SMS di spedizione falsi: pacco in giacenza e dogana, come riconoscerli

Il telefono vibra: "Il suo pacco è in giacenza, saldi la tassa doganale per sbloccare la consegna", oppure "La spedizione è in ritardo, riprogrammi la consegna cliccando qui". Messaggi così sono arrivati a milioni di persone in Italia, spesso nei periodi di maggiori acquisti online. Il testo è corto, credibile, e la maggior parte delle volte c'è effettivamente qualcuno che aspetta un pacco: è proprio questo dettaglio che rende lo smishing della spedizione una delle truffe più efficaci in assoluto.

Perché questi SMS funzionano così bene

Il trucco si basa sulla statistica. Con la crescita continua dell'e-commerce, moltissime persone hanno una spedizione in arrivo in ogni momento dell'anno: da Amazon, da un negozio online, da un paio di siti gestiti da Poste Italiane, Bartolini o BRT. Quando arriva un SMS che parla di un problema con una consegna, la probabilità che la persona stia davvero aspettando un pacco è molto alta.

Il truffatore non sa quali servizi usi, ma non gliene importa: invia lo stesso messaggio a migliaia di numeri. Basta che una percentuale minuscola sia effettivamente in attesa di una consegna perché la truffa sia redditizia. Chi riconosce l'inganno cancella l'SMS; chi non lo riconosce clicca il link, e a quel punto la trappola è pronta.

Come si presenta il messaggio falso

Nonostante le varianti, gli SMS di spedizione fraudolenti condividono quasi sempre gli stessi elementi:

• Un senso di urgenza: "pacco in giacenza", "consegna non riuscita", "tariffa doganale non pagata", con una scadenza ravvicinata prima del ritorno al mittente
• Un link che porta a una pagina dove inserire dati della carta, del conto o informazioni personali
• Un importo apparentemente basso: pochi euro di "diritti doganali" o "commissioni di giacenza", scelti apposta perché sembrano poco e si pagano senza pensarci troppo
• Un mittente o un testo generico: spesso non cita il corriere reale, oppure lo cita in modo vago, alternando nomi diversi in messaggi simili
• Errori di traduzione o formule strane che un corriere serio non userebbe

Il punto critico è sempre il link. Le pagine di atterraggio sono clone ben fatti dei siti dei corrieri o delle banche, e chiedono invariabilmente i dati della carta per "salcare" l'importo dovuto. Una volta inseriti, i dati finiscono direttamente ai truffatori.

I segnali riconoscibili in pochi secondi

La buona notizia è che con un minimo di attenzione, quasi tutti questi messaggi si smascherano subito:

• Nessun corriere legittimo chiede di pagare una dogana tramite link in SMS: le spese doganali, se dovute, si saldano tramite i canali ufficiali del corriere, dopo verifica
• Nessun corriere invia link SMS per l'inserimento dei dati della carta: le consegne si pagano di norma alla porta, in contanti o con i sistemi ufficiali del corriere
• Controlla il mittente: i numeri veri dei servizi di notifica dei corrieri sono noti e riconoscibili, spesso sono numeri brevi o alfanumerici, non numeri stranieri casuali
• Non cliccare il link, verifica direttamente: se stai davvero aspettando un pacco, apri l'app o il sito del corriere o della piattaforma dove hai ordinato e controlla lo stato della spedizione da lì
• Fai attenzione al tono: un messaggio che ti minaccia con il "ritorno al mittente" se non paghi subito è un classico tratto della truffa

Se hai dubbi, chiedi a un familiare prima di cliccare: cinque secondi di confronto valgono più di una pagina web ingannevole.

Poste Italiane, Bartolini, BRT: come funzionano davvero le spedizioni

Conoscere le pratiche reali dei corrieri aiuta a riconoscere i falsi. Poste Italiane, come gli altri operatori, utilizza sistemi di notifica ufficiali per informarti sull'andamento della spedizione, e i messaggi legittimi rimandano ai canali ufficiali dell'azienda senza chiedere mai dati sensibili o pagamenti tramite link in SMS. Nel caso di una merce proveniente dall'estero, gli eventuali oneri doganali vengono gestiti tramite le procedure formali dell'operatore, con documentazione chiara e la possibilità di verificare la spedizione direttamente sul sito ufficiale.

Le regole pratiche, quindi, sono semplici: se l'SMS contiene un link per pagare, è quasi certamente falso; se vuoi sapere davvero dov'è il tuo pacco, apri l'app del corriere o il sito ufficiale e cerca il numero di tracking lì.

Se hai già cliccato e inserito i dati

Se sei caduto nella trappola, la rapidità di reazione fa la differenza:

• Chiama subito la banca e chiedi il blocco della carta o del conto compromesso
• Contesta gli addebiti già effettuati e segnala le transazioni come fraudolente
• Modifica le password di home banking e dei servizi che usi con la stessa credenziale
• Presenta denuncia presso Carabinieri, Polizia o Polizia Postale, allegando lo screenshot dell'SMS ricevuto
• Segnala il numero mittente all'AGCOM tramite i canali ufficiali, così da contribuire all'individuazione delle campagne di smishing

Se hai cliccato ma non hai inserito dati, il rischio è minore: in ogni caso, se hai inserito la password dell'home banking altrove, cambiala immediatamente.

Un consiglio pratico per la famiglia

Questa truffa colpisce soprattutto persone che fanno spesso acquisti online, e non solo anziani: anche giovani e utenti esperti cadono nel tranello nei periodi di maggiori ordini. Un accorgimento semplice da condividere è questo: ogni volta che un SMS parla di pagamenti o di dati sensibili, fermati e verifica dall'esterno, tramite l'app ufficiale o un numero noto. App di sicurezza come NoCall, che filtrano e segnalano gli SMS fraudolenti, offrono una protezione aggiuntiva, ma il primo scudo resta sempre la sospizione: se un messaggio ti chiede di pagare per sbloccare qualcosa, è meglio presumere che sia una truffa finché non provi il contrario.