Guida
Truffa della Consegna Pacchi: Come Riconoscere i Fake SMS e Email di Poste Italiane, BRT, SDA
Team sicurezza URLVIS · Ultimo aggiornamento: 26 agosto 2026
Negli ultimi anni, le truffe legate alla consegna pacchi sono diventate una delle minacce informatiche più diffuse in Italia. Criminali informatici inviano messaggi SMS ed email falsi che simulano notifiche di Poste Italiane, BRT, SDA, GLS e Bartolini, avvisando il destinatario che un pacco non è stato consegnato o che è in attesa di un piccolo pagamento per la spedizione. L’obiettivo è indurre la vittima a cliccare su un link fraudolento e inserire i propri dati personali, numeri di carta o credenziali bancarie su un sito contraffatto. Il fenomeno è particolarmente insidioso perché colpisce un’ampia fetta della popolazione italiana: chiunque abbia effettuato un acquisto online può ricevere un messaggio che sembra legittimo. Poste Italiane, in quanto servizio postale nazionale, è la marca più frequentemente impersonata, seguita da BRT (Bartolini) e SDA. I SMS spesso contengono un link che rimanda a un sito web con grafica quasi identica a quella ufficiale, dove viene richiesto il pagamento di una somma modesta—tipicamente tra 1,50 e 3,99 euro—per “l’ultima miglia di consegna” o “spese doganali”. Ciò che rende queste truffe estremamente efficaci è la capacità di sfruttare l’urgenza e l’aspettativa. Molti italiani acquistano regolarmente su piattaforme e-commerce internazionali e si aspettano pacchi in ogni momento. Il messaggio fraudolento arriva spesso in momenti di distrazione, inducendo le vittime ad agire d’impulso senza verificare l’autenticità della comunicazione. Inoltre, i criminali utilizzano tecniche di spoofing che mascherano il mittente, facendo apparire il numero come ufficiale del servizio di corriere. Le conseguenze di una truffa di questo tipo possono essere serie: dal furto dei dati di pagamento alla compromissione dell’intero conto bancario, passando per l’installazione di malware sul dispositivo mobile. È fondamentale che gli utenti italiani conoscano i segnali di pericolo e adottino le precauzioni necessarie per proteggersi da queste frodi sempre più sofisticate.
Come riconoscerla
- Il SMS o l’email proviene da un numero corto o un indirizzo che non corrisponde al dominio ufficiale del corriere (ad esempio @posteitaliane.it, @brt.it, @sda.it)
- Il messaggio contiene un link abbreviato (bit.ly, tinyurl) o un dominio poco chiaro che non porta al sito ufficiale del servizio di consegna
- Viene richiesto il pagamento di una somma anomala (1,50–3,99 euro) per “l’ultima miglia”, “spese doganali” o “assicurazione spedizione”
- Il testo presenta errori grammaticali, ortografici o di formattazione insoliti per una comunicazione aziendale ufficiale
- Il messaggio crea un senso di urgenza artificiale, minacciando la “conclusione della procedura di consegna” o la “perdita del pacco”
- Il link conduce a un sito web che richiede l’inserimento di dati bancari, carta di credito o credenziali di accesso per un pagamento minimo
- Il pacco citato nel messaggio non corrisponde a nessun ordine effettivamente in corso dal destinatario
- Il tono del messaggio è impersonale e non contiene dati specifici come il numero di tracking o l’indirizzo del destinatario
- L’email contiene allegati sospetti (.zip, .exe, .html) che il servizio di corriere non invierebbe mai per notifiche di consegna
- Dopo aver inserito i dati, il sito reindirizza a una pagina di errore o chiede informazioni aggiuntive come PIN bancario o codice SPID
Esempi concreti
Gli esempi seguenti sono solo illustrativi. Non si riferiscono ad alcuna persona, marchio o organizzazione reale ed esistono solo per mostrare lo schema della truffa.
Esempio fittizio — SMS falso di Poste Italiane
Esempio fittizio — POSTE ITALIANE: Il tuo pacco n. PT20260812345 non può essere consegnato. Visita https://poste-tracking.example/consegna per programmare la consegna entro 24h. Costo: 2,50 EUR.
Esempio fittizio — Email fake BRT con allegato
Esempio fittizio — Gentile cliente, il suo pacco BRT n. BR7890123456 è in attesa di consegna finale. Per completare la spedizione è necessario confermare i dati di consegna e pagare 1,99 EUR di spese aggiuntive. Scarica il modulo in allegato per procedere.
Esempio fittizio — SMS falso SDA con link diretto
Esempio fittizio — SDA Spedizioni: Attenzione! Il tuo ordine Amazon è fermo in deposito. Clicca qui per sbloccare: https://sda-consegna-rapida.com/track. Pagamento richiesto: 3,49 EUR.
Esempio fittizio — Email falsa GLS con grafica contraffatta
Esempio fittizio — Hai un pacco in arrivo da GLS! Il corriere ha tentato la consegna ma nessuno era presente. Per ritirare il pacco presso il punto fermento più vicino, conferma il tuo indirizzo e versa 2,99 EUR di spese di giacenza sul link: https://gls-retention.it/ritiro
Fonti
Canali di segnalazione
- Polizia Postale e delle Comunicazioni: Comitato Provinciale - Denuncia online o telefonica
- CERT-AGID (Computer Emergency Response Team): Segnalazione incidenti di sicurezza informatica
- AGCM (Autorità Garante della Concorrenza e del Mercato): Segnalazione pratiche commerciali ingannevoli
- Reclami online - Casellario Giudiziario: Portale del Ministero della Giustizia per reclami online
Domande frequenti
Cosa devo fare se ho ricevuto un SMS di Poste Italiane che chiede un pagamento per un pacco?
Non cliccare mai sul link contenuto nel messaggio. Verifica sempre l’autenticità contattando direttamente Poste Italiane tramite il loro numero ufficiale 803.160 o accedendo al sito poste.it. Se hai già inserito i dati della carta, contatta immediatamente la tua banca per bloccare la transazione e rivolgiti alla Polizia Postale per denunciare il fatto.
Le truffe dei pacchi sono solo via SMS o anche via email?
Le truffe avvengono attraverso diversi canali: SMS, email e persino messaggi su WhatsApp o Telegram. Le email sono particolarmente insidiose perché possono contenere grafica contraffatta identica a quella dei veri servizi di corrieri. È importante verificare sempre l’indirizzo del mittente e non fidarsi delle richieste di pagamento ricevute via email.
Cosa succede se inserisco i dati della mia carta sul sito truffaldino?
I criminali potrebbero utilizzare i dati della tua carta per effettuare acquisti non autorizzati o prelevare denaro dal tuo conto. Alcuni siti truffaldini installano anche malware o keylogger che registrano tutte le digitazioni sulla tastiera, comprese le credenziali bancarie. È fondamentale contattare immediatamente la banca, bloccare la carta e verificare le operazioni recenti.
Come posso proteggermi da queste truffe in futuro?
Mai cliccare su link contenuti in SMS o email non richiesti. Verifica sempre il numero di tracking sul sito ufficiale del corriere. Le aziende di consegna non chiedono mai pagamenti via SMS o email per piccole somme. Installa un’app di sicurezza mobile e attiva le notifiche push della tua banca per monitorare le transazioni in tempo reale.
Devo denunciare alla Polizia Postale anche se non ho perso denaro?
Sì, è fortemente consigliato denunciare anche quando non ci sono stati danni economici diretti. La denuncia contribuisce a far luce sulle reti criminali e può prevenire futuri danni ad altri cittadini. Inoltre, se hai fornito dati personali o finanziari, la denuncia è il primo passo necessario per proteggere la tua identità digitale.
Perché i criminali impersonano proprio Poste Italiane e i principali corrieri?
Poste Italiane è il servizio postale nazionale e gestisce la stragrande maggioranza delle consegne in Italia, rendendolo il bersaglio più riconoscibile. BRT, SDA e GLS sono tra i corrieri più utilizzati dall’e-commerce. I criminali sfruttano la fiducia che gli utenti ripongono in questi marchi noti per aumentare la credibilità delle loro comunicazioni fraudolente.
How This Guide Was Prepared
This guide was compiled from publicly available fraud-reporting sources and URLVIS's own multilingual risk taxonomy; an AI-assisted draft was reviewed before publication. It is for general information only and is not legal or financial advice. Spotted an error or outdated detail? Report it to [email protected].