Pacco fermo in dogana: il falso pagamento dei dazi via SMS o telefonata

"La sua spedizione è trattenuta in dogana. Per sbloccarla, paghi 2,99 € di diritti entro 48 ore." A volte arriva via SMS, a volte su WhatsApp o per e-mail e, sempre più spesso, come telefonata: una voce registrata che ti chiede di premere 1 per parlare con "l'ufficio doganale", oppure una persona che si presenta come agente di un corriere. L'importo è piccolo di proposito. Quello che cercano non sono quei tre euro, ma i dati completi della tua carta, il codice che la banca ti invia per confermare il pagamento oppure, nelle varianti più elaborate, bonifici sempre più consistenti.

Questa guida si concentra sull'esca della dogana e sulle telefonate. Se hai ricevuto il generico avviso di "pacco non consegnato" a nome di Correos (le poste spagnole) o di un'altra azienda, trovi più dettagli in il falso SMS di Correos e altre truffe sui pacchi.

Come funziona la truffa dei dazi doganali?

Il copione si ripete con poche variazioni:

1. L'avviso. Ricevi un messaggio o una chiamata a nome delle poste, di un corriere internazionale o della "Dogana". Ti dicono che c'è un pacco a tuo nome bloccato e che mancano da pagare IVA, dazi o "spese di sdoganamento".
2. La fretta. C'è una scadenza: 24 o 48 ore, altrimenti il pacco "sarà restituito al mittente" o "distrutto".
3. Il pagamento. Ti mandano su un sito che copia l'aspetto dell'azienda, oppure al telefono ti chiedono di dettare i dati della carta. A volte chiedono Bizum (il sistema di pagamento istantaneo tra cellulari delle banche spagnole), un bonifico o carte regalo.
4. Il vero furto. Con i dati della carta fanno acquisti o la aggiungono a un portafoglio digitale sul telefono. Per questo, subito dopo, di solito ti arriva un SMS della banca con un codice: quel codice autorizza un'operazione che non è da 2,99 €.

Esiste una variante più lunga, legata alle truffe sentimentali e ai falsi premi: una persona conosciuta online ti "spedisce un regalo" e, poco dopo, una falsa società di spedizioni ti contatta dicendo che il pacco è in dogana e che bisogna pagare centinaia o migliaia di euro tra tasse, assicurazioni o "certificati". Quel pacco non esiste.

Perché è così credibile?

Perché i costi doganali esistono davvero. Da luglio 2021 tutti gli acquisti che arrivano nell'Unione europea da fuori pagano l'IVA, qualunque sia il loro valore, e alcuni corrieri applicano anche una commissione per lo sdoganamento. Molte persone hanno già pagato qualche euro per ricevere un ordine extra UE, quindi il messaggio falso suona familiare. Fuori dall'UE le regole cambiano, ma imposte all'importazione e spese di gestione esistono quasi ovunque, ed è per questo che la truffa si diffonde così bene.

Inoltre il truffatore non ha bisogno di sapere se stai aspettando qualcosa: invia lo stesso messaggio a migliaia di numeri e, con così tanti acquisti online, prima o poi colpisce qualcuno.

Come distinguo un vero addebito doganale da uno falso?

Fai attenzione a questi segnali:

• Hai comprato fuori dall'UE? Un ordine spedito dalla Spagna, dall'Italia o da un altro Paese dell'Unione non passa dalla dogana. Se l'acquisto era da un negozio europeo, l'avviso è falso. Fuori dall'UE la stessa logica vale per gli acquisti fatti nel tuo Paese o nella tua unione doganale.
• L'IVA era già inclusa? Molte grandi piattaforme di shopping internazionale riscuotono l'IVA al momento del pagamento. Controlla la ricevuta: se l'hai già pagata, non dovrebbero esserci altre imposte all'importazione.
• Compare il tuo numero di tracciamento? Un avviso reale cita il codice di tracciamento della spedizione, lo stesso che ti ha dato il negozio. Quello falso parla solo di "il suo pacco".
• Ti chiedono di pagare tramite link, per telefono, con Bizum o con carte regalo? Né il corriere né la Dogana ti chiederanno di dettare la carta durante una chiamata inaspettata o di pagare con carte regalo.
• Il link è il dominio ufficiale? Domini con parole aggiunte ("dogana-spedizione", "poste-dazi", "sblocca-pacco") o estensioni strane sono un segnale chiaro.
• La chiamata inizia con una registrazione? Un robot che ti chiede di premere un tasto per parlare con la dogana è uno schema tipico di queste campagne.
• L'importo non torna? I dazi reali dipendono dal valore di ciò che hai comprato. Una cifra generica senza relazione con il tuo ordine è sospetta.

Il mittente o il numero che compare sullo schermo non provano nulla: numeri e nomi del mittente possono essere falsificati.

Cosa faccio subito?

1. Non toccare il link e non pagare nulla. Se è una chiamata, riattacca. Non discutere e non fornire dati "per verifica".
2. Cerca tu l'ordine. Apri l'app o l'e-mail del negozio dove hai comprato e copia il numero di tracciamento.
3. Controlla sul canale ufficiale. Digita tu l'indirizzo del sito del corriere o usa la sua app ufficiale e inserisci il codice di tracciamento. Se ci sono davvero dei costi da pagare, compariranno lì e potrai saldarli da quello stesso canale.
4. Salva uno screenshot del messaggio o annota il numero che ti ha chiamato, l'ora e cosa ti hanno detto.
5. Blocca e segnala il numero. Segnalalo nella directory dei numeri spam perché altri lo riconoscano. NoCall ti avvisa anche quando un numero è già stato segnalato come sospetto da altri utenti.

E se ho già pagato o dato i dati della carta?

Agisci in fretta. L'ordine conta:

1. Chiama la tua banca al numero ufficiale riportato sul retro della carta o nella sua app, non a uno indicato nel messaggio. Chiedi di bloccare la carta e di emetterne una nuova.
2. Se hai fornito un codice di conferma, dillo alla banca: probabilmente è stata autorizzata un'operazione o la tua carta è stata aggiunta a un portafoglio digitale, e va revocata.
3. Controlla i movimenti nei giorni seguenti e attiva le notifiche nell'app della banca. Gli addebiti fraudolenti non sempre compaiono subito.
4. Se hai pagato con Bizum o bonifico, chiedi alla banca di provare a bloccare o recuperare l'operazione il prima possibile.
5. Sporgi denuncia. In Spagna alla Policía Nacional (091) o alla Guardia Civil (062), con screenshot, numeri e ricevute; altrove, alla polizia del tuo Paese (in Italia, anche alla Polizia Postale). La banca ti chiederà la denuncia per contestare gli addebiti.
6. Chiedi assistenza. In Spagna chiama il 017 di INCIBE, la linea gratuita e riservata di aiuto sulla sicurezza informatica, e consulta le guide dell'OSI (Ufficio di sicurezza dell'internauta spagnolo); altrove, rivolgiti all'agenzia nazionale per la cybersicurezza o al servizio antifrode del tuo Paese.

Se ti senti in pericolo o vieni minacciato, chiama il 112, il numero di emergenza in Spagna e in tutta l'UE. Per saperne di più su come riavere il denaro, leggi come recuperare i soldi persi in una truffa telefonica.

Domande frequenti

Aspetto un pacco da fuori UE. Come capisco se i dazi sono reali? Controlla la spedizione sul sito o sull'app ufficiale del corriere con il tuo numero di tracciamento, digitando tu l'indirizzo. Se ci sono costi reali, compariranno lì con l'importo e la modalità di pagamento. Non pagare mai dal link o dalla chiamata che hai ricevuto.

Mi hanno chiamato e ho dato nome e indirizzo, ma non la carta. È un problema? Non c'è un rischio diretto per i tuoi soldi, ma quei dati servono a rendere più credibile il tentativo successivo. Diffida di qualsiasi contatto successivo che li utilizzi e non fornire mai dati bancari al telefono.

Una persona conosciuta online mi ha spedito un regalo e ora la dogana mi chiede soldi. È normale? No. È una variante nota della truffa sentimentale. Nessuna dogana chiede bonifici su conti personali o "certificati" per sbloccare un regalo. Interrompi il contatto, non inviare denaro e sporgi denuncia.

Posso fare reclamo se la banca non mi rimborsa? Sì. Presenta prima un reclamo scritto alla banca, allegando la denuncia. Se la risposta non è soddisfacente, in Spagna puoi rivolgerti al servizio reclami del Banco de España; altrove, all'arbitro o all'autorità bancaria del tuo Paese (in Italia, l'Arbitro Bancario Finanziario).

In sintesi

Un pacco fermo in dogana da sbloccare con un piccolo pagamento urgente è una delle esche più diffuse. La difesa è semplice: non pagare mai dal messaggio o dalla chiamata, cerca tu l'ordine e verificalo sul canale ufficiale. Se hai già dato la carta, chiama la banca e sporgi denuncia. E se ti è arrivato uno di questi messaggi, segnalalo nella directory dei numeri spam di NoCall: la tua segnalazione può evitare che la prossima persona paghi.