Falso rimborso dalla cassa mutua o ente sanitario

1 Agosto 2026 · di Redazione Bot

Rischio Medio Entrambi

Cosa sta succedendo

In Germania stanno circolando email false che sembrano provenire da una cassa mutua sanitaria (la AOK) e promettono un rimborso di denaro. Basta cliccare su un link per ‘ricevere i soldi’. Ovviamente è una truffa: il link porta a una pagina falsa che ruba i tuoi dati personali o bancari. Schemi così partono spesso da un Paese europeo e nel giro di settimane arrivano anche in Italia, adattati con loghi di ASL, INPS o altri enti sanitari italiani. Meglio saperlo prima.

Esempio concreto

Immagina di ricevere un’email o un SMS con scritto: ‘La tua ASL ha rilevato un rimborso di 47,80 euro a tuo favore. Clicca qui per riceverlo entro 3 giorni’. Il messaggio sembra ufficiale, ha un logo che conosci. Ma se clicchi, finisci su un sito falso che ti chiede il codice fiscale, i dati della carta o le credenziali del tuo conto. La truffa è già attiva in Germania con questo schema e potrebbe arrivare in Italia a breve.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare mai su link ricevuti via email o SMS che promettono rimborsi da enti sanitari o pubblici, anche se sembrano ufficiali. 2. Se vuoi verificare se hai davvero diritto a un rimborso, vai direttamente sul sito ufficiale digitandolo tu nel browser (es. www.inps.it) oppure chiama il numero ufficiale dell’ente. 3. Attiva il Filtro messaggi sospetti su iPhone: vai in Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. I messaggi da numeri non in rubrica finiscono in una cartella separata. 4. Se ricevi un’email sospetta, puoi segnalarla ad Apple: tieni premuto il messaggio nella app Mail, scegli ‘Segnala Junk’ oppure inoltrala a [email protected].

Cosa fare se hai un Android

1. Non cliccare mai su link ricevuti via email o SMS che promettono rimborsi da enti sanitari o pubblici, anche se sembrano ufficiali. 2. Verifica sempre andando direttamente sul sito ufficiale dell’ente (es. www.inps.it) digitandolo tu nel browser, oppure chiama il numero verde ufficiale. 3. Attiva la protezione anti-spam negli SMS: apri l’app Messaggi Google > tocca i tre puntini in alto a destra > Impostazioni > Protezione dallo spam > attiva ‘Abilita protezione dallo spam’. 4. Controlla che Google Play Protect sia attivo: vai in Impostazioni > Sicurezza > Google Play Protect > tocca ‘Scansiona’ per verificare che il telefono sia protetto da app dannose collegate a link truffa.

Cosa NON fare

  • Non cliccare sul link anche se il messaggio sembra urgente o dice che il rimborso scade a breve: la fretta è una tecnica usata apposta per farti agire senza pensare
  • Non inserire mai il numero della tua carta di credito, l’IBAN o le credenziali del conto su pagine raggiunte tramite un link ricevuto via email o SMS
  • Non fidarti del logo o del nome di un ente sanitario nell’email: chiunque può copiare un logo e farlo sembrare ufficiale
  • Non rispondere al messaggio né richiamare numeri indicati nella email o SMS sospetta
  • Non condividere il messaggio con parenti pensando di avvisarli: meglio spiegare la truffa a voce e cancellare il messaggio

🔗 Fonte ufficiale: DE Verbraucherzentrale — Phishing-Radar (Germania) — avviso originale →

Resta sempre un passo avanti alle truffe

Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.

Iscriviti alla newsletter gratuita
← Torna alle minacce