Negli ultimi giorni sono aumentate le segnalazioni relative a SMS sospetti che sembrano provenire da enti sanitari e che fanno riferimento a prenotazioni, visite mediche o comunicazioni urgenti.

Si tratta di una forma di truffa chiamata smishing, termine che nasce dall'unione delle parole “SMS” e “phishing”. I truffatori utilizzano i messaggi di testo per ingannare le persone e indurle a fornire dati personali, informazioni bancarie, codici di accesso o a compiere determinate azioni.

⚠️ Come funziona la truffa

Il meccanismo è semplice, ma può risultare molto convincente. La vittima riceve un SMS che sembra provenire da un ente sanitario ufficiale, come il CUP, un'ATS, un'ASST o una struttura sanitaria.

I messaggi possono essere principalmente di due tipi.

1. Messaggi contenenti un link: Ad esempio: “CUP: sono disponibili nuove informazioni sanitarie a suo nome. Acceda subito al link per visualizzarle.” Oppure: “Gentile utente, risulta una comunicazione urgente riguardo una sua visita medica. Clicchi qui per maggiori dettagli.” Cliccando sul collegamento si può essere indirizzati a un sito web falso, realizzato per assomigliare a quello di un ente ufficiale, nel quale vengono richiesti dati personali o altre informazioni riservate.

2. Messaggi che invitano a rispondere o a telefonare: Ad esempio: “CUP: per informazioni urgenti su una sua pratica sanitaria risponda a questo SMS.” Oppure: “Gentile assistito, la preghiamo di contattare il numero indicato per comunicazioni sanitarie a suo nome.” In questi casi i truffatori possono cercare di ottenere:

·         dati personali;

·         codici di accesso o credenziali;

·         informazioni bancarie;

·         dati relativi a carte di pagamento;

·         oppure possono cercare di indurre la vittima ad attivare inconsapevolmente servizi a pagamento;

Perché la truffa è pericolosa

Il tema della salute riguarda tutti e può generare preoccupazione.

Ricevere un messaggio che parla di “informazioni sanitarie”, “pratiche mediche”, “visite” o “comunicazioni urgenti” può suscitare ansia e spingere a compiere rapidamente un'azione senza verificare l'attendibilità della comunicazione.

I truffatori sfruttano proprio questa reazione emotiva, facendo leva sul senso di urgenza e sulla preoccupazione per la propria salute o quella dei propri familiari. Particolare attenzione deve essere prestata nei confronti delle persone più anziane o vulnerabili.

🔎 Come riconoscere un SMS sospetto

Presta particolare attenzione quando il messaggio:

·         invita a rispondere immediatamente;

·         chiede di telefonare a un numero indicato nel messaggio;

·         contiene link sospetti o non chiaramente riconducibili all'ente sanitario;

·         utilizza messaggi generici e non consente di verificare facilmente a quale pratica o appuntamento si riferisca;

·         usa toni allarmistici come “urgente”, “ultimo avviso” o “azione immediata richiesta”;

·         proviene da numeri sconosciuti o insoliti;

·         presenta errori di ortografia, grammatica o formulazioni poco credibili;

·         richiede dati personali, credenziali, codici o informazioni bancarie.

Attenzione: non tutti gli SMS sanitari sono truffe

È importante sapere che gli enti sanitari possono utilizzare gli SMS per alcune comunicazioni legittime, ad esempio per confermare o ricordare un appuntamento o per fornire informazioni relative a servizi già richiesti.

Per questo motivo, la sola ricezione di un SMS non è sufficiente per stabilire che si tratti di una truffa.

In caso di dubbio, è sempre opportuno verificare la comunicazione attraverso i canali ufficiali dell'ente interessato.

In caso di dubbio, verifica sempre

Prima di compiere qualsiasi azione, chiediti:

·         Riconosco il mittente?

·         Il nome dell'ente è indicato chiaramente?

·         Il messaggio riguarda effettivamente un appuntamento o una richiesta che conosco?

·         Il numero di telefono o il sito indicato corrisponde ai recapiti ufficiali dell'ente?

·         Mi vengono richiesti dati personali, credenziali, codici o informazioni bancarie?

Se hai dubbi, non utilizzare i link o i numeri di telefono presenti nell'SMS.

Cerca autonomamente i recapiti ufficiali dell'ente e utilizza esclusivamente quelli.

Cosa fare se ricevi un SMS sospetto

Se ricevi un messaggio che ti sembra una truffa:

·         non cliccare sui link;

·         non rispondere all'SMS;

·         non chiamare i numeri indicati nel messaggio;

·         non fornire dati personali, credenziali, codici o informazioni bancarie;

·         verifica la comunicazione utilizzando esclusivamente i canali ufficiali di Regione Lombardia o della struttura sanitaria interessata;

·         conserva il messaggio, se possibile, per eventuali segnalazioni;

·         segnala il tentativo di truffa alla Polizia Postale attraverso i canali ufficiali;

📞 Per le prenotazioni sanitarie utilizza esclusivamente i canali ufficiali

Per informazioni e prenotazioni relative al Servizio Sanitario Regionale in Lombardia, utilizza esclusivamente i canali ufficiali di Regione Lombardia.

Contact Center Regionale

·         800 638638 – da telefono fisso;

·         02 999599 – da telefono mobile e dall'estero, con costi secondo il proprio piano tariffario;

Il servizio è attivo dal lunedì al sabato, dalle ore 8:00 alle ore 20:00, esclusi i festivi.

Per le prenotazioni è inoltre possibile:

- rivolgersi agli sportelli CUP delle strutture sanitarie;

- utilizzare il portale regionale PrenotaSalute;

- utilizzare l'app istituzionale SALUTILE Prenotazioni.

Non utilizzare mai numeri di telefono, indirizzi web o link presenti in SMS sospetti.

In caso di dubbio, accedi autonomamente ai siti istituzionali oppure contatta direttamente la struttura sanitaria attraverso i recapiti ufficiali.

✅ In conclusione

Non tutti gli SMS ricevuti dagli enti sanitari sono necessariamente truffe. Tuttavia, quando un messaggio genera urgenza, paura o pressione a compiere immediatamente un'azione, è sempre meglio fermarsi e verificare.

Nessuna comunicazione dovrebbe indurci ad agire frettolosamente o a fornire dati riservati senza averne verificato l'autenticità.

Pochi controlli possono evitare conseguenze anche gravi.

Condividere queste informazioni può contribuire a proteggere sé stessi, i propri familiari e, soprattutto, le persone più anziane o vulnerabili.