Tessera sanitaria in scadenza: non farti truffare, cosa fare subito

Mostra sommario

Come funziona il raggiro dedicato alla tessera sanitaria
Segnalazione tecnica e stato del dominio truffaldino
Segni che un messaggio è phishing
Passi pratici da seguire se ricevi l’email
Risorse ufficiali e canali sicuri per la tessera sanitaria
Minacce parallele: falso sito del Ministero dell’Interno
Indicatori da controllare prima di fornire dati

È in corso una nuova ondata di messaggi ingannevoli che spingono gli utenti a fornire dati personali fingendo un avviso sul rinnovo della tessera sanitaria. I falsi messaggi arrivano via email e invitano a seguire link esterni per “aggiornare” o “richiedere” la tessera, con l’obiettivo di rubare informazioni sensibili. Restare informati e riconoscere i segnali del phishing è fondamentale per non cadere nella trappola.

Come funziona il raggiro dedicato alla tessera sanitaria

I criminali inviano email allarmanti che suggeriscono una scadenza imminente della tessera sanitaria. Nei messaggi è presente un link verso un sito contraffatto che replica l’aspetto di portali istituzionali. Sul sito segnalato dal CERT-AGID compaiono moduli che richiedono dati personali e contatti.

Galaxy H1: in arrivo le cuffie over-ear di Samsung

Lenovo a IFA 2026: due notebook super sottili, uno con display OLED espandibile

Tipologia di dati richiesti: nome, cognome, data di nascita, indirizzo, CAP, numero di telefono e email.

Obiettivo: raccogliere informazioni per truffe, furti d’identità o abusi finanziari.

Meccanismo: link a domini creati ad hoc che imitano siti ufficiali.

Segnalazione tecnica e stato del dominio truffaldino

Il CERT-AGID ha identificato la campagna e ha richiesto la rimozione del sito malevolo. Il dominio segnalato, registrato di recente, risulta ancora attivo al momento della verifica. Dalla consultazione del whois emerge che il registrante è nascosto e la registrazione è avvenuta il 7 gennaio 2026.

Il nome del dominio utilizzato nella frode è stato indicato nelle segnalazioni. Evitare assolutamente di aprire link che rimandano a indirizzi sospetti.

Segni che un messaggio è phishing

Richieste urgenti di aggiornamento dati senza preavviso ufficiale.

Link che portano a domini non istituzionali o con nomi strani.

Modulo online che chiede informazioni sensibili non necessarie.

Errori di ortografia o grafiche incoerenti rispetto ai portali istituzionali.

Passi pratici da seguire se ricevi l’email

Se ricevi un messaggio sospetto, interrompi ogni azione e segui queste indicazioni.

Non cliccare sul link né compilare il modulo.

Verifica l’informazione sui siti ufficiali prima di condividere dati.

Segnala l’email a CERT-AGID o al tuo provider di posta.

Controlla l’estratto conto e segnala anomalie alla banca.

Cambia le password se hai fornito credenziali; attiva l’autenticazione a due fattori.

Risorse ufficiali e canali sicuri per la tessera sanitaria

Per ogni pratica relativa alla tessera sanitaria è sempre consigliato rivolgersi ai canali istituzionali. Ecco dove controllare informazioni e procedure:

Sistema Tessera Sanitaria del Ministero dell’Economia e delle Finanze.

Agenzia delle Entrate, per eventuali informazioni fiscali correlate.

I portali regionali competenti, come quello della Lombardia, per servizi locali.

Minacce parallele: falso sito del Ministero dell’Interno

In contemporanea, è stato individuato un sito contraffatto che riproduce pagine del Ministero dell’Interno. L’obiettivo è ingannare persone straniere che richiedono servizi di immigrazione. Anche in questo caso la finalità è acquisire dati per truffe e usi fraudolenti.

La presenza di più domini falsi indica una campagna ampia e mirata. Prestare attenzione a qualsiasi comunicazione che richieda dati sensibili fuori dai canali ufficiali.