Nei giorni scorsi il CERT-AGID ha individuato una campagna di phishing che riproduce grafiche e loghi del Fascicolo Sanitario Elettronico, del Ministero della Salute, del Dipartimento per la trasformazione digitale e del Ministero dell'Economia e delle Finanze. L'esca � un rimborso di 20,73 euro, presentato come la detrazione fiscale del 19% sull'acquisto di medicinali in farmacia. L'obiettivo sono i dati anagrafici della vittima e i dettagli della sua carta di pagamento.
Il sito fraudolento, spiega il CERT-AGID, si articola in quattro passaggi sequenziali. Il primo � una verifica di sicurezza che chiede di risolvere una semplice operazione aritmetica per confermare di non essere un robot: il captcha non protegge nessuno, ma costruisce una percezione di sicurezza e ostacola i crawler automatici di rilevamento. Superato il controllo compare una schermata di riepilogo dall'aspetto istituzionale, che annuncia l'elaborazione della richiesta di rimborso e invita a premere "Conferma" per finalizzare la documentazione. La pagina successiva, intitolata "Completa il tuo dossier", raccoglie cognome, nome, data di nascita, CAP, indirizzo di residenza, citt�, telefono ed email.
La pagina web fasulla che ricorda il Fascicolo Sanitario Elettronico
