SMS pacco sta arrivando: attenzione alla truffa via messaggio

Un SMS vi avverte che riguardo a un pacco che sta arrivando ed è in consegna e un ordine che necessita del vostro intervento? Attenzione a cliccare sul link perché si tratta di una truffa: il messaggio sta colpendo diversi utenti che, magari in attesa di un ordine, cliccano incuriositi sulla pagina per scoprire cosa fare.

La truffa dell’SMS inerente al pacco trattenuto o in consegna non è nuova, anzi: mesi fa si era già presentata sotto un’altra forma (il pacco DHL in consegna, che in questo caso sfruttava il nome del popolare corriere).

La truffa del pacco in arrivo via SMS, trattenuto per motivi misteriosi, è purtroppo efficace se tende a colpire gli utenti che (casualmente) sono in attesa del proprio ordine. Ecco di cosa si tratta.

Il tuo pacco sta arrivando: attenzione alla truffa via SMS

Il testo ricevuto dagli utenti colpiti da questo tentativo di phishing mobile è il seguente:

“Salve, il tuo pacco è stato trattenuto presso il nostro centro di spedizione. Si prega di seguire le istruzione qui”

Oppure: “Il tuo pacco sta arrivando! Seguilo qui” o ancora un call to action più esplicita “Paga per sbloccare il tuo pacco!”

Ovviamente quel “qui” nasconde un link malevolo che porta a un sito web che si presenta in tutto e per tutto identico a quello dei principali corrieri operanti in Italia (il fornitore imitato può variare tra SDA, DHL, UPS e altri).

All’interno di questa pagina avviene l’inganno: vengono richiesti all’utente infatti i propri dati personali e l’invio di una somma di denaro utile a sbloccare il presunto e inesistente pacco trattenuto al centro di distribuzione. A invitare è anche la cifra richiesta, molto bassa, che permetterebbe ai truffatori non solo di incassare facilmente il denaro necessario ma anche di incassare una cifra che, moltiplicata per gli utenti colpiti che sottoscrivono le indicazioni farlocche, può portare anche a un discreto guadagno.

Per difendersi è sufficiente ignorare il messaggio: cliccare sul link non comporta alcun rischio, purché non si inseriscano i propri dati.