Campagna di phishing in corso con falso rinnovo Tessera Sanitaria

È attualmente in corso una campagna di phishing che sfrutta l’utilizzo improprio di loghi e nomi del Sistema Tessera Sanitaria e del Ministero della Salute. Le email fraudolente segnalano una presunta “scadenza imminente” della tessera sanitaria e invitano l’utente a cliccare su un link per rinnovare la tessera.

La pagina di rinnovo, anch’essa contraffatta, richiede l’inserimento di dati personali tra cui generalità, data di nascita, indirizzo di residenza, numero di telefono e indirizzo email.

Azioni di contrasto:

Ministero della Salute e MEF sono stati informati della problematica.
È stata richiesta la dismissione del dominio malevolo al Registrar.
Gli Indicatori di Compromissione (IoC) sono stati condivisi con gli enti accreditati al flusso CERT-AGID.
Scarica il modulo di accreditamento al feed IoC

Si raccomanda di prestare la massima attenzione a messaggi di questo tipo e di non inserire dati personali in pagine web non ufficiali.