Ho ricevuto un pacco che non ho ordinato

La truffa collegata al messaggio “il tuo pacco è stato trattenuto presso il nostro centro di spedizione” torna a minacciare gli utenti di tutta Italia. Nelle ultime ore infatti stiamo assistendo ad un nuovo tentativo di raggiro che utilizza un testo già conosciuto in passato dalla Polizia postale e dalle altre forze dell’ordine.

Si tratta di un classico messaggio SMS che tenta di ingannare le categorie con meno dimestichezza in situazioni di questo genere. In particolare, l’inganno vuole colpire tutti coloro che sono soliti fare acquisti online e che, di conseguenza, tendono a tracciare gli ordini di spedizione tramite gli avvisi che ricevono su pc, smartphone o tablet.

Il fenomeno è comunemente conosciuto come Smishing ed è una variante del più famoso Phishing, un tipo di truffa effettuata su Internet attraverso la quale un malintenzionato cerca di aggirare la vittima fingendosi un ente affidabile e convincendola a fornire informazioni personali quali dati finanziari (numeri di carte di credito o bancomat), credenziali o altri codici di accesso (qui tutte le informazioni su come difendersi).

Smishing, cos’è e come riconoscerlo

Lo smishing è una particolare tipologia di attacco informatico già nota ai ricercatori di sicurezza, ma ultimamente se ne torna a parlare per via di numerose nuove campagne di infezione segnalate un po’ in tutto il mondo.

A differenza delle più comuni campagne di spam via e-mail, lo smishing usa i messaggi di testo sui telefoni cellulari per attirare le vittime nella trappola – spesso utilizzando un tono di urgenza e necessità –  ed estorcere i loro dati riservati.

Nelle ultime varianti, inoltre, i criminal hacker hanno scoperto il modo di usare versioni modificate di normali applicazioni, comunemente scaricabili dai vari app store. La strategia è quella di installare sullo smartphone della vittima un software malevolo in grado di simulare la ricezione di un messaggio SMS.

In particolare, su Android viene sfruttata una vulnerabilità conosciuta con il nome di “write-sms” che comunque è stata corretta con gli ultimi rilasci del sistema operativo mobile di Google (qui i numeri del fenomeno phishing durante la pandemia).

Una delle campagne più massicce che hanno interessato il nostro Paese è stata segnalata da Poste Italiane ed è riconducibile ad un gruppo di anonimi truffatori che hanno inondato i telefonini e gli smartphone di migliaia di nostri connazionali negli ultimi anni.

Attraverso alcuni messaggi SMS (apparentemente inviati dalle stesse Poste Italiane), i malintenzionati invitavano ad effettuare una ricarica telefonica on-line per ricevere del credito telefonico in omaggio.

Il testo recava indicazioni su quanti euro di credito e quanti gigabyte di Internet sarebbero stati regalati a chiunque avesse effettuato un accredito su un sito indicato con l’indirizzo URL.

Il ritorno del messaggio sul pacco da ritirare

Negli ultimi tempi è invece ritornato a circolare il messaggio SMS contenente una falsa indicazione su un pacco di proprietà dell’utente che sarebbe temporaneamente in deposito (non viene indicato di quale azienda o compagnia) in attesa di essere ritirato.

Contestualmente viene segnalato un indirizzo link su cui si invita a cliccare per ricevere notizie sullo stato della spedizione e sui tempi di consegna o sulle modalità di ritiro. Tutto falso chiaramente, ma il rischio di cadere nella trappola può crescere per tutti coloro che hanno richiesto l’invio di un ordine o sono in attesa di un fattorino per una consegna.

Una modalità di truffa già nota alle autorità di controllo, monitoraggio e intervento contro i tentativi di estorsione online. Purtroppo però il messaggio ha ricominciato a circolare durante le ultime settimane, per questo si raccomanda a tutti massima prudenza.

Photo Alliance / Frank Doenzel | Frank Doenzel


  • Commercianti Internet discutibili che già inviano pagamenti AmazonPacchi per tutti gli sconosciuti che non li hanno chiesti come loro quotidiano sud-tedesco menzionato.
  • La rete, detta anche “spazzolatura”, viene utilizzata dalle reti più piccole Rivenditore online per lucidare la loro immagine.
  • Ottengono indirizzi reali dai cittadini, inviano loro pacchi e, una volta conclusa la vendita, possono darsi recensioni positive attraverso falsi profili di acquirenti.

Immagina di aver ricevuto un pacco di Amazon. Il tuo nome è corretto e il tuo indirizzo è corretto. Nella confezione: Articoli che non hai ordinato. In allegato: Conferma di pagamento. Non sei sorpreso anche tu?

Questa truffa sospetta si chiama “brushing” ed è successo a una giovane donna che vive a Monaco di Baviera. che ha riportato quotidiano sud-tedesco. La giovane donna ha ricevuto un pacco dalla compagnia internazionale Rivenditore online Amazon. Nell’avviso di consegna era menzionato un cliente di Berlino. Sorpresa dal pacco, ha cercato su Google il nome, la via e il codice postale. Non sono riuscito a trovare una corrispondenza del nome e ho scoperto che nemmeno la via e il numero civico corrispondevano. Pochi giorni dopo, il gioco stesso: ha ricevuto un pacco Amazon con accessori per auto. Non ho ordinato nessuno di quelli. Anche qui è stato individuato un cliente di Monaco che si dice abbia già pagato il conto. Né il titolo né il nome corrispondono.

“Brushing” non è una nuova truffa, secondo il Bavarian Consumer Center. L’avvocato di mercato e diritto Tanya Halm si è spesso occupata di casi di pulizia dentale. Ma chi e cosa c’è dietro? I commercianti ottengono indirizzi validi da estranei e inviano loro qualche tipo di articolo, spesso poco costoso. Vengono falsificati solo gli indirizzi del mittente. Dopo l’avvenuto arrivo della merce, l’acquisto si considera perfezionato. Gli “acquirenti”, ovvero quelli dietro il profilo di acquirente falso, possono lasciare una valutazione per il negozio. I rivenditori online usano questo inganno per migliorare l’immagine della loro società di vendita, o meglio: per migliorarla. Da qui il nome inglese “lavarsi i denti” per questo metodo.

Facile ottenere gli indirizzi delle vittime che si spