Falso sito del Servizio Sanitario: virus su Android e su Windows
✓ Scheda corretta il 10 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Qualcuno ha creato un sito web identico a quello del Servizio Sanitario Nazionale, con lo stesso logo e gli stessi colori. Chi ci capita dentro viene convinto a scaricare un file, credendo che sia un documento medico o un aggiornamento importante. In realtà quel file è un virus, diverso a seconda che tu usi un telefono Android o un computer Windows, che, una volta installato, dà ai truffatori il controllo completo del tuo telefono o del tuo computer. Possono leggere i tuoi messaggi, vedere le tue foto, rubare le tue password e vedere tutto quello che compare sullo schermo.
Esempio concreto
Maria, 62 anni, riceve un messaggio su WhatsApp da un numero sconosciuto: ‘Il tuo referto medico è pronto, scaricalo dal sito ufficiale del SSN’. Clicca sul link, arriva su un sito che sembra quello del Servizio Sanitario, e scarica quello che crede sia il suo referto. In realtà ha installato un virus che nei giorni successivi invia ai truffatori tutte le sue password, comprese quelle del conto bancario.
Cosa fare se hai un iPhone (Apple)
1. Installa app solo dall’App Store ufficiale di Apple e non aprire file scaricati da link ricevuti in messaggi o email: se un sito ti chiede di installare un’app, un “profilo” o una configurazione per farti vedere un documento, non farlo e chiudi subito la pagina. 2. Tieni il telefono aggiornato e attiva l’avviso sui siti ingannevoli: vai in Impostazioni > Generali > Aggiornamento software e installa gli aggiornamenti disponibili; poi in Impostazioni > Safari attiva la voce ‘Avviso sito web ingannevole’ (in alcune versioni ‘Avviso sito web fraudolento’), così il telefono ti avvisa quando una pagina è sospetta. 3. Attiva la protezione avanzata dell’account Apple: vai in Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori e assicurati che sia attiva, così anche se qualcuno ruba la tua password non può entrare nel tuo account. 4. Se hai cliccato su un link sospetto, cambia subito le password dei tuoi account più importanti (email, banca) andando direttamente sui rispettivi siti o app ufficiali, mai dal link ricevuto; se non te la senti, fatti aiutare da una persona di fiducia.
Cosa fare se hai un Android
1. Controlla che l’installazione di app da fonti sconosciute sia DISATTIVATA: vai in Impostazioni > Sicurezza e privacy > Installa app sconosciute e assicurati che tutte le app elencate (browser, WhatsApp, posta) abbiano il permesso disattivato. Non perdi nulla: le app ufficiali e i loro aggiornamenti arrivano dal Play Store e dagli aggiornamenti di sistema, che continuano a funzionare normalmente. Questo impedisce invece l’installazione di virus scaricati da siti web. 2. Esegui una scansione antivirus: apri Google Play Store > tocca la tua foto profilo in alto a destra > Play Protect > Esegui scansione. Se trova qualcosa di sospetto, segui le istruzioni per eliminarlo. 3. Controlla le app installate di recente: vai in Impostazioni > App > Tutte le app e scorri la lista. Se vedi app che non ricordi di aver installato, toccale e poi tocca Disinstalla. 4. Cambia le password dei tuoi account importanti (email, banca, social) da un dispositivo diverso o da un computer che sai essere sicuro, e attiva la verifica in due passaggi dove possibile.
Cosa NON fare
- Non scaricare mai file o documenti medici che ti vengono inviati via WhatsApp, SMS o email: il vero Servizio Sanitario Nazionale non manda referti tramite link su questi canali
- Non fidarti di un sito solo perché ha il logo del SSN o delle istituzioni italiane: copiare loghi e grafica ufficiale è facilissimo per i truffatori
- Non aprire mai file con estensione .apk su Android o .exe su Windows ricevuti da link inviati via messaggio, anche se sembrano provenire da enti sanitari
- Non ignorare gli avvisi del tuo telefono che segnalano un sito come pericoloso: se il browser ti avverte, fidati e torna indietro
- Non pensare che basti cancellare il file scaricato: se lo hai aperto, il virus potrebbe già essere attivo e serve una scansione completa
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a riconoscere il falso sito del Servizio Sanitario Nazionale?
Il Servizio Sanitario Nazionale manda davvero i referti su WhatsApp o SMS?
Ho cliccato sul link e scaricato il file, cosa devo fare adesso?
Basta cancellare il file scaricato per essere al sicuro?
Come blocco l'installazione di virus da siti web su Android?
Se il telefono mi avvisa che un sito è pericoloso, devo dargli retta?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: CERT-AGID — avviso originale →
← Torna alle minacce