Email falsa pacco non consegnato: cos’è e come difendersi
✓ Scheda corretta il 10 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
I truffatori inviano email che sembrano arrivare da un corriere o da un’azienda conosciuta, dicendo che il tuo pacco non può essere consegnato e che devi completare o aggiornare i tuoi dati subito. Il link nell’email porta però a un sito falso, costruito apposta per rubarti informazioni personali. Il messaggio di solito mette fretta: se non reagisci subito, il pacco non verrà consegnato o tornerà al mittente. CERT Polska, il centro nazionale di sicurezza informatica polacco, ha segnalato il ritorno di queste email in Polonia, e schemi simili possono arrivare anche in Italia. Riconoscerla prima è il modo migliore per non caderne vittima.
Esempio concreto
Hai ordinato qualcosa online e stai aspettando un pacco. Arriva una email con il logo di un corriere conosciuto che dice: ‘Il tuo pacco non può essere consegnato, aggiorna i tuoi dati entro 24 ore o verrà rispedito al mittente.’ Clicchi sul link, arrivi su un sito che sembra vero, inserisci nome, indirizzo e magari i dati della carta di credito. In realtà hai appena regalato tutte queste informazioni ai truffatori. La fretta e la paura di perdere il pacco ti hanno fatto abbassare la guardia.
Cosa fare se hai un iPhone (Apple)
1. NON cliccare mai i link nelle email o SMS sul pacco: apri invece Safari, cerca tu stesso il sito ufficiale del corriere (es. poste.it, dhl.com) e controlla lo stato della spedizione con il codice di tracking. 2. Attiva il Filtro messaggi sospetti: vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. Così gli SMS da numeri non in rubrica finiscono in una sezione separata. 3. Se hai cliccato per errore su un link sospetto, vai in Impostazioni > Safari > Cancella cronologia e dati siti web, poi controlla se hai inserito dati bancari e avvisa subito la tua banca. 4. Attiva le notifiche per le transazioni bancarie: accedi all’app della tua banca e abilita gli avvisi in tempo reale per ogni movimento sul conto, così ti accorgi subito di addebiti strani.
Cosa fare se hai un Android
1. NON cliccare mai i link nelle email o SMS sul pacco: apri invece Chrome, cerca tu stesso il sito ufficiale del corriere (es. poste.it, dhl.com) e controlla lo stato della spedizione con il codice di tracking. 2. Attiva la protezione contro i siti pericolosi: apri Chrome > tocca i tre puntini in alto a destra > Impostazioni > Privacy e sicurezza > Navigazione sicura e seleziona ‘Protezione avanzata’. 3. Verifica che il Play Protect sia attivo: vai in Impostazioni > App > Google Play Store > Play Protect > Scansiona app, oppure apri il Play Store > tocca l’icona del tuo profilo in alto a destra > Play Protect > Attiva. 4. Se hai cliccato su un link sospetto, vai in Impostazioni > App > Chrome > Archiviazione > Cancella cache, poi controlla i movimenti sul tuo conto bancario e avvisa subito la banca se hai inserito dati.
Cosa NON fare
- Non cliccare mai sui link contenuti in email o SMS che parlano di pacchi, anche se il logo sembra quello di un corriere vero: i truffatori copiano grafiche e colori ufficiali in modo molto convincente.
- Non farti mettere fretta: frasi come ‘hai 24 ore’, ‘il pacco verrà rispedito domani’ o ‘agisci subito’ sono il segnale più classico di una truffa, il vero corriere non ti mette mai sotto pressione così.
- Non inserire mai i dati della carta di credito o del conto bancario in un sito raggiunto tramite un link ricevuto via email o SMS.
- Non dare per scontato che un’email sia vera solo perché ha il logo giusto: controlla sempre l’indirizzo email del mittente per esteso, i truffatori usano indirizzi come ‘[email protected]’ invece del vero ‘poste.it’.
- Non ignorare la segnalazione: se ricevi un’email sospetta, segnalala al Commissariato di PS online su commissariatodips.it, aiuti anche gli altri a non cadere nella stessa truffa.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se l'email del corriere sul pacco è falsa?
Come controllo lo stato del pacco senza rischiare?
Cosa faccio se ho cliccato sul link della truffa del pacco?
Posso inserire i dati della carta su un sito aperto da un link ricevuto via SMS?
Come proteggo il telefono da questi messaggi truffa?
Dove segnalo un'email sospetta su un pacco non consegnato?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →
← Torna alle minacce