MyChart, Medicare e un kit gratuito? A quanto pare, i truffatori hanno un nuovo sondaggio per me
ho ricevuto non una, ma ben due email che mi offrivano un kit Medicare completamente nuovo. A quanto pare, tutto ciò che devo fare è compilare un breve questionario sulla mia esperienza con il portale MyChart.
Beh, non è un gesto generoso?
La prima email è arrivata alle 5:20 del mattino, la seconda alle 8:54. Stesso mittente, stesso oggetto, stesso messaggio, stessa offerta. Immagino che il primo invito non abbia ricevuto abbastanza attenzione, quindi hanno deciso di mandarmi un promemoria.
Le email provenivano da qualcuno che si faceva chiamare "MyChart Research Team", utilizzando l'indirizzo maninotify@moneyroutezone.com.
Fermiamoci un attimo.
MyChart è un nome noto nel settore sanitario. Tuttavia, il dominio dell'email del mittente non è un dominio MyChart. Questo è il primo campanello d'allarme, e non è da sottovalutare.
L'offerta sembra fantastica. È proprio questo il problema.
Il messaggio mi dice:
Posso ricevere un kit Medicare completamente nuovo.
Tutto quello che devo fare è compilare un breve questionario.
Il mio feedback dovrebbe servire da guida per i loro team di sviluppo.
Il sondaggio richiede solo pochi minuti.
È presente un comodo pulsante con la scritta "INIZIA IL SONDAGGIO"
Cosa potrebbe mai andare storto?
Ebbene, la prima schermata ci fornisce un altro indizio. Passando il mouse sul pulsante del sondaggio, la destinazione visualizzata è un URL velar.moneyroutezone.com, che non ha assolutamente alcun collegamento apparente con MyChart o Medicare.
Non è lì che mi aspetterei che un'organizzazione sanitaria seria mi mandasse.
Ed ecco il problema più grande: perché un presunto team di ricerca di MyChart utilizza un dominio email completamente estraneo e indirizza le persone a un sito web altrettanto estraneo?
Il reparto marketing del truffatore ha bisogno di una riunione
Se intendi impersonare un'organizzazione sanitaria, almeno cerca di capire di quale organizzazione si tratta.
MyChart è un portale per i pazienti. Medicare è un programma federale di assicurazione sanitaria. La promessa generica di un kit Medicare gratuito in cambio della compilazione di un sondaggio non stabilisce alcun collegamento legittimo tra i due.
I truffatori sperano che i nomi familiari inducano le persone ad abbassare la guardia.
Contano anche sulla curiosità delle persone riguardo a un'offerta gratuita. A chi non piace ricevere qualcosa gratis?
Ma c'è una differenza tra un vantaggio legittimo e un'email non richiesta che cerca di indurti a cliccare su un link sconosciuto.
Ecco cosa farei io
Non cliccare sul pulsante del sondaggio.
Non fornire informazioni personali, mediche, relative a Medicare o finanziarie.
Non dare per scontato che un'e-mail sia legittima solo perché utilizza un logo aziendale familiare.
Verifica il tuo account MyChart accedendo direttamente al sito web o all'app ufficiale.
Se il messaggio afferma di essere collegato a Medicare, verificatelo tramite il sito web ufficiale o il numero di telefono di Medicare.
E per favore, non utilizzate le informazioni di contatto o i link forniti in un'email sospetta per verificarne l'autenticità.
Due email, una cattiva idea
Ho ricevuto due messaggi pressoché identici in meno di quattro ore. Forse il mittente pensava che la perseveranza avrebbe dato i suoi frutti.
Potrebbe succedere. Purtroppo, qualcuno che non presta attenzione potrebbe cliccare su quel pulsante e fornire informazioni che non intendeva condividere.
Il mio consiglio? Un kit Medicare gratuito inviato da un mittente sconosciuto non vale il rischio di perdere i propri dati personali.
A chiunque sia dietro a tutto questo: il logo di MyChart non rende magicamente legittima la tua email. Forse dovresti dedicare un po' più di tempo al prossimo tentativo.
E a tutti gli altri: Fermatevi. Pensate. Verificate.
Hai ricevuto qualcosa di simile? Inviami uno screenshot o raccontamelo a niel@nielflamm.com. Rimuovi qualsiasi informazione personale prima di inviare.
Continuerò a condividere questi esempi perché più persone riconoscono i segnali di allarme, più difficile diventa per questi messaggi risultare efficaci.
