Truffa del finto pacco via SMS: riconoscerla e reagire

Quasi tutti conoscono lo scenario. Un SMS avvisa che un pacco non è stato consegnato e che occorre pagare una piccola somma, spesso uno o due euro, per sbloccarlo. Il link porta a una pagina con i colori di un corriere conosciuto. Tutto sembra credibile, ed è proprio questo lo scopo.

Come è costruita la truffa

L'importo così basso non è una svista, è la chiave della trappola. Pagare due euro sembra innocuo, quindi abbassi la guardia. In realtà la pagina serve solo a recuperare il numero della tua carta, la data di scadenza e il codice di sicurezza. Queste informazioni vengono poi usate per acquisti o rivendute.

Anche il periodo conta. Le ondate si intensificano intorno alle feste e ai saldi, quando tutti aspettano davvero una consegna.

Riconoscere il finto pacco

Prima di toccare il link, prenditi tre secondi per osservare:

• Il mittente è un comune numero di cellulare, non un canale ufficiale del corriere.
• Il link non rimanda al dominio ufficiale, usa un indirizzo simile o un accorciatore.
• Viene richiesto un pagamento online, con urgenza, per una consegna.

Puoi copiare l'indirizzo del link nel verificatore di link oppure incollare l'intero SMS nell'analizzatore di email e SMS per ottenere una stima del rischio.

La reazione giusta

Non toccare il link. Se aspetti davvero un pacco, apri l'app o il sito ufficiale del corriere e controlla tu stesso la spedizione. Elimina l'SMS e poi segnalalo.

Se hai già inserito la tua carta, bloccala senza attendere e tieni d'occhio i tuoi estratti conto. Un antivirus con protezione anti-phishing può anche bloccare in anticipo questo tipo di pagine fraudolente, sia su smartphone sia su computer.

Per capire la meccanica d'insieme e gli altri pretesti utilizzati, torna alla guida Phishing via email e SMS. Puoi inoltre segnalare i fatti al Commissariato di P.S. online.