“Per trenta secondi ci ho creduto”: lo ammettono in molti, persino chi lavora con la tecnologia e si sente immune al phishing.
Risposta diretta: La truffa della falsa consegna è un SMS fraudolento in cui un finto corriere segnala un blocco del pacco e richiede un link di aggiornamento dati. L’evoluzione recente sfrutta siti clone quasi perfetti e micro-pagamenti da 1 a 3 euro per sbloccare la spedizione, aggirando le normali notifiche bancarie di sicurezza e rubando credenziali SPID o carte di credito.
Nella pratica capita spesso che questi messaggi arrivino proprio nei giorni in cui stiamo aspettando un ordine online. Gli truffatori non sparano nel mucchio a caso: incrociano i dati delle campagne di e-commerce stagionali con database di numeri compromessi. Ed è qui che la percezione del pericolo crolla.
Come si è evoluta la trappola del finto corriere
Fino a poco tempo fa bastava un’occhiata distratta per smascherare il tentativo: URL sgrammaticati, estensioni strane, domini che non c’entravano nulla con DHL, BRT, SDA o Poste Italiane.
Oggi lo scenario è cambiato radicalmente. I server dietro a queste campagne utilizzano certificati SSL validi e repliche esatte dei portali di logistica. La schermata che ti chiede di pagare “0,99 euro di spese di giacenza” usa gli stessi loghi, lo stesso font e la stessa grafica del sito ufficiale. Un dettaglio che molti sottovalutano è che la richiesta di una cifra irrisoria serve solo a distogliere l’attenzione: l’obiettivo reale non sono quei pochi spiccioli, ma clonare i dati della carta inseriti per il pagamento o spingerti a inserire le credenziali di accesso bancario.
Un dettaglio tecnico che rivela la frode sta nei protocolli di sicurezza mancanti o nei redirect anomali verso gateway di pagamento esteri sconosciuti, ma su uno schermo di smartphone a sei pollici, con la fretta di ricevere quel pacco prima della chiusura dell’ufficio, quei segnali spariscono.
Cosa succede se inserisci i dati o paghi
Se ci sei cascato e hai inserito le coordinate della carta, la prima mossa non è farsi prendere dal panico ma agire nei primi minuti.
- Blocca immediatamente la carta tramite l’app della tua banca o chiama il servizio clienti antifrode.
- Verifica i movimenti contabili, controllando se oltre al micro-pagamento autorizzato risultano transazioni sospette in valute estere.
- Segnala l’accaduto alla Polizia Postale tramite il commissariato online [FONTE: Polizia Postale e delle Comunicazioni – www.commissariatodips.it].
Nei casi peggiori, il modulo richiede anche l’accesso tramite identità digitale o chiede di confermare l’identità caricando una foto del documento. Se hai inserito credenziali SPID o CIE, cambia immediatamente la password e contatta il tuo identity provider per revocare le sessioni attive.
Domande frequenti
Come posso capire se l’SMS del corriere è autentico?
I corrieri reali non chiedono mai pagamenti extra tramite link via SMS per sbloccare le consegne e non ti reindirizzano a pagine di pagamento estemporanee. Se hai dubbi, apri l’app ufficiale del venditore o del corriere e inserisci il codice di tracciamento manualmente.
Perché mi chiedono solo un euro o due per la consegna?
È una tecnica psicologica di abbassamento delle difese. Una richiesta di poche decine di euro insospettirebbe chiunque; una cifra inferiore a due euro per “spese di spedizione mancanti” viene liquidata come un fastidio minore, utile però a rubare i dati della carta.
I numeri di telefono dei finti corrieri cambiano sempre?
Sì, sfruttano servizi di SMS spoofing o schede SIM intestate a prestanome per aggirare i blocchi degli operatori telefonici. Bloccare il singolo numero serve a poco perché il mittente cambia continuamente.
Cosa devo fare se ho inserito le credenziali della mia banca?
Chiama subito il numero verde d’emergenza della tua banca per disattivare l’operatività del conto e sporgi denuncia formale alle forze dell’ordine, portando con te gli screenshot del messaggio e della pagina fraudolenta.
La prossima volta che un corriere virtuale ti chiede di pagare l’ultimo miglio con un click, chiudi la schermata e riapri l’applicazione da cui hai comprato: la realtà digitale là fuori è molto meno efficiente, ma decisamente più sicura.
Continua a scoprire curiosità, misteri, tecnologia e storie sorprendenti anche dall'app Veb.
Scarica gratis per Android