Il kit Medicare è tornato! A quanto pare, MyChart vuole davvero le mie risposte al sondaggio 😂
Bene, bene, bene. Guarda cosa è arrivato oggi nella mia casella di posta.
Ricordate quell'email che ho ricevuto in cui mi veniva offerto un kit Medicare apparentemente gratuito in cambio della compilazione di un breve sondaggio sulla mia esperienza con MyChart?
A quanto pare, il primo invito non è bastato.
Sono tornati per un altro round!
Questa volta, l'email è arrivata con l'oggetto "Fw: Alcune notizie recenti". Proveniva da una certa Jessie Gaines, con un indirizzo Gmail, e conteneva quattro allegati: due file di testo e due immagini PNG.
E proprio lì, nel messaggio, si trova la solita offerta:
Un kit Medicare completamente nuovo!
Tutto quello che devo fare è compilare un breve questionario sulle mie esperienze e preferenze relative al portale MyChart.
Che gesto premuroso.
A quanto pare, la mia casella di posta elettronica è determinata a migliorare la mia esperienza sanitaria, un'email sospetta alla volta.
Déjà Vu: l'edizione del kit Medicare
Il messaggio utilizza il nome e il logo di MyChart, si rivolge a me con l'appellativo di "Gentile cliente MyChart" e afferma che il sondaggio fa parte di uno speciale programma di feedback ideato per ringraziare le persone per la loro partecipazione al percorso di assistenza sanitaria digitale.
La ricompensa promessa? Un kit Medicare.
La chiamata all'azione? Un grande pulsante verde INIZIA IL SONDAGGIO .
Il procedimento è semplice: rispondi a qualche domanda, condividi il tuo feedback e riscatta il tuo premio.
Il punto è questo: l'e-mail non stabilisce che sia stata effettivamente inviata da MyChart o da un qualsiasi fornitore di servizi sanitari.
L'indirizzo Gmail del mittente non indica un collegamento ufficiale con MyChart. Il messaggio, inoltre, non identifica alcuna organizzazione sanitaria specifica che sponsorizzi la promozione.
E il fatto che sia arrivato come messaggio inoltrato non lo rende più attendibile.
Perché questo desta sospetti?
Alcune cose hanno attirato la mia attenzione.
1. Il mittente non sta utilizzando un dominio ufficiale del settore sanitario.
L'email proviene da un indirizzo Gmail. Questo non dimostra automaticamente che sia fraudolenta, ma certamente non conferma il collegamento dichiarato dal mittente con MyChart.
2. L'offerta utilizza un marchio sanitario noto.
MyChart è un portale per pazienti ben noto. Un nome e un logo familiari possono far sembrare un messaggio non richiesto più credibile di quanto non sia in realtà.
3. La ricompensa mi incoraggia a cliccare.
A chi non piace un regalo gratuito? La promessa di un kit Medicare offre al destinatario un motivo per agire prima ancora di chiedersi se l'offerta sia legittima.
4. L'e-mail contiene allegati inattesi.
Ci sono quattro allegati, tra cui file di testo e immagini. Non ho verificato il contenuto di ciascun allegato e non ho intenzione di aprire file sospetti solo per curiosità.
5. Questa offerta è già apparsa in precedenza.
Ho appena trovato un'offerta molto simile per il Medicare Kit in un'altra email. I messaggi ripetuti che utilizzano la stessa formula di premi e sondaggi mi rendono ancora più cauto.
Da questo screenshot non posso confermare l'identità del mittente né dove rimandi il pulsante del sondaggio. Inoltre, non posso dire con certezza cosa succeda se qualcuno ci clicca sopra.
Ma non ho bisogno di cliccarci sopra per capire che l'offerta merita una verifica indipendente.
Cosa farei se volessi davvero controllare?
Aprirei l'app ufficiale di MyChart oppure andrei direttamente sul sito web del mio fornitore di assistenza sanitaria.
Se avessi domande su una promozione, contatterei il fornitore tramite un numero di telefono o un metodo di contatto che so già essere legittimo.
Non userei il link presente in questa email per verificarne l'autenticità.
E di certo non fornirei le mie credenziali di accesso, le informazioni relative alla mia assicurazione sanitaria, i dettagli di pagamento o altre informazioni personali sensibili per richiedere un premio non verificato.
Se l'offerta è legittima, dovrei essere in grado di verificarla senza dovermi fidare del messaggio che me l'ha segnalata.
