La mail che promette un "rimborso sanitario" a nome del Ministero della Salute, con importi come 222,02 euro e un "riferimento pratica" dall'aria ufficiale, è una truffa del rimborso sanitario via email, cioè un tentativo di phishing. Lo ha confermato lo stesso Ministero il 20 agosto 2026: non invia email per erogare rimborsi, e chi riceve un messaggio simile deve cancellarlo senza cliccare su alcun link.
Come funziona la truffa del "Hai diritto a un rimborso"
Lo schema è quello classico del phishingTecnica fraudolenta che imita comunicazioni ufficiali via email per rubare dati personali o bancari. a tema sanitario: una email con oggetto "Hai diritto a un rimborso" arriva nella casella di posta simulando la grafica del Ministero della Salute, stemma della Repubblica compreso, e annuncia un accredito dovuto a una presunta verifica sui pagamenti sanitari. Il messaggio invita a "confermare i dati del profilo sanitario" tramite un link, che in realtà porta a un sito falso pensato per raccogliere dati personali, credenziali o coordinate bancarie.
La tecnica sfrutta l'ingegneria socialeManipolazione psicologica che spinge la vittima ad agire d'impulso, facendo leva su urgenza, fiducia o convenienza economica.: un importo preciso, un codice pratica plausibile e il richiamo a un ente pubblico autorevole abbassano la guardia di chi legge, soprattutto se ha effettuato di recente visite o pagamenti sanitari.
Fonte ufficiale: il Ministero della Salute ha pubblicato l'avviso antitruffa sui propri canali istituzionali il 20 agosto 2026, confermando che le email sui rimborsi non sono comunicazioni ufficiali. Consulta l'avviso su salute.gov.it.
I segnali che smascherano l'email del falso rimborso sanitario
Alcuni elementi ricorrono in tutte le varianti di questa campagna e permettono di riconoscerla a colpo d'occhio.
| Elemento | Perché è un segnale d'allarme |
|---|---|
| Mittente | Indirizzo generico o di terze parti (es. caselle noreply su domini non istituzionali), mai un dominio salute.gov.it verificabile |
| Importo preciso | Cifre come 222,02 o 234,40 euro, calcolate al centesimo per apparire credibili |
| Riferimento pratica | Codici dall'aspetto ufficiale ma privi di riscontro su qualunque portale pubblico |
| Call to action | Invito a "confermare" o "aggiornare" dati cliccando un link, mai richiesto da un ente pubblico via email |
| Urgenza | Linguaggio che spinge ad agire in fretta per non perdere il presunto rimborso |
Non è un episodio isolato
Il Ministero della Salute ha dovuto smentire varianti simili più volte nel corso del 2026: a gennaio per il rinnovo della tessera sanitaria, a giugno e luglio ancora per falsi rimborsi con importi diversi, e ad agosto per la versione più recente della campagna. Il pattern resta lo stesso, cambiano solo cifra e codice pratica, segno di una campagna di phishing che si rinnova periodicamente sfruttando lo stesso tema.
Cosa fare se ricevi questa email
Non cliccare su nessun link
Anche se il link sembra portare a un portale ufficiale, il dominio reale è quasi sempre diverso da quello istituzionale. Verificare sempre passando il mouse sul link prima di cliccare, o meglio non cliccare affatto.
Non fornire dati personali o bancari
Nessun ente pubblico chiede dati di carte di pagamento, credenziali o documenti d'identità per erogare un rimborso via email.
Cancella il messaggio
Dopo averlo eventualmente segnalato, elimina la mail per evitare di riaprirla per errore o di inoltrarla per sbaglio.
Verifica sempre sui canali ufficiali
Per qualunque dubbio su rimborsi o pratiche sanitarie, il riferimento è esclusivamente il sito della propria ASL, della Regione o del Ministero della Salute, raggiunti digitando l'indirizzo direttamente e non tramite link ricevuti via email.
Come segnalare l'email di phishing
Le email fraudolente di questo tipo possono essere segnalate alla Polizia Postale attraverso il portale del Commissariato di P.S. online, il canale ufficiale per denunciare tentativi di phishing e altri reati informatici. La segnalazione aiuta le autorità a tracciare la diffusione della campagna e a intervenire sui domini utilizzati per le pagine fraudolente. È lo stesso canale già segnalato dalla Polizia Postale per la truffa QR code a nome Idealista, un'altra campagna di phishing costruita sullo stesso schema di urgenza e link fraudolento.
Attenzione: se hai già cliccato sul link e inserito dati personali o bancari, contatta subito la tua banca per bloccare eventuali operazioni sospette e cambia le password degli account coinvolti.
Hai ricevuto una email sospetta o temi di essere caduto in una truffa?
Il nostro team di digital forensics analizza email, link e dispositivi compromessi per capire cosa è successo e raccogliere prove utilizzabili.
Richiedi una consulenza →Domande frequenti sul tema (People Also Ask)
Il Ministero della Salute invia davvero email per i rimborsi?
No, il Ministero non utilizza la posta elettronica per comunicare o erogare rimborsi economici ai cittadini. Qualunque messaggio che lo affermi è una comunicazione non ufficiale.
Come si chiama questo tipo di truffa?
Rientra nella categoria del phishing a tema istituzionale, una tecnica che sfrutta il nome di enti pubblici riconosciuti per apparire credibile agli occhi del destinatario.
Chi ha già subito un danno economico da questa truffa a chi si rivolge?
Alla propria banca per il blocco delle operazioni sospette e alla Polizia Postale per la denuncia formale tramite il portale del Commissariato di P.S. online.
Perché queste email sembrano così credibili?
Riproducono loghi ufficiali, come lo stemma della Repubblica, e usano un linguaggio tecnico-burocratico con importi precisi e codici pratica plausibili, elementi pensati apposta per abbassare la soglia di attenzione.
Il Ministero della Salute chiede mai dati bancari via email?
No, nessuna comunicazione ufficiale del Ministero richiede l'inserimento di dati di pagamento, credenziali o documenti tramite link ricevuti via email.
Altre truffe simili da conoscere
Lo schema del falso rimborso urgente a nome di un ente riconosciuto ricorre in molte campagne attive nel 2026.
FAQ
Come riconosco se una email del Ministero della Salute è falsa?
Controlla il dominio del mittente, diffida di importi precisi e codici pratica non verificabili, e ricorda che il Ministero non chiede mai di confermare dati cliccando un link in una email.
Devo rispondere alla email per segnalare che è sospetta?
No, non bisogna rispondere né interagire in alcun modo con il mittente. La segnalazione va fatta tramite i canali ufficiali, come il portale della Polizia Postale.
Esistono altre truffe simili a nome di enti pubblici?
Sì, campagne analoghe hanno colpito nel 2026 anche a nome dell'Agenzia delle Entrate, per falsi rimborsi IVA e IRPEF, con lo stesso schema di link fraudolenti e richiesta di dati personali.