Tessera sanitaria sotto attacco: come smascherare le mail trappola sui finti rimborsi e bonus

Il>Le autorità sanitarie e fiscali avvertono della diffusione di e-mail truffaldine che invitano gli utenti a cliccare su link fraudolenti: in molti casi il consiglio è di non seguire il collegamento, eliminare il messaggio e informarsi solo attraverso canali ufficiali.

Ministero della Salute ha consigliato:

“Non cliccate sul link ed eliminate il messaggio. Consultate esclusivamente i canali istituzionali per informazioni.”

Negli ultimi giorni sono emerse nuove varianti di messaggi ingannevoli che promettono recuperi di denaro inesistenti, come finti rimborsi Irpef o supposti bonus vacanze, progettati per carpire dati personali o installare malware.

I segnali che rivelano una truffa

Agenzia delle Entrate ha indicato:

“Intanto, cominciando col chiedersi se il messaggio proviene da un mittente noto; poi verificando se è scritto in italiano corretto. Ancora: è rivolto personalmente a noi? È ben ‘costruito’, cioè i caratteri usati sono coerenti o sembra un copia e incolla raffazzonato? Il discorso ‘fila’ liscio e ha senso compiuto? Anche una sola di queste mancanze è sufficiente a considerare prudentemente il messaggio come pericoloso.”

Questa lista di controllo pratica aiuta sia i cittadini sia le imprese a valutare rapidamente la legittimità di una comunicazione: errori grammaticali, formattazione incoerente o messaggi troppo generici sono campanelli d’allarme.

Collegamenti e allegati: come comportarsi

Agenzia delle Entrate ha raccomandato:

“Se ci sono collegamenti nel messaggio, la prima verifica da fare è se, al passaggio del mouse, il link corrisponde al testo. È sempre opportuno diffidare dei link accorciati (ad esempio quelli di tipo bit.ly) che non consentono di sapere a priori qual è l’indirizzo di destinazione. Se ci sono allegati, bisogna sempre controllare che abbiano una sola estensione (ad esempio .docx e non .docx.exe). In caso di dubbi sulla provenienza reale di un documento ricevuto per mail, piuttosto che aprirlo è preferibile contattare il mittente per altra via (un numero di telefono o un indirizzo email ufficiale) e chiedere conferma.”

Inoltre l’Agenzia delle Entrate ha precisato:

“Non inviamo mai per posta elettronica comunicazioni contenenti dati personali dei contribuenti.”

Oltre ai suggerimenti operativi, è utile ricordare alcune misure di sicurezza complementari: aggiornare regolarmente i software di sicurezza, attivare l’autenticazione a due fattori dove disponibile, e verificare i domini mittenti confrontandoli con gli indirizzi pubblicati sui siti istituzionali.

Per le imprese, soprattutto per le partite IVA e i servizi che operano con l’amministrazione pubblica, mantenere pratiche di cybersecurity aggiornate riduce il rischio di interruzioni operative e perdite economiche legate a frodi digitali.

Dal punto di vista istituzionale, la diffusione di messaggi fraudolenti pone l’accento sulla necessità di campagne informative continue e su investimenti in sistemi di autenticazione delle comunicazioni digitali, come la PEC o portali con accesso tramite SPID, per tutelare la fiducia dei cittadini nei servizi elettronici.

In sintesi

• La crescita dei tentativi di phishing legati a tematiche fiscali evidenzia un ampliamento del mercato per soluzioni di cybersecurity, con possibili opportunità di investimento nelle aziende del settore.
• La diffidenza verso comunicazioni elettroniche può rallentare l’adozione di servizi digitali pubblici se non accompagnata da misure tecniche e informative efficaci da parte delle istituzioni.
• Le aziende italiane più esposte al rischio di frodi digitali dovrebbero valutare l’incremento della spesa in sicurezza informatica come protezione dell’operatività e del valore reputazionale.