La mia casella di posta si sta trasformando in un reparto premi
Analizziamo le recenti opportunità che la mia casella di posta mi ha offerto:
Un kit Medicare presumibilmente gratuito in cambio della compilazione di un sondaggio.
Un carrello USPS offerto in cambio di un feedback.
Un'offerta di prestito non richiesta che pubblicizza un importo fino a 40.000 dollari.
Un misterioso messaggio di reclutamento che promette un'entusiasmante opportunità di lavoro.
Ora il Medicare Kit è tornato per un bis.
Comincio a sospettare che la mia casella di posta elettronica mi abbia scambiato per un partecipante professionista a sondaggi, con un'insaziabile sete di omaggi sospetti.
Magari la prossima volta riceverò un'email che mi offre un ospedale gratuito, un furgone postale in omaggio e un ufficio d'angolo con uno stipendio di 300.000 dollari.
Sognare non costa nulla.
Ma preferisco tenere le mie informazioni personali, i miei dati sanitari e i miei soldi fuori da queste piccole avventure.
In conclusione
Un'email con il logo di MyChart non è prova che sia stata inviata da MyChart. Un omaggio non è prova di una promozione legittima. E un pulsante per partecipare a un sondaggio non è un invito che devo necessariamente accettare.
Verifica l'offerta in modo indipendente. Non cliccare subito e fare domande dopo.
Hai ricevuto un'e-mail che ti offriva un kit Medicare gratuito o un altro premio in cambio della compilazione di un sondaggio? Mi piacerebbe saperne di più.
Invia screenshot e le tue esperienze a niel@nielflamm.com. Ti preghiamo di rimuovere eventuali informazioni personali sensibili prima di inviare qualsiasi contenuto.
Continuerò a documentare ciò che ricevo nella mia casella di posta. A quanto pare, il reparto omaggi non chiuderà i battenti tanto presto.
Alla prossima: rimanete curiosi, siate prudenti e non lasciate che un pulsante verde prenda decisioni al posto vostro.
Tre email, tre segnali d'allarme: kit medici gratuiti, prestiti da 40.000 dollari e un lavoro da 300.000 dollari?
La mia casella di posta è di nuovo piena di messaggi. A quanto pare, internet pensa che io abbia diritto a un kit medico gratuito, che abbia disperatamente bisogno di un prestito personale di 40.000 dollari o che sia il candidato perfetto per un lavoro nel settore Formazione e Sviluppo da 300.000 dollari.
È bello essere così popolare.
Un problema: queste email sollevano seri interrogativi.
Diamo un'occhiata a tre messaggi che ho ricevuto nella mia casella di posta elettronica il 22 e il 23 ottobre 2026.
1. Un kit Medicare gratuito da “MyChart”?
Oggetto dell'email: "Vieni a trovarci"
La prima email proveniva da un indirizzo intestato a Catherine Sinclair e utilizzava un indirizzo Gmail. Conteneva due piccoli allegati di testo e un'immagine stilizzata per assomigliare a un messaggio di MyChart.
Il messaggio si rivolgeva a me come "Cliente MyChart" e offriva un presunto nuovo "Kit Medicare" in cambio della compilazione di un breve sondaggio sulla mia esperienza con il portale MyChart.
Che generosità!
Un kit medico gratuito in cambio della risposta a poche domande? Cosa potrebbe mai andare storto?
Beh, alcune cose hanno attirato la mia attenzione:
L'indirizzo Gmail del mittente non stabilisce alcun collegamento con MyChart o con un fornitore di servizi sanitari.
L'e-mail utilizza un saluto generico anziché identificare una specifica organizzazione sanitaria.
L'offerta combina un marchio del settore medico con un omaggio e un link per partecipare a un sondaggio.
L'e-mail contiene allegati inattesi.
Da questo screenshot non posso stabilire chi ha inviato il messaggio o cosa contengono gli allegati. Ma di certo non cliccherei sul pulsante del sondaggio né aprirei file inaspettati per scoprirlo.
Se un portale sanitario offre effettivamente un sondaggio o un vantaggio per i pazienti, controllerò il portale ufficiale oppure contatterò il mio medico curante utilizzando i recapiti di cui mi fido già.
Le mie informazioni mediche non sono un premio da reclamare tramite un'email misteriosa.
2. Un “prestito immediato” che offre fino a 40.000 dollari
Oggetto dell'email: "RICHIESTA DI PRESTITO IMMEDIATO"
La seconda email adotta un approccio diverso. Questa sembra riguardare il denaro, nello specifico, denaro che qualcuno presumibilmente vorrebbe prestarmi.
