Il Ministero della Salute ha lanciato un avviso il 20 ottobre 2026: sono in circolazione e-mail che, usando indebitamente il nome del dicastero, invitano gli utenti a sostituire o rinnovare la Tessera Sanitaria. Si tratta, avverte il Ministero, di un “tentativo di phishing per sottrarre dati personali”.
Le mail fraudolente contengono link che rimandano a siti costruiti per somigliare alle piattaforme istituzionali. All’interno di questi siti viene chiesto di compilare moduli con numerosi dati personali e sensibili. Secondo il comunicato, le informazioni raccolte possono poi essere usate per la rivendita, la clonazione di documenti o altre attività illecite. Alcuni messaggi fanno leva su finti rimborsi o bonus per convincere il destinatario a cliccare.
Il Ministero ricorda che non invia e-mail per chiedere l’inserimento di dati personali tramite moduli online non istituzionali. Inoltre, la nuova Tessera Sanitaria, al termine della validità di quella scaduta, viene inviata automaticamente: non è quindi necessario alcun rinnovo via e-mail.
Per riconoscere un messaggio sospetto il dicastero suggerisce controlli semplici: verificare il mittente, la correttezza dell’italiano, la presenza di un indirizzo personale nel testo e la coerenza grafica del messaggio. Anche un solo elemento anomalo è motivo per considerare il messaggio pericoloso.
Il Ministero invita a non cliccare sui link presenti nelle e-mail sospette, a non fornire dati personali o sensibili e a cancellare immediatamente il messaggio. Per aggiornamenti e informazioni ufficiali occorre rivolgersi esclusivamente ai siti istituzionali del Ministero della Salute e delle amministrazioni competenti.
Lo stesso tipo di tentativo era stato segnalato già lo scorso aprile, quando false e-mail proponevano l’aggiornamento dei dati nel Fascicolo sanitario elettronico e portavano a siti falsi nei quali venivano richiesti anche dati bancari.
