"Il tuo pacco è in giacenza. Salda le spese di consegna di 1,99 € per ricevere l'ordine." Il messaggio arriva via SMS o WhatsApp, sembra di un corriere noto e chiede una cifra così piccola da non far scattare nessun allarme. Ed è esattamente questo il punto: quei due euro non sono il guadagno della truffa, sono l'esca.
Perché chiedono solo pochi euro
Chi organizza queste campagne non vuole i tuoi 1,99 €. Vuole due cose molto più preziose:
- I dati completi della carta: numero, scadenza, CVV e intestatario.
- La tua conferma attiva di un pagamento ricorrente, spesso nascosto nelle condizioni della pagina.
Una cifra bassa abbassa la soglia di attenzione. Nessuno controlla con la lente d'ingrandimento una pagina per pagare due euro. Se ne chiedessero 200, guarderesti tutto tre volte.
Cosa succede dopo il pagamento
Gli scenari sono due, e a volte si sommano.
Abbonamento nascosto. Nelle condizioni della pagina, scritte piccole, hai accettato un servizio in abbonamento da 39 o 49 € al mese. L'addebito parte dopo qualche giorno e continua finché non te ne accorgi. Molte persone lo scoprono mesi dopo, controllando l'estratto conto.
Uso diretto della carta. I dati vengono usati o rivenduti. Compaiono micro-addebiti di prova da pochi centesimi per verificare che la carta sia attiva, poi acquisti veri, spesso di notte e su siti esteri.
Gli indizi che smascherano il messaggio
- Non aspettavi nessun pacco, oppure ne aspetti uno ma da un corriere diverso.
- Il messaggio non contiene un codice di spedizione verificabile, oppure ne contiene uno che sul sito del corriere non esiste.
- Il dominio del link non è quello ufficiale: brt-consegne.com, poste-giacenza.net, dhl-tracking.info. Guarda sempre cosa c'è appena prima del primo "/".
- Ti chiedono i dati della carta: i corrieri veri incassano le spese in contrassegno alla consegna o tramite l'area riservata dove sei già registrato.
- Urgenza: "il pacco sarà rispedito al mittente entro 24 ore".
Come verificare senza rischi
- Non toccare il link nel messaggio.
- Prendi il numero di spedizione dalla mail dell'acquisto, quella del negozio dove hai comprato davvero.
- Vai sul sito del corriere digitandolo a mano e incolla lì il numero.
- Se non risulta nessuna spedizione in giacenza, il messaggio è falso.
Se aspetti davvero un pacco, ricorda che eventuali spese doganali vere si pagano tramite l'area riservata del corriere dopo esserti autenticato, oppure al momento della consegna. Mai da un link ricevuto via SMS.
Se hai già pagato
- Blocca la carta immediatamente dall'app della banca.
- Controlla gli abbonamenti attivi collegati alla carta e chiedi alla banca di bloccare i pagamenti ricorrenti verso quel beneficiario.
- Scorri i movimenti degli ultimi giorni cercando micro-addebiti anomali, anche da pochi centesimi: sono il test.
- Disconosci le operazioni per iscritto alla banca e sporgi denuncia.
- Se ti hanno addebitato un abbonamento, chiedi il chargeback: il pagamento è stato ottenuto con l'inganno e nella maggior parte dei casi si recupera.
Un consiglio che vale per sempre
Usa per gli acquisti online una carta prepagata o una carta virtuale usa e getta, tenendoci sopra solo il necessario. Se i dati finiscono in mani sbagliate, il danno massimo è il saldo di quella carta. Quasi tutte le banche oggi generano carte virtuali gratuite in pochi secondi dall'app.
Conclusione
La truffa del pacco in giacenza campa su una cifra talmente piccola da sembrare innocua. La regola per non caderci è netta: le spese di consegna non si pagano mai da un link ricevuto via messaggio. Se hai un dubbio su una spedizione o vuoi capire se un addebito ricorrente è legittimo, scrivici prima di inserire qualunque dato.