Il messaggio contiene un banner con la scritta "OFFERTA IN SCADENZA" e promuove un servizio chiamato OpportunityLoans. Si rivolge a me per nome e pubblicizza prestiti personali fino a 40.000 dollari.
L'e-mail include anche un allegato PDF denominato XP-FATAL.pdf.
Aspetta un attimo. Qualcuno che non conosco vuole offrirmi fino a 40.000 dollari, e c'è un allegato PDF con un nome file che sembra uscito da un incubo di sicurezza informatica?
Penso che lascerò perdere.
Ecco i segnali d'allarme che ho notato:
Urgenza: “L’offerta scade a breve” incoraggia una decisione rapida.
Offerta di credito non richiesta: non ho richiesto queste informazioni sul prestito.
Formattazione insolita: il messaggio contiene un insieme confuso di testo che sembra provenire da una ricevuta di pagamento e che ha poco a che fare con l'offerta di prestito.
Allegato inatteso: non c'è motivo per cui io debba aprire un PDF sospetto solo perché un'email mi informa che sono disponibili dei fondi.
Informazioni personali: l'e-mail visualizza informazioni identificative, che possono rendere un messaggio più convincente senza però provarne la legittimità.
Non posso stabilire, solo dallo screenshot, se si tratti di una vera e propria truffa, di un messaggio di marketing non richiesto o di qualcos'altro. In ogni caso, non userei i link o i recapiti dell'email per indagare.
Se mai dovessi aver bisogno di un prestito personale, farò ricerche indipendenti sui finanziatori, verificherò le loro credenziali e analizzerò attentamente le condizioni. Non lascerò che un conto alla rovescia influenzi le mie decisioni finanziarie.
Un'offerta di prestito non è denaro gratis. E "fino a 40.000 dollari" non significa che mi verrà approvato un prestito di 40.000 dollari.
3. Un lavoro nel settore Formazione e Sviluppo con uno stipendio tra i 150.000 e i 300.000 dollari?
Oggetto dell'email: "Opportunità riservata di grande impatto - Responsabile Formazione e Sviluppo | $150.000–$300.000+"
Questo sì che ha attirato la mia attenzione professionale.
L'email proveniva da una persona di nome John Donato, che utilizzava un indirizzo Gmail contenente le parole "reclutatore di dirigenti"
Il mittente afferma di contattarmi in merito a una ricerca riservata per la posizione di Responsabile Formazione e Sviluppo presso un'azienda manifatturiera nella Carolina del Sud.
Il messaggio fa riferimento al mio background professionale, che comprende l'inserimento dei nuovi dipendenti, la conformità normativa, la formazione per lo sviluppo di carriera, la progettazione didattica e il lavoro sulle basi di conoscenza. Tali competenze sono rilevanti per la mia esperienza professionale.
E poi arriva la fascia di compensazione:
$150,000–$300,000+.
Bene, ciao!
Dopotutto, chi non vorrebbe sentir parlare di una potenziale opportunità di guadagno a sei cifre?
Il mittente afferma che la mia esperienza si è distinta durante una valutazione e si offre di condividere il brief completo e i dettagli del compenso qualora fossi interessato all'opportunità.
A differenza delle altre due email, questa non mi chiede immediatamente di pagare una commissione o di aprire un allegato. Il messaggio in sé è piuttosto curato e fa riferimento ad aspetti del mio percorso professionale.
Ma questo non dimostra che il selezionatore, il lavoro o l'opportunità siano legittimi.
Ecco cosa vorrei verificare:
Identità del selezionatore: questa persona ha una presenza professionale verificabile e una comprovata esperienza nel reclutamento?
L'azienda: Quale azienda manifatturiera sta assumendo? Perché non viene specificato il suo nome?
La posizione lavorativa: esiste effettivamente una posizione lavorativa corrispondente alla descrizione?
La retribuzione: la fascia salariale pubblicizzata è effettivamente supportata da un datore di lavoro reale e da una posizione ben definita?
Il passo successivo: il selezionatore richiederà informazioni personali, documenti di identità, coordinate bancarie o denaro prima di fornire informazioni verificabili?
L'utilizzo di un indirizzo Gmail non è di per sé prova di frode. A volte i recruiter indipendenti utilizzano account di posta elettronica non aziendali. Ma nemmeno un salario elevato, un linguaggio lusinghiero e riferimenti alla mia esperienza dimostrano la legittimità dell'offerta.
