatori tecnici
Un esame accurato dell’indirizzo web indicato nelle email può aiutare a individuare il sito truffaldino. Il portale falso utilizza un nome di dominio che richiama la tessera sanitaria, ma non presenta le estensioni istituzionali ufficiali riconducibili ai siti del governo italiano.
Il vero portale del Sistema Tessera Sanitaria è ospitato su un dominio complesso, collegato ai server del MEF, e riporta le intestazioni ufficiali della Ragioneria Generale dello Stato. Al contrario, il sito creato dai truffatori ha una struttura semplificata e priva di questi riferimenti istituzionali.
Ulteriori segnali rivelatori possono essere riscontrati nei link a piè di pagina. Nei siti governativi, i collegamenti dedicati a privacy, contatti e accessibilità indirizzano a pagine informative reali. Nel sito utilizzato per il phishing, invece, tali pulsanti risultano spesso non funzionanti, privi di contenuti o rimandano nuovamente alla stessa pagina di inserimento dei dati, con l’unico scopo di acquisire informazioni personali e credenziali.
Come difendere i propri dati personali
Per ridurre il rischio di cadere vittima di questa e di altre truffe online, è fondamentale adottare alcune misure di sicurezza digitale. La prima regola è non cliccare mai su link ricevuti via email o tramite servizi di messaggistica quando viene richiesto di inserire dati personali, codice fiscale, credenziali di accesso o numeri di carte.
In presenza di dubbi sulla validità della tessera sanitaria, è opportuno verificare la propria posizione tramite il fascicolo sanitario elettronico o rivolgersi direttamente agli sportelli della propria ASL di competenza. È importante ricordare che la Pubblica Amministrazione non chiede l’aggiornamento dei dati sensibili attraverso collegamenti inviati via posta elettronica.
La conoscenza delle procedure ufficiali e delle modalità con cui operano gli enti pubblici costituisce il principale strumento di prevenzione contro il furto d’identità e le moderne frodi digitali che sfruttano i servizi essenziali per colpire i cittadini. Mantenere alta l’attenzione, verificare sempre la provenienza delle comunicazioni e utilizzare esclusivamente i canali istituzionali rappresenta lo scudo più efficace per tutelare i propri dati personali.
