Email false da ASL, mutue e assicurazioni sanitarie: la finta verifica dei dati
📅 La fonte ha pubblicato questo avviso il 2 giugno 2026.
✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
In Belgio stanno girando email false che sembrano arrivare da una mutua sanitaria importante. Il messaggio chiede di confermare i propri dati personali per una fantomatica ‘verifica amministrativa’. È una truffa: dietro c’è qualcuno che vuole rubare le tue informazioni. Schemi come questo possono diffondersi in tutta Europa e possono arrivare anche in Italia, cambiando solo il nome dell’ente imitato: potrebbe essere il tuo medico di base, la tua ASL, la tua assicurazione sanitaria o il tuo patronato.
Esempio concreto
Immagina di ricevere un’email che sembra arrivare dalla tua ASL o dalla tua cassa mutua. Il testo dice: ‘Per completare la verifica del tuo account ti chiediamo di confermare i tuoi dati entro 48 ore’. C’è un link da cliccare. L’email sembra vera, ha il logo giusto e un tono ufficiale. Ma se clicchi e inserisci i tuoi dati, li stai consegnando direttamente ai truffatori.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare mai sui link contenuti in email inaspettate, anche se sembrano arrivare da enti ufficiali. 2. Se hai dubbi sull’email ricevuta, chiama direttamente l’ente usando il numero sul loro sito ufficiale (cerca tu il numero, non usare quello nell’email). 3. Attiva il Filtro messaggi sospetti su iPhone: vai in Impostazioni > App > Messaggi > Filtro mittenti sconosciuti e attiva l’opzione. 4. Controlla le email salvate nell’app Mail: tieni premuto sul mittente per vedere l’indirizzo email completo. Se non riconosci il dominio dopo la @, è probabile che sia falso. 5. Se hai cliccato per errore su un link sospetto e hai inserito dei dati, cambia subito le password che hai scritto e, se hai dato i dati della carta o del conto, chiama subito la tua banca al numero ufficiale: cancellare la cronologia non annulla i dati già inviati.
Cosa fare se hai un Android
1. Non cliccare mai sui link contenuti in email inaspettate, anche se sembrano arrivare da enti ufficiali. 2. Se hai dubbi sull’email ricevuta, chiama direttamente l’ente usando il numero sul loro sito ufficiale (cerca tu il numero, non usare quello nell’email). 3. Attiva Google Play Protect per proteggere il telefono da app pericolose: vai in Impostazioni > Sicurezza > Google Play Protect e assicurati che sia attivo. 4. Nell’app Gmail, tieni premuto il nome del mittente per vedere l’indirizzo email completo. Se il dominio dopo la @ sembra strano o non riconosci l’ente, non fidarti. 5. Se hai cliccato su un link sospetto e hai inserito dei dati, cambia subito le password che hai scritto e, se hai dato i dati della carta o del conto, chiama subito la tua banca al numero ufficiale: cancellare la cache non annulla i dati già inviati.
Cosa NON fare
- Non cliccare sul link nell’email anche se il messaggio sembra urgente o minaccia conseguenze se non rispondi entro poco tempo
- Non inserire mai nome, cognome, codice fiscale, numero di tessera sanitaria o altri dati personali su pagine raggiunte tramite link ricevuti via email
- Non fidarti del logo o della grafica: i truffatori copiano esattamente l’aspetto delle comunicazioni ufficiali
- Non rispondere all’email per chiedere chiarimenti: stai solo confermando ai truffatori che la tua casella è attiva
- Non credere che sia tutto a posto perché l’email non ti chiedeva soldi: i dati personali rubati vengono usati in seguito per truffe molto più gravi
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un'email della mia ASL o assicurazione sanitaria è falsa?
Cosa faccio se ho cliccato sul link della truffa?
L'email non mi chiedeva soldi, quindi posso stare tranquillo?
Come verifico se la comunicazione arriva davvero dal mio ente sanitario?
Cosa NON devo assolutamente fare con queste email?
Come posso proteggere il telefono da questi messaggi sospetti?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: BE Safeonweb (CCB) (Belgio) — avviso originale →
← Torna alle minacce