Il problema più ampio è che le false strategie di reclutamento possono raccogliere informazioni personali, indirizzare i candidati verso link dannosi o, in ultima analisi, introdurre pagamenti e commissioni fraudolenti.
Quindi considererò questa informazione non verificata finché non riuscirò a stabilire chi mi sta contattando e quale organizzazione sta assumendo.
Se l'opportunità è reale, una verifica ragionevole non dovrebbe rovinarla.
Tre email, tre diversi agganci
L'aspetto interessante di questi messaggi è la varietà di modi in cui cercano di attirare l'attenzione.
Il gancio sanitario
Un kit Medicare presumibilmente gratuito in cambio della partecipazione a un sondaggio.
La tentazione: un beneficio gratuito legato a un nome familiare nel settore sanitario.
Il gancio per i soldi
Un prestito personale presumibilmente disponibile fino a 40.000 dollari, con un'offerta che scade a breve.
La tentazione: la facilità di accesso al denaro e la paura di perdersi qualcosa (FOMO).
Il gancio di carriera
Posizione riservata nell'ambito della Formazione e dello Sviluppo, con una potenziale retribuzione compresa tra $150.000 e $300.000 o più.
La tentazione: il riconoscimento professionale e un'opportunità potenzialmente in grado di cambiare la vita.
Questi messaggi si rivolgono a motivazioni diverse: salute, necessità finanziarie e ambizioni di carriera.
Ecco perché non giudico un'email solo in base al suo aspetto professionale. Un messaggio ben curato può comunque essere fuorviante, e un logo dall'aspetto legittimo non dimostra che il mittente rappresenti effettivamente l'organizzazione.
Cosa sto facendo invece
Non clicco su link sospetti, non apro allegati inaspettati e non fornisco informazioni sensibili solo perché un'e-mail promette qualcosa di allettante.
Il mio approccio è semplice:
Verifica autonomamente. Visita direttamente il sito web o l'app ufficiale anziché utilizzare un link presente nel messaggio.
Controlla il mittente. Non limitarti a guardare il nome visualizzato, ma esamina l'indirizzo email e il dominio effettivi.
Attenzione all'urgenza. "L'offerta scade a breve" è un motivo per rallentare, non per accelerare.
Proteggi le tue informazioni personali. Non fornire numeri di previdenza sociale, coordinate bancarie, password o documenti di identità a mittenti non verificati.
Effettua ricerche sui selezionatori e sui datori di lavoro. Verifica autonomamente l'identità della persona, dell'azienda e dell'offerta di lavoro prima di condividere informazioni sensibili.
Non aprire allegati sospetti. Un allegato non diventa sicuro solo perché l'e-mail contiene una spiegazione convincente.
Se hai già cliccato su qualcosa o condiviso informazioni, non farti prendere dal panico. I passi successivi da intraprendere dipendono da quanto accaduto, ma potrebbero includere la modifica delle password compromesse, il contatto con il tuo istituto finanziario o la segnalazione del messaggio.
A quanto pare la mia casella di posta è una fiera del lavoro, una banca e un portale sanitario
Ho iniziato con tre email e ho finito con tre offerte molto diverse.
Un kit medico gratuito.
Un prestito fino a 40.000 dollari.
Un lavoro che potrebbe fruttare 300.000 dollari.
Apprezzo la varietà. A quanto pare la mia casella di posta crede nella diversificazione.
Ma non ho bisogno di affermare che ogni messaggio sospetto sia sicuramente una truffa per riconoscere che ognuno di essi merita di essere esaminato attentamente.
L'offerta sanitaria necessita di verifica. L'offerta di prestito necessita di verifica. Il selezionatore del personale necessita di verifica.
E nessuno di loro se la caverà senza conseguenze solo perché l'offerta sembra allettante.
Hai mai ricevuto un'email che ti offriva un regalo, un prestito troppo bello per essere vero o un'incredibile opportunità di lavoro? Mi piacerebbe saperne di più.
Invia i tuoi screenshot e le tue esperienze a niel@nielflamm.com. Ti preghiamo di rimuovere eventuali informazioni personali, finanziarie o relative all'account prima di inviarle.
Continuerò a documentare ciò che ricevo nella mia casella di posta, perché più riconosciamo queste tattiche, meno probabilità avremo di essere colti di sorpresa.
Ricorda: verifica prima. Clicca dopo, se vuoi.