Email falsa UPS truffa: rubano dati e carta di credito
✓ Scheda corretta il 4 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
I truffatori inviano una email che sembra arrivare da UPS (il corriere internazionale) e ti dicono che c’è un problema con i dati della tua spedizione. Ti chiedono di aprire un link e compilare un modulo per risolvere la situazione. Quel modulo è una trappola: raccoglie i tuoi dati personali e i dati della tua carta di pagamento. Questa campagna è stata segnalata in Polonia dal CERT Polska (l’equivalente polacco del nostro CSIRT): una truffa di questo tipo può arrivare anche in Italia, quindi conviene saperla riconoscere.
Esempio concreto
Immagina di aspettare un pacco ordinato online. Arriva una email con il logo UPS che dice: ‘Attenzione, c’è un errore nell’indirizzo di consegna. Clicca qui per correggerlo entro 24 ore, altrimenti il pacco verrà rispedito al mittente.’ Clicchi sul link, finisci su una pagina che sembra vera, inserisci nome, indirizzo e i dati della tua carta per pagare un piccolo costo di riorganizzazione. In realtà hai appena consegnato le tue informazioni finanziarie ai truffatori, che le useranno per svuotarti il conto.
Cosa fare se hai un iPhone (Apple)
1. NON cliccare mai il link nella email: apri invece il browser Safari e vai direttamente sul sito ufficiale UPS scrivendo tu stesso ups.com, poi cerca il tuo pacco con il codice di tracciamento. 2. Controlla il mittente della email: tocca il nome del mittente in alto nel messaggio per vedere l’indirizzo completo. Un indirizzo legittimo UPS finisce sempre con @ups.com, non con nomi strani tipo @ups-delivery-support.net o simili. 3. Se hai dubbi, segnala la email come spam: in Mail di iPhone, tieni premuto il messaggio, seleziona ‘Sposta in Spam’ oppure tocca la freccia in basso a destra e scegli ‘Contrassegna come indesiderata’. 4. Attiva gli avvisi di sicurezza in Safari: vai su Impostazioni > Safari > Avvisi per siti web fraudolenti e assicurati che sia attivato. 5. Se hai già inserito i dati della carta, chiama subito il numero sul retro della tua carta per bloccarla.
Cosa fare se hai un Android
1. NON cliccare mai il link nella email: apri invece il browser Chrome e vai direttamente su ups.com scrivendolo tu a mano, poi cerca il tuo pacco con il codice di tracciamento. 2. Controlla il mittente: nell’app Gmail tocca il nome del mittente per vedere l’indirizzo email completo. Un indirizzo UPS vero finisce sempre con @ups.com, non con varianti sospette. 3. Segnala la email come phishing: in Gmail, apri il messaggio, tocca i tre puntini in alto a destra e seleziona ‘Segnala phishing’, oppure ‘Sposta in Spam’. 4. Attiva la protezione da siti pericolosi in Chrome: apri Chrome, tocca i tre puntini in alto a destra, vai su Impostazioni > Privacy e sicurezza > Navigazione sicura e seleziona ‘Protezione avanzata’ o almeno ‘Protezione standard’. 5. Se hai già inserito i dati della tua carta, telefona immediatamente alla tua banca o al numero sul retro della carta per bloccarla e segnalare la frode.
Cosa NON fare
- Non cliccare mai i link nelle email che parlano di problemi di consegna, anche se il logo sembra autentico: vai sempre sul sito del corriere scrivendone tu l’indirizzo nel browser
- Non inserire mai i dati della tua carta di credito su una pagina a cui sei arrivato tramite un link in una email, anche se la pagina sembra ufficiale
- Non credere alla fretta: frasi come ‘hai 24 ore’ o ‘il pacco sarà rispedito’ sono trucchi per farti agire d’impulso senza pensare
- Non fidarti solo del logo o della grafica: i truffatori copiano perfettamente l’aspetto visivo delle email e dei siti reali
- Non ignorare la truffa se la ricevi: segnalala al CSIRT Italia tramite il sito csirt.gov.it, aiuti a proteggere anche gli altri
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come riconosco se un'email di UPS è falsa?
Ho ricevuto un'email UPS che dice che c'è un errore nella consegna, cosa faccio?
Ho già inserito i dati della mia carta nel modulo, cosa devo fare subito?
Perché non devo fidarmi del logo UPS nell'email?
Come segnalo questa truffa?
Come proteggo il telefono da questi siti fraudolenti?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →
