Egidio
Sicurezza · Smishing · Corrieri

La truffa SMS del corriere: 433 campagne rilevate in due mesi

Un SMS che sembra provenire da BRT o Poste Italiane segnala un tentativo di consegna fallito o un pacco in giacenza, chiedendo un piccolo importo (spesso meno di 2€) per sbloccarlo. Secondo i dati CERT-AgID, tra febbraio e marzo 2026 sono state rilevate oltre 433 campagne di smishing in Italia, con BRT e Poste Italiane tra i marchi più imitati insieme a Intesa Sanpaolo.

Blocca questi link fraudolenti con Egidio Egidio rileva e blocca i falsi siti di pagamento corriere
Il consiglio ufficiale dell'ACN: non cliccare mai i link nei messaggi. Se stai aspettando davvero un pacco, verifica lo stato della spedizione direttamente sul sito ufficiale del corriere o via app, inserendo tu stesso il codice di tracking.

Come funziona la truffa

Passo 1

Il tentativo fallito

L'SMS informa di un tentativo di consegna fallito o un pacco in giacenza, invitando a cliccare un link per "riprogrammare" la consegna.

Passo 2

Il piccolo importo

Viene richiesto un pagamento minimo, spesso inferiore a 2€, per "sbloccare" il pacco — una somma volutamente bassa per non destare sospetti.

Passo 3

La fiducia crescente

La campagna segue un flusso articolato progettato per aumentare gradualmente la fiducia della vittima prima di chiedere dati più sensibili.

Passo 4

Il furto dei dati

I dati personali e bancari inseriti sulla pagina falsa vengono immediatamente sfruttati per frodi.

Come riconoscerla

Cosa fare se ricevi questo SMS

  1. Non cliccare il link, non inserire alcun dato.
  2. Verifica sul canale reale: vai direttamente su brt.it o poste.it, inserendo tu stesso il codice di tracking.
  3. Segnala l'SMS alla Polizia Postale.
  4. Se hai già pagato, contatta subito la tua banca per bloccare la carta.

Egidio: il tuo rilevatore automatico di phishing

Questa truffa funziona su larga scala proprio perché l'importo richiesto sembra troppo piccolo per destare sospetti. Egidio blocca il link fraudolento prima che agisca.

Egidio analizza i link ricevuti via messaggistica in tempo reale. Quando riconosce una falsa pagina di consegna, la blocca prima che si apra.

Installa Egidio