Truffa comune: la truffa del pacco
Hai ordinato qualcosa online. Magari da noi, magari da qualche altra parte. Un paio di giorni dopo, il telefono vibra: "Il tuo pacco è fermo alla dogana. Paga €2,50 di diritti doganali e la spedizione ripartirà." Segue un link. Il cervello va in automatico: stavi aspettando quell'ordine, quindi meglio sbrigarsela con quei due euro e mezzo.
Non cliccare. Non è il corriere, non è DHL, non è Valco. È un truffatore.
Questi messaggi vengono inviati in massa proprio perché gli acquisti online sono diventati normalissimi, e prima o poi qualche messaggio capita alla persona giusta al momento giusto. Qualcuno sta aspettando un pacco e, in preda al panico, paga quei €2,50 con la carta di credito. Poi dalla carta spariscono €2.500.
Di cosa si tratta?
Phishing. I criminali ne mandano milioni e sperano che anche solo una frazione di un percento clicchi. I messaggi oggi sono convincenti. Il logo sembra vero, l'italiano è corretto (grazie ai bot di traduzione), e la cifra è così piccola che il cervello non scatta nessun allarme. Il loro obiettivo sono i dati della tua carta di credito o le credenziali del tuo conto bancario.
Come riconoscerla
- Il numero o l'indirizzo del mittente è strano. Il corriere non ti manda messaggi da un numero +44 o da un indirizzo che non sia inequivocabilmente ufficiale.
- Il link porta da qualche parte che non è il sito ufficiale. Passa il cursore sul link senza cliccare. Se l'indirizzo non è dhl.com o il sito ufficiale del corriere indicato, è una truffa.
- Ti chiedono un pagamento prima della consegna. Per le spedizioni nazionali non paghi piccole spese aggiuntive a posteriori. Per spedizioni extraeuropee la dogana ti contatta, ma non via SMS.
- Il messaggio pretende un'azione urgente. "Paga entro 24 ore o il pacco verrà restituito." Un'azienda logistica seria non si comporta così.
- Non stai aspettando nessun pacco. Il più facile da smascherare. Se il messaggio arriva dal nulla, è una truffa.
Il momento più insidioso è quando stai aspettando davvero un pacco. Lì il truffatore centra il bersaglio. Tieni la testa fredda e controlla lo stato dell'ordine direttamente sul sito del negozio.
Cosa fare
- Non cliccare il link. Per nessun motivo. Nemmeno per curiosità.
- Non inserire nessun dato da nessuna parte.
- Controlla lo stato del tuo ordine direttamente sul sito del negozio in cui hai acquistato. I tuoi ordini da noi sono visibili su valco.fi oppure tramite il link di tracciamento nell'email di conferma ordine.
- Se hai dubbi, chiama il corriere o contatta il negozio. Il numero lo trovi sul sito ufficiale, non nel messaggio truffa.
- Elimina il messaggio. Se vuoi, puoi segnalarlo al CSIRT Italia o alla Polizia Postale.
Se hai cliccato e hai già inserito i dati della carta
- Chiama la tua banca e blocca la carta. Subito. Di notte, nel weekend, nei giorni festivi. Il servizio di blocco è sempre attivo.
- Cambia le password di tutti i servizi in cui usi la stessa password.
- Attiva l'autenticazione a due fattori su ogni servizio che la supporta.
- Tieni d'occhio il conto bancario nelle settimane successive.
- Presenta una denuncia alla Polizia Postale. Raramente rivedrai i tuoi soldi, ma le statistiche crescono e questo conta.
E se il messaggio dice di essere Valco?
Non mandiamo SMS per chiederti di pagare qualcosa prima che il pacco parta. La conferma d'ordine arriva via email, e dopo ricevi un messaggio di tracciamento dal nostro partner logistico. Se qualcosa ti sembra strano, scrivici a info@valco.fi e lo controlliamo insieme.
La sicurezza informatica non è esattamente il nostro punto di forza. Il nostro punto di forza sono le cuffie e il finanziamento della Morte Nera. Ma preferiamo ricevere un'email di troppo piuttosto che ritrovarti con il conto bancario svuotato.
