Truffa del pacco non consegnato via SMS

4 Settembre 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveÈ un finto SMS di un corriere (BRT, DHL, Poste) che segnala un problema con la spedizione e ti porta su una pagina falsa per rubarti i dati. Non cliccare mai il link: verifica il pacco andando tu stesso sul sito ufficiale del corriere e segnala l'SMS al 7726.

Cosa sta succedendo

In Polonia è tornata una truffa molto diffusa: arriva un SMS che sembra inviato da un corriere (tipo BRT, DHL, Poste) e ti dice che c’è un problema con la tua spedizione. Ti chiedono di cliccare un link e compilare un modulo con i tuoi dati personali. Quella pagina è falsa e i tuoi dati finiscono in mani criminali. Truffe come questa partono spesso da un Paese europeo e nel giro di poche settimane arrivano anche in Italia con gli stessi identici messaggi, tradotti in italiano.

Esempio concreto

Hai ordinato qualcosa online e stai aspettando un pacco. Ti arriva un SMS: ‘Gentile cliente, la tua spedizione non ha potuto essere consegnata. Aggiorna i tuoi dati entro 24 ore: [link].’ Il link ti porta su una pagina che sembra quella vera del corriere, ma è una copia falsa. Se inserisci nome, indirizzo, email o numero di telefono, questi dati vengono rubati e usati per altre truffe o venduti online.

Cosa fare se hai un iPhone (Apple)

1. NON cliccare il link nell’SMS. Chiudi il messaggio e vai direttamente sul sito ufficiale del corriere scrivendolo tu stesso nella barra del browser (es. www.poste.it, www.dhl.it). 2. Segnala l’SMS come spam: tieni premuto sul messaggio > tocca ‘Altro’ > seleziona ‘Segnala come Junk’. 3. Attiva il Filtro messaggi sconosciuti: vai in Impostazioni > App > Messaggi > scorri fino a ‘Filtra mittenti sconosciuti’ e attivalo. I messaggi da numeri non salvati finiranno in una cartella separata. 4. Se hai già inserito dati su un sito sospetto, cambia subito le password dei tuoi account principali andando in Impostazioni > [Il tuo nome] > Accesso e sicurezza > Password.

Cosa fare se hai un Android

1. NON cliccare il link nell’SMS. Cerca il numero di tracciamento del tuo pacco nell’email di conferma dell’ordine e verifica lo stato direttamente sul sito ufficiale del corriere, scrivendolo tu stesso nel browser. 2. Segnala l’SMS come spam: apri l’app Messaggi, tieni premuto sul messaggio sospetto > tocca i tre puntini in alto a destra > seleziona ‘Blocca e segnala spam’. 3. Attiva la protezione contro i link pericolosi: apri l’app Messaggi > tocca i tre puntini > Impostazioni > Protezione spam e attiva ‘Abilita protezione spam’. 4. Controlla che Google Play Protect sia attivo: vai in Impostazioni > Sicurezza e privacy > Google Play Protect > tocca ‘Analizza’ per verificare che nessuna app sospetta sia installata.

Cosa NON fare

  • Non cliccare MAI sui link contenuti in SMS di corrieri, anche se il messaggio sembra urgente o realistico
  • Non compilare mai moduli online raggiunti tramite un link ricevuto via SMS: i veri corrieri non ti chiedono dati personali in questo modo
  • Non fidarti del numero del mittente: i truffatori riescono a far apparire nomi come ‘DHL’ o ‘Poste’ al posto del numero reale
  • Non ignorare il messaggio senza segnalarlo: inoltralo al 7726 (numero anti-spam dei gestori telefonici) così aiuti a proteggere anche gli altri
  • Non pensare ‘a me non capita’: questa truffa è già attiva in Europa e colpisce proprio chi sta aspettando un pacco, cioè quasi tutti

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se l'SMS del corriere è una truffa?
Se un SMS che sembra di BRT, DHL o Poste ti dice che c'è un problema con la spedizione e ti chiede di cliccare un link per aggiornare i tuoi dati personali, è quasi certamente falso. I veri corrieri non chiedono dati personali in questo modo.
Ho cliccato sul link e inserito i miei dati, cosa faccio adesso?
Cambia subito le password dei tuoi account principali. Su iPhone vai in Impostazioni > [Il tuo nome] > Accesso e sicurezza > Password; su Android verifica anche che Google Play Protect sia attivo facendo un'analisi delle app installate.
Come verifico lo stato del mio pacco senza rischi?
Non usare il link nell'SMS. Vai direttamente sul sito ufficiale del corriere scrivendolo tu stesso nel browser (es. www.poste.it, www.dhl.it) e inserisci il numero di tracciamento che trovi nell'email di conferma dell'ordine.
Come segnalo un SMS truffa sul mio telefono?
Su iPhone tieni premuto sul messaggio, tocca 'Altro' e poi 'Segnala come Junk'. Su Android apri l'app Messaggi, tieni premuto sul messaggio, tocca i tre puntini e scegli 'Blocca e segnala spam'. Puoi anche inoltrarlo al 7726, il numero anti-spam dei gestori.
Posso fidarmi se il mittente si chiama 'DHL' o 'Poste'?
No. I truffatori riescono a far apparire nomi come 'DHL' o 'Poste' al posto del numero reale. Non fidarti mai del nome del mittente e valuta sempre il contenuto del messaggio.
Come blocco in anticipo questi messaggi sospetti?
Su iPhone attiva il filtro andando in Impostazioni > App > Messaggi > 'Filtra mittenti sconosciuti'. Su Android apri Messaggi > tre puntini > Impostazioni > Protezione spam e attiva 'Abilita protezione spam'.

🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →

← Torna alle minacce