SMS del pacco in consegna che chiede di pagare: è una truffa, ecco come riconoscerla

Arriva un SMS: un pacco è “in giacenza” o la spedizione non è andata a buon fine, e basta un clic e qualche euro per sistemare tutto. Il mittente sembra un corriere vero, a volte addirittura BRT, ma il messaggio non ha niente a che fare con la spedizione che stai aspettando: è una truffa, e circola da mesi in Italia con piccole varianti.

I segnali per riconoscerla

• Il mittente è spesso un numero di cellulare qualsiasi, non il nome del corriere.
• Il link ha un indirizzo strano, con lettere e numeri a caso: non è il sito ufficiale del corriere.
• L’importo richiesto è basso, in genere tra 1,99 e 2,99 €, descritto come spese doganali o di riconsegna: una cifra pensata apposta per non far sospettare nulla.
• Manca il numero d’ordine e il tono è urgente, a volte con qualche errore di ortografia.
• Il messaggio ti chiede di inserire i dati della carta per “sbloccare” la consegna.

Nessun corriere e nessuna banca chiedono i dati della carta via SMS.

Cosa non fare

• Non cliccare sul link, nemmeno per curiosità.
• Non richiamare il numero indicato nel messaggio, soprattutto se inizia con 892 o 893.
• Non rispondere “STOP” o altro: confermi solo che il numero è attivo.
• Se hai dubbi su una spedizione, controlla direttamente dall’app o dal sito ufficiale del corriere, usando il codice ricevuto nella mail d’ordine.

Hai già cliccato o inserito i dati? Ecco cosa fare

Se hai solo aperto il link senza scrivere nulla, nella maggior parte dei casi non è successo niente: chiudi la pagina e cancella il messaggio. Se invece hai inserito i dati della carta, blocca subito la carta dall’app della banca o chiamando il numero verde sul retro, e controlla i movimenti recenti. La guida ho cliccato su un link truffa: cosa fare subito spiega passo per passo cosa fare in ogni caso, compreso cosa controllare se hai anche condiviso una password o un codice via SMS.

Come segnalarla

Puoi segnalare l’SMS come spam con la funzione del telefono (su Android e iPhone basta tenere premuto sul messaggio e scegliere Segnala come spam) e avvisare il tuo operatore. Per una segnalazione formale c’è il portale della Polizia Postale, commissariatodips.it, nella sezione “Segnala online”: è utile soprattutto se hai perso dei soldi, perché la segnalazione serve anche per chiedere il rimborso alla banca.

Perché funziona (e come restare al sicuro)

Il trucco è l’urgenza unita a una cifra piccola: pochi euro sembrano un rischio accettabile, ma quei dati della carta possono essere riusati per operazioni ben più grandi. Vale la stessa regola di tutte le altre truffe via SMS o email che girano in questo periodo: rallenta, non fidarti del link che ti arriva, e verifica sempre dal canale ufficiale. Trovi altri schemi ricorrenti nella guida le truffe più diffuse del 2026: come riconoscerle.

Quando andare oltre il semplice blocco carta

Se dopo aver bloccato la carta noti ancora movimenti sospetti, accessi che non riconosci o messaggi che non hai scritto tu, il problema potrebbe essere più ampio di un singolo SMS: a quel punto segui la checklist di account hackerato: cosa fare subito e valuta una denuncia oltre alla segnalazione online.