Falso SMS dal CUP e visite a rischio cancellazione: la trappola del ticket sanitario che svuota le carte di credito

Un SMS improvviso avverte che una visita medica sta per essere cancellata o che un ticket sanitario risulta insoluto: non si tratta di una svista amministrativa, ma dell’ennesima trappola informatica che sfrutta il nome del CUP (Centro Unico di Prenotazione). I criminali fanno leva sull’ansia di perdere una prestazione specialistica per spingere i cittadini ad aprire link malevoli e inserire i dati della propria carta bancaria.

Questa variante di truffa del CUP colpisce direttamente la sfera della salute, un ambito dove la soglia di allerta tende naturalmente ad abbassarsi. Il raggiro punta su comunicazioni sintetiche, grafiche istituzionali contraffatte e un senso di fretta che non lascia tempo per riflettere.

Il meccanismo del raggiro: dall’allarme al furto di denaro

Il contatto inizia quasi sempre con un messaggio di testo o una mail che ricalca i canali ufficiali della sanità regionale. Il testo segnala un appuntamento da confermare senza indugio, un pagamento urgente oppure il blocco definitivo della visita prenotata in caso di mancata risposta.

All’interno del testo compare un link rapido o un recapito telefonico da chiamare all’istante per sistemare la presunta anomalia. Chi segue il collegamento atterra su una pagina web clone, graficamente identica a quella del portale sanitario di riferimento, studiata appositamente per catturare numeri di carta di pagamento, scadenze e codici di sicurezza.

Dall’allerta fittizia al prelievo non autorizzato

Una volta inviate le credenziali sul portale pirata, i truffatori acquisiscono il pieno controllo dei parametri necessari per compiere transazioni immediate. Nel giro di pochi minuti possono svuotare il plafond della carta ricaricabile o intaccare le somme disponibili sul conto corrente collegato.

Un messaggio inatteso che impone urgenza sul pagamento di una prestazione medica non va mai gestito cliccando sui link integrati nel testo.

Mito contro realtà: cosa fa davvero il servizio sanitario

Molti utenti ritengono erroneamente che gli enti sanitari possano richiedere i dati completi della carta di pagamento via SMS per sbloccare pratiche amministrative bloccate. La realtà operativa è completamente diversa: nessun servizio CUP o ente regionale chiede l’inserimento diretto di coordinate bancarie riservate tramite semplici collegamenti in messaggistica istantanea.

Le tre azioni tassative da evitare subito

La protezione dei propri risparmi dipende dalla capacità di non assecondare le richieste veicolate dal testo fraudolento. Ci sono comportamenti specifici che non devono mai essere attuati di fronte a queste notifiche:

1. NON cliccare sui link: i collegamenti ipertestuali indirizzano esclusivamente verso domini contraffatti progettati per carpire dati personali.
2. NON inserire credenziali bancarie: i dati di carte di credito, debito o prepagate non devono mai essere digitati su pagine raggiunte tramite SMS o e-mail non verificate.
3. NON telefonare ai numeri indicati: le numerazioni inserite nel corpo del testo collegano spesso a complici incaricati di estorcere ulteriori informazioni con l’inganno.

Come verificare e pagare in totale sicurezza

Tutte le operazioni che riguardano prenotazioni, modifiche di data, disdette e versamento del ticket devono passare unicamente attraverso gli strumenti accreditati dal sistema sanitario:

• I portali istituzionali regionali protetti da sistemi di autenticazione sicuri.
• La piattaforma nazionale PagoPA, standard per la pubblica amministrazione.
• Le farmacie abilitate sul territorio che gestiscono le prenotazioni a sportello.
• Gli sportelli fisici e i punti cassa delle strutture ospedaliere e delle ASL.

In caso di dubbi sulla reale situazione di un appuntamento, la verifica va effettuata contattando i numeri verdi e i canali diretti delle proprie aziende sanitarie. Per i servizi territoriali della Calabria, ad esempio, i riferimenti verificati includono il call center del CUP Calabria al numero 0961 789 789, accessibile per chiarire qualsiasi pendenza senza correre rischi digitali.

📱 I tentativi di smishing che imitano la sanità pubblica fanno leva sulle nostre vulnerabilità quotidiane per indurci all’errore.

✨ Fermarsi a verificare prima di compiere qualsiasi pagamento sul web è l’unica difesa infallibile contro le frodi telematiche.

💬 Hai mai ricevuto un SMS sospetto che simulava una notifica della sanità regionale? Lascia la tua opinione nei commenti qui sotto e condividi l’avviso per mettere in guardia familiari e conoscenti.