Truffa del pacco non consegnato
Cosa sta succedendo
I truffatori inviano email che sembrano provenire da corrieri come BRT, DHL o Poste Italiane, dicendo che il tuo pacco non può essere consegnato e che devi aggiornare i tuoi dati subito. Il link nell’email porta però a un sito falso, costruito apposta per rubarti informazioni personali o bancarie. Questa truffa è già molto attiva in Polonia (segnalata da CERT Polska, l’autorità nazionale di sicurezza informatica polacca) e schemi identici arrivano regolarmente in Italia nel giro di settimane. Riconoscerla prima è il modo migliore per non caderne vittima.
Esempio concreto
Hai ordinato qualcosa online e stai aspettando un pacco. Arriva una email con il logo di un corriere conosciuto che dice: ‘Il tuo pacco non può essere consegnato, aggiorna i tuoi dati entro 24 ore o verrà rispedito al mittente.’ Clicchi sul link, arrivi su un sito che sembra vero, inserisci nome, indirizzo e magari i dati della carta di credito. In realtà hai appena regalato tutte queste informazioni ai truffatori. La fretta e la paura di perdere il pacco ti hanno fatto abbassare la guardia.
Cosa fare se hai un iPhone (Apple)
1. NON cliccare mai i link nelle email o SMS sul pacco: apri invece Safari, cerca tu stesso il sito ufficiale del corriere (es. poste.it, dhl.com) e controlla lo stato della spedizione con il codice di tracking. 2. Attiva il Filtro messaggi sospetti: vai in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. Così gli SMS da numeri non in rubrica finiscono in una sezione separata. 3. Se hai cliccato per errore su un link sospetto, vai in Impostazioni > Safari > Cancella cronologia e dati siti web, poi controlla se hai inserito dati bancari e avvisa subito la tua banca. 4. Attiva le notifiche per le transazioni bancarie: accedi all’app della tua banca e abilita gli avvisi in tempo reale per ogni movimento sul conto, così ti accorgi subito di addebiti strani.
Cosa fare se hai un Android
1. NON cliccare mai i link nelle email o SMS sul pacco: apri invece Chrome, cerca tu stesso il sito ufficiale del corriere (es. poste.it, dhl.com) e controlla lo stato della spedizione con il codice di tracking. 2. Attiva la protezione contro i siti pericolosi: apri Chrome > tocca i tre puntini in alto a destra > Impostazioni > Privacy e sicurezza > Navigazione sicura e seleziona ‘Protezione avanzata’. 3. Verifica che il Play Protect sia attivo: vai in Impostazioni > App > Google Play Store > Play Protect > Scansiona app, oppure apri il Play Store > tocca l’icona del tuo profilo in alto a destra > Play Protect > Attiva. 4. Se hai cliccato su un link sospetto, vai in Impostazioni > App > Chrome > Archiviazione > Cancella cache, poi controlla i movimenti sul tuo conto bancario e avvisa subito la banca se hai inserito dati.
Cosa NON fare
- Non cliccare mai sui link contenuti in email o SMS che parlano di pacchi, anche se il logo sembra quello di un corriere vero: i truffatori copiano grafiche e colori ufficiali in modo molto convincente.
- Non farti mettere fretta: frasi come ‘hai 24 ore’, ‘il pacco verrà rispedito domani’ o ‘agisci subito’ sono il segnale più classico di una truffa, il vero corriere non ti mette mai sotto pressione così.
- Non inserire mai i dati della carta di credito o del conto bancario in un sito raggiunto tramite un link ricevuto via email o SMS.
- Non dare per scontato che un’email sia vera solo perché ha il logo giusto: controlla sempre l’indirizzo email del mittente per esteso, i truffatori usano indirizzi come ‘[email protected]’ invece del vero ‘poste.it’.
- Non ignorare la segnalazione: se ricevi un’email sospetta, segnalala al Commissariato di PS online su commissariatodips.it, aiuti anche gli altri a non cadere nella stessa truffa.
🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita