Truffa Tessera Sanitaria – Finto Ministero della Salute

Pubblicata il 2 luglio 2026 · avviso della fonte del 30 giugno 2026 · di Redazione CellulareSicuro

Rischio Alto Entrambi

✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveÈ una falsa comunicazione del Ministero della Salute che, con un link, ti chiede di rinnovare la tessera sanitaria inserendo dati personali e della carta di credito. Non cliccare nessun link del genere: la tessera si rinnova da sola e gratis (o tramite la ASL per chi è iscritto volontariamente), senza pagare online.

Cosa sta succedendo

Stanno girando email e messaggi falsi che sembrano arrivare dal Ministero della Salute. Ti dicono che devi rinnovare o sostituire la tua tessera sanitaria, e ti chiedono di cliccare su un link per inserire i tuoi dati personali e quelli della carta di credito. Il Ministero della Salute non ti contatterà mai così per chiederti soldi o dati di pagamento.

Le parole usate nella truffa

Scritta sulla pagina falsa«nuovo sistema elettronico di identificazione sanitaria»
Rassicurazione falsa sulla pagina«Pagamento 100% sicuro. I tuoi dati sono protetti con crittografia SSL»
Totale chiesto«€ 6,39»

Sono le parole usate in questa truffa, come le ha pubblicate CERT-AGID il 30 giugno 2026. I truffatori possono cambiarle un poco. Se trovi parole come queste in un messaggio che hai ricevuto, non usare i link: controlla dall'app o dal sito ufficiale, aperti da te, e leggi qui sotto cosa fare.

Esempio concreto

Immagina di ricevere un messaggio sul cellulare o via email con scritto: ‘La tua tessera sanitaria va sostituita con il nuovo sistema. Clicca qui per richiedere la nuova tessera: costa solo 6,39 euro di produzione e spedizione. È obbligatorio completare la procedura entro 7 giorni.’ Il link ti porta su un sito che sembra quello ufficiale del Ministero, ma è una copia falsa creata dai truffatori. Se inserisci nome, cognome, codice fiscale e numero di carta ti rubano tutto.

Cosa fare se hai un iPhone (Apple)

1. NON cliccare su nessun link ricevuto via SMS o email che parla di tessera sanitaria: la tessera si rinnova automaticamente e gratis (la manda a casa l’Agenzia delle Entrate; chi è iscritto volontariamente al Servizio sanitario passa dalla sua ASL), senza pagare nulla online. 2. Se hai già cliccato, apri Impostazioni, tocca il tuo nome e scorri in fondo all’elenco dei dispositivi collegati al tuo Account Apple: se ne vedi uno che non riconosci, toccalo e scegli «Rimuovi dall’account». 3. Segnala il messaggio sospetto: su iPhone apri il messaggio nell’app Messaggi e tocca ‘Segnala come indesiderato’ in fondo, poi ‘Elimina e segnala come indesiderato’. Per le email, nell’app Mail tocca il pulsante di risposta (la freccia) e scegli ‘Sposta in Indesiderata’. 4. Se hai inserito dati della carta di credito, chiama subito il numero sul retro della tua carta per bloccarla. 5. Puoi segnalare la truffa alla Polizia Postale su commissariatodips.it; l’email truffa si può anche inoltrare al CERT-AGID, all’indirizzo indicato nella pagina Contatti di cert-agid.gov.it.

Cosa fare se hai un Android

1. NON cliccare su nessun link ricevuto via SMS o email che parla di tessera sanitaria: la tessera si rinnova automaticamente e gratis (la manda a casa l’Agenzia delle Entrate; chi è iscritto volontariamente al Servizio sanitario passa dalla sua ASL), senza pagare nulla online. 2. Se hai già cliccato su un link sospetto, vai in Impostazioni > Sicurezza e privacy > Controllo sicurezza per verificare che il telefono non abbia subito modifiche. 3. Segnala gli SMS sospetti aprendo il messaggio, toccando i tre puntini in alto a destra e selezionando ‘Segnala come spam’ o ‘Blocca e segnala spam’. 4. Controlla che Google Play Protect sia attivo: apri il Play Store, tocca la tua icona del profilo in alto a destra, poi Play Protect e l’icona Impostazioni, e verifica che «Analizza le app con Play Protect» sia attivo, così il telefono controlla automaticamente le app dannose. 5. Se hai inserito dati della carta di credito, chiama subito il numero sul retro della tua carta per bloccarla e segnala l’accaduto alla Polizia Postale su commissariatodips.it.

Cosa NON fare

  • Non cliccare MAI su link che parlano di tessera sanitaria ricevuti via SMS, email o WhatsApp, anche se sembrano ufficiali con loghi del Ministero
  • Non inserire mai il numero della carta di credito o il codice fiscale su siti raggiunti tramite un link ricevuto in un messaggio
  • Non credere all’urgenza: frasi come ‘hai 7 giorni’ o ‘scade oggi’ sono trucchi per farti agire senza pensare
  • Non condividere il link con amici o parenti credendo di fare cosa utile: potresti diffondere la truffa
  • Non pensare che sia tutto a posto solo perché il sito sembra quello vero: i truffatori copiano fedelmente loghi, colori e layout dei siti ufficiali

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Il Ministero della Salute mi chiede di pagare per rinnovare la tessera sanitaria, è vero?
No, è una truffa. Il Ministero della Salute non ti contatterà mai via SMS o email per chiederti soldi o dati di pagamento. La tessera sanitaria si rinnova automaticamente e gratis, a cura dell'Agenzia delle Entrate (chi è iscritto volontariamente passa dalla sua ASL), senza pagare nulla online.
Come capisco se l'SMS o l'email sulla tessera sanitaria è falso?
Diffida di messaggi che ti chiedono di cliccare un link per inserire dati personali o della carta di credito, e delle frasi urgenti come 'scade oggi' o 'hai 7 giorni'. Ricorda che i truffatori copiano fedelmente loghi, colori e layout dei siti ufficiali, quindi un sito dall'aspetto vero non è garanzia.
Ho cliccato sul link della finta tessera sanitaria, cosa faccio adesso?
Su iPhone apri Impostazioni, tocca il tuo nome e controlla in fondo l'elenco dei dispositivi collegati; su Android vai in Impostazioni > Sicurezza e privacy > Controllo sicurezza. Se hai inserito i dati della carta di credito, chiama subito il numero sul retro della carta per bloccarla.
A chi posso segnalare questa truffa?
Puoi segnalarla alla Polizia Postale su commissariatodips.it. L'email truffa si può anche inoltrare al CERT-AGID, all'indirizzo indicato nella pagina Contatti di cert-agid.gov.it. Puoi anche segnalare il messaggio come spam direttamente dal tuo telefono.
Come segnalo come spam il messaggio sospetto sul telefono?
Su iPhone apri il messaggio e tocca 'Segnala come indesiderato' in fondo; per le email, nell'app Mail tocca il pulsante di risposta e scegli 'Sposta in Indesiderata'. Su Android apri il messaggio, tocca i tre puntini in alto a destra e seleziona 'Segnala come spam' o 'Blocca e segnala spam'.
È utile inoltrare il link ad amici e parenti per avvisarli?
No, non condividere mai il link credendo di fare cosa utile: rischi solo di diffondere la truffa. Meglio avvisarli a parole di stare attenti a questo tipo di messaggi.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: CERT-AGID — avviso originale →

← Torna alle minacce