Mail truffa dal Ministero della Salute: come riconoscere e evitare il phishing

Le mail truffa che sembrano provenire dal Ministero della Salute stanno circolando per rubare dati personali e bancari con pretesti come rimborsi o aggiornamenti sanitari. Il dicastero avverte: non cliccare sui link e usare solo canali ufficiali. Ecco come difendersi da queste email false Ministero Salute.

Negli ultimi giorni, un’ondata di mail truffa sta colpendo gli utenti italiani, fingendosi comunicazioni ufficiali del Ministero della Salute. Queste email phishing Ministero Salute invitano a cliccare su link falsi per presunti rimborsi o aggiornamenti di servizi sanitari, con l’obiettivo di sottrarre informazioni sensibili. Il Ministero ha diramato avvisi urgenti per sensibilizzare la popolazione sul rischio di frodi informatiche.

Caratteristiche delle email fraudolente

Le mail false Ministero Salute presentano un mittente che imita perfettamente l’indirizzo ufficiale, come quelli del dominio salute.gov.it. Nel corpo del messaggio, si parla di necessità di rinnovare la Tessera Sanitaria, aggiornare il Fascicolo Sanitario Elettronico o mantenere attivo l’accesso a servizi digitali. L’utente viene spinto a inserire un codice ricevuto via email e poi dati personali, inclusi quelli bancari, su siti web contraffatti che riproducono fedelmente l’aspetto delle piattaforme istituzionali.

Una variante promette rimborsi dal Servizio Sanitario Nazionale, come 265,67 euro o 234,40 euro, richiedendo nome, cognome, residenza, numero di telefono e dettagli della carta di credito. Dopo la compilazione, una seconda pagina chiede di confermare i dati, spesso inducendo a inserire una seconda carta per massimizzare il furto. Il CERT-AGID ha identificato domini recenti registrati su Namecheap come usati in queste truffe email Ministero Salute.

Avvertimenti ufficiali e meccanismi di difesa

Il Ministero della Salute specifica che non invia mai email per richiedere dati personali tramite moduli online e che servizi come Tessera Sanitaria e Fascicolo Sanitario Elettronico sono gratuiti. “Non si tratta di comunicazioni ufficiali”, si legge negli alert pubblicati sul sito istituzionale. Si raccomanda di ignorare i link, non fornire informazioni sensibili e cancellare immediatamente il messaggio.

Per verificare la legittimità, consultare solo i canali ufficiali: il portale salute.gov.it o app dedicate. Il CERT-AGID invita a segnalare le mail truffa Ministero Salute all’indirizzo malware@cert-agid.gov.it, condividendo indicatori di compromissione (IoC) per contrastare la campagna. Queste email false dal Ministero sfruttano la fiducia nelle istituzioni per scopi illeciti, come clonazione di documenti o transazioni fraudolente.

Impatto e consigli pratici

Le conseguenze delle truffe phishing email Salute possono essere gravi: furto d’identità, addebiti non autorizzati e rivendita di dati sul dark web. Esperti sottolineano l’importanza di controllare l’URL dei link (spesso con domini simili ma alterati, come ministerodellasalutee.com) e di usare antivirus con protezione anti-phishing. Il Ministero ricorda che eventuali richieste ufficiali avvengono tramite PEC o portali autenticati con SPID.

Per evitare cadute in queste mail phishing dal Ministero della Salute, adottare abitudini sicure: leggere attentamente il mittente, verificare l’autenticità su siti ufficiali e educare familiari, soprattutto anziani, sui rischi. Le autorità stanno monitorando la situazione e collaborando per bloccare i siti malevoli.

La diffusione di queste email truffa simili a Ministero Salute evidenzia la crescente sofisticazione dei cybercriminali, ma la vigilanza e l’uso esclusivo di canali verificati rappresentano la migliore difesa per i cittadini.