SMS «consegna non riuscita» o «pacco in giacenza»: è una truffa
Arriva un SMS a nome di un corriere: consegna non riuscita, indirizzo incompleto, pacco in giacenza o un piccolo importo da pagare. Il link porta a una pagina che imita il corriere e chiede i dati della carta o le credenziali.
Aggiornato: ottobre 2026
Come sono fatti i messaggi
GLS · esempio di messaggio
GLS: Tentativo di consegna non riuscito. Controlla lo stato della spedizione e scegli una nuova consegna. https://gls-balsk.us.com/it
CyberGuard: rischio alto
Analizzalo su CyberGuard
Poste Italiane · esempio di messaggio
Poste Italiane: il tuo pacco è in giacenza per indirizzo incompleto. Paga €1,99 entro 24h per la riconsegna: https://posteitaliane-consegna.top/track
CyberGuard: rischio alto
Analizzalo su CyberGuard
Gli esempi ricostruiscono messaggi realmente segnalati; gli indirizzi dei siti sono inventati a scopo illustrativo. Quelli veri cambiano di continuo.
I segnali che lo tradiscono
- Link sospetto: gls-balsk.us.comFinisce in ".us.com": sembra un normale .com, ma è un indirizzo di secondo livello venduto a pochi euro e usato spesso per siti truffa. Contiene "gls" ma non è il sito ufficiale (gls-italy.com).
- Consegna fallita o spese da pagareI corrieri non ti chiedono di aggiornare l'indirizzo o pagare spese tramite un link via SMS. Controlla la spedizione solo dall'app o dal sito del corriere, inserendo tu il codice.
- Ti mette frettaLa fretta serve a non farti ragionare. Fermati e verifica con calma.
- Chiede un pagamento o un bonificoUna richiesta di denaro inattesa va sempre verificata su un canale che conosci tu.
Come stanno davvero le cose
- I corrieri non ti chiedono di pagare spese o aggiornare l'indirizzo da un link in un SMS.
- I siti veri sono gls-italy.com, brt.it, poste.it e dhl.it: il nome del corriere dentro un indirizzo diverso non basta.
- Il trucco funziona perché quasi tutti aspettano un pacco: per questo il messaggio non dice mai cosa contiene.
Cosa fare se ti arriva
- Non aprire il link.
- Controlla la spedizione solo dall'app o dal sito ufficiale del corriere, inserendo tu il codice di tracciamento che hai ricevuto dal negozio.
- Cancella il messaggio e blocca il mittente.
Hai già cliccato, pagato o risposto?
- Hai inserito la carta? Bloccala subito e controlla i movimenti.
- Hai inserito password o codici? Cambiali subito e attiva la verifica in due passaggi.
- Denuncia alla Polizia Postale su commissariatodips.it.
Hai ricevuto un messaggio diverso?
Incollalo su CyberGuard, oppure carica uno screenshot: in pochi secondi vedi i segnali di truffa. L'analisi avviene sul tuo telefono e il testo non viene inviato a nessuno.