La tessera sanitaria non si rinnova per email: la truffa dei 6,39 euro

Un'email a nome del Ministero della Salute chiede 6,39 euro per «rinnovare» la tessera sanitaria e si fa dare i dati della carta: il rinnovo vero è automatico e gratuito.

Perché conta

È una delle campagne di phishing più diffuse in Italia in questo periodo e sfrutta un documento che tutti possiedono: chi la riconosce evita di consegnare i dati della propria carta.

In pratica

La tessera sanitaria si rinnova da sola, gratis e per posta: nessuna email che chiede un pagamento per rinnovarla è legittima, quali siano i dati della carta già inseriti si controllano con la banca.

Un'email che sembra arrivare dal Ministero della Salute avvisa che la tessera sanitaria va sostituita entro pochi giorni, altrimenti verrà disattivata. Il link porta a un sito che copia quello ufficiale e, dopo aver raccolto i dati personali, chiede anche quelli della carta di credito per pagare 6,39 euro di produzione e spedizione. Il CERT-AgID, il centro del governo che segnala le campagne di phishing, l'ha descritta come truffa già a giugno, e lo stesso tema resta tra i più diffusi in Italia anche in queste settimane di ottobre.

Come funziona

Il messaggio dice che le tessere emesse prima di gennaio 2023 vanno sostituite. Il link porta a una pagina che imita quella del Ministero della Salute, dove si inseriscono nome, cognome, telefono e codice fiscale (o, in alternativa, passaporto o patente), con la possibilità di indicare un indirizzo di spedizione diverso da quello di residenza. L'ultimo passaggio chiede numero, scadenza e codice di sicurezza della carta, per pagare 6,39 euro: la cifra, secondo chi ha ricostruito il meccanismo, è composta da 2,50 euro di «produzione», 0,99 di «gestione amministrativa» e 2,90 di «spedizione». Una cifra piccola, pensata per sembrare una formalità: chi la paga, in realtà, ha appena consegnato i dati della propria carta a chi ha copiato il sito.

Come riconoscerla

La tessera sanitaria si rinnova da sola: per chi è iscritto al Servizio sanitario nazionale ci pensa l'Agenzia delle Entrate, senza bisogno di fare nulla, e la tessera nuova arriva gratis a casa, per posta. Il Ministero della Salute non manda email con un link per rinnovarla e non chiede mai un pagamento online per questo. Un messaggio che minaccia la disattivazione, che porta a un indirizzo diverso da quello ufficiale (salute.gov.it) o che chiede i dati di una carta di credito per un documento pubblico è una truffa, anche se il logo sembra quello giusto. Il Ministero della Salute resta tra i marchi più imitati nel phishing italiano: nella sola settimana del 17-23 ottobre il CERT-AgID ha contato 39 campagne a suo nome nel filone «Rinnovo», lo stesso pretesto usato in questa truffa.

Cosa fare

Non si inseriscono dati e non si clicca sui link di queste email. Chi li ha già inseriti controlla subito i movimenti della propria carta e, se qualcosa non torna, contatta la banca per bloccarla. Per qualsiasi dubbio sulla tessera sanitaria, le uniche fonti da consultare sono il sito del Ministero della Salute, quello dell'Agenzia delle Entrate o la propria ASL: mai un link arrivato per email.