Truffa rimborso farmaci fascicolo sanitario il trucco dei 20 euro
Debutta un nuovo schema di phishing che promette un rimborso preciso al centesimo per convincere le vittime a fidarsi e inserire i dati della carta.
Venti euro e settantatré centesimi. È la cifra esatta su cui si basa la nuova truffa rimborso farmaci fascicolo sanitarioche sta ingannando migliaia di italiani in questi giorni. Non un generico “hai diritto a un rimborso”, ma un importo preciso al centesimo, quel dettaglio che normalmente associamo a qualcosa di vero, e che invece sta convincendo le persone a inserire numero di carta e CVV su un sito che non ha nulla a che fare con lo Stato.
Truffa rimborso farmaci fascicolo sanitario come funziona
Il CERT-AGID ha individuato il 18 agosto 2026 una campagna che sfrutta grafiche e loghi ufficiali del Fascicolo Sanitario Elettronico, del Ministero della Salute, del Dipartimento per la trasformazione digitale e persino del Ministero dell’Economia e delle Finanze. L’obiettivo resta sempre lo stesso, sottrarre dati personali e dettagli delle carte di pagamento. Ma qui la truffa punta su qualcosa di molto più credibile di un banale avviso di scadenza. Promette soldi veri, un finto rimborso 19% farmacia per un importo esatto di 20,73 euro. Non un tondo 20 euro, proprio 20,73. Ed è quel dettaglio a rendere il messaggio così convincente.
Phishing Fascicolo Sanitario Elettronico i quattro passaggi della trappola
Il sito fraudolento è costruito con quattro passaggi in sequenza, pensati apposta per sembrare reali e per aggirare i sistemi automatici che individuano i siti di phishing. Si parte con un finto captcha, una semplice operazione matematica per “confermare che non sei un robot”. Poi arriva la notifica del rimborso, con tanto di riepilogo istituzionale e un pulsante “Conferma” da cliccare per finalizzare la documentazione.
A quel punto la pagina chiede i dati anagrafici completi, cognome, nome, data di nascita, CAP, indirizzo, telefono ed email. E qui la maggior parte delle persone abbassa la guardia, perché ha già superato due schermate che sembravano ufficiali.
Finto rimborso 19% farmacia perché funziona così bene
L’ultimo passaggio è quello che fa davvero male. Il sito chiede i dati completi della carta di pagamento, titolare, numero, scadenza e codice CVV, con la scusa dell’accredito entro una settimana lavorativa. Chiude tutto con una schermata finale che mostra un falso numero di protocollo e uno stato “in elaborazione”, con un richiamo esplicito all’Agenzia delle Entrate e la promessa di accredito entro 7 giorni lavorativi.
Non è un caso isolato, purtroppo. Ci sono truffatori che hanno già provato a sfruttare persino l’AI, come raccontato nel nostro articolo su truffe che sfruttano ChatGPT segnalate da Kaspersky, a dimostrazione di quanto i criminali informatici siano rapidi ad adattare le loro tecniche a qualsiasi pretesto funzioni.
Cosa rischi se hai inserito i dati
Con dati anagrafici completi più i dettagli della carta in mano, i criminali possono fare più o meno tutto quello che vogliono. Transazioni fraudolente online, prima di tutto, che spesso arrivano come addebiti piccoli e ripetuti proprio per passare inosservati, un fenomeno che avevamo già approfondito parlando di come aumentano gli addebiti imprevisti sulla carta di credito. Poi c’è la rivendita dei dati nei circuiti illeciti, e infine il rischio più subdolo, l’uso del tuo profilo anagrafico completo per attacchi mirati successivi come vishing e smishing bancario. In pratica, una volta che hanno il tuo nome, la tua data di nascita e il tuo numero di telefono, possono costruire una seconda truffa ancora più credibile della prima.
CERT-AGID truffa FSE come difendersi
La buona notizia è che il CERT-AGID ha già avviato le procedure per far disattivare il dominio malevolo e ha diffuso gli indicatori di compromissione alle pubbliche amministrazioni e alle organizzazioni accreditate. Ma il tempo che serve per oscurare un sito non coincide mai con la velocità con cui l’email arriva nella tua casella.
Quindi la vera difesa resta quella di sempre. Nessun rimborso legato al Fascicolo Sanitario Elettronico arriva via email con un link da cliccare. Nessuna pubblica amministrazione chiede il CVV della carta per accreditare una detrazione fiscale sui farmaci. E se un messaggio ti promette una cifra stranamente precisa come 20,73 euro, è proprio quella precisione a doverti insospettire, non a rassicurarti.
Chi riceve messaggi simili può approfondire l’argomento anche nella sezione dedicata alle notizie di sicurezza del sito, dove raccogliamo le principali campagne di phishing segnalate in Italia.
In definitiva
La truffa rimborso farmaci fascicolo sanitario funziona perché non chiede nulla di strano a prima vista. Chiede solo di confermare un rimborso che sembra tuo di diritto. Ed è proprio questo il trucco più vecchio del mondo, travestito ogni volta con la faccia nuova del momento.
📌 Potrebbe interessarti anche:
Ti è piaciuto questo articolo?
Seguici per restare aggiornato su tech, smartphone e streaming – senza perderti nulla.
Commento all'articolo