Il regalo per chi ha commentato SMS 📦 Se ti è utile, seguimi su @ilpiertech: una pillola di tech al giorno, spiegata semplice. Mi aiuti a far crescere il progetto. 🙌

Pillola di tech · Approfondimento

«Il tuo pacco è in giacenza.»
No, è una truffa.

Si chiama smishing (SMS + phishing): un finto messaggio del corriere che ti chiede pochi euro o i tuoi dati per "sbloccare" una consegna. Il trucco è diabolico perché arriva proprio quando aspetti davvero un pacco. Ecco come funziona e come non caderci.

2€

La cifra-esca: piccola apposta, per farti abbassare la guardia. L'obiettivo veri sono i dati della tua carta.

stessa chat

Il messaggio falso può comparire nel thread degli SMS veri del corriere, sembrando autentico (Polizia Postale).

mai

Un corriere o Poste non ti chiede mai i dati della carta tramite un link via SMS.

Come funziona

La Polizia Postale ha segnalato campagne di smishing con messaggi del tipo «il tuo pacco è stato consegnato al centro di spedizione» o «spedizione in attesa», con un link per "gestire" la consegna. Il CERT-AGID ha documentato ondate che imitano Poste Italiane. Le esche più comuni: una piccola tassa doganale, un indirizzo da confermare, un pagamento di 2 euro per lo sblocco.

Il link porta a un sito clonato, identico a quello vero, che chiede prima i dati personali e poi quelli della carta. In alcuni casi il messaggio truffa finisce nella stessa conversazione degli SMS legittimi del corriere: è questo che lo rende così credibile.

I segnali per riconoscerlo

Ti chiedono soldi o datiUna consegna reale non si "sblocca" pagando 2€ con la carta via SMS. Se c'è una richiesta di denaro o dati, fermati.
Tono d'urgenza«Entro 24 ore», «ultimo avviso», «il pacco tornerà al mittente». Serve a farti agire d'impulso.
Il link è stranoL'indirizzo non è il dominio ufficiale: guarda bene prima della prima "/". Es. poste-ritiro-xy12.top non è poste.it.
Aspettative sfruttateArriva proprio mentre aspetti un pacco: è un caso, mandano milioni di SMS a tappeto.

Cosa fare (e non fare)

✓ Non cliccare il link

È la regola d'oro. Senza click, la truffa non parte.

✓ Controlla dall'app ufficiale

Apri l'app del corriere o di Poste e verifica lì lo stato della spedizione, mai dal link.

✓ Non inserire mai la carta

Nessuna consegna legittima chiede i dati della carta via SMS.

✓ Blocca e segnala

Elimina l'SMS e segnala il numero. Avvisa i familiari meno esperti.

Se hai già cliccato o inserito la carta: chiama subito la tua banca e blocca la carta, cambia le password degli account collegati e segnala alla Polizia Postale (commissariatodips.it). Prima agisci, meno danni fai.

Fonti

Polizia Postale — campagna di smishing "pacco al centro di spedizione" · commissariatodips.it
CERT-AGID — falso avviso di consegna che imita Poste Italiane · cert-agid.gov.it
Cybersecurity360 — la truffa dei pacchi via SMS ed e-mail · cybersecurity360.it

Contenuto a scopo informativo, aggiornato a settembre 2026. Le campagne di smishing cambiano nome e mittente in continuazione: il metodo di difesa resta lo stesso.

Ti è stato utile? Seguimi su @ilpiertech e gira questa guida a chi riceve sempre SMS strani 📲. Per dubbi o consulenze scrivimi a ilpiertech@gmail.com. Grazie per far crescere il progetto! 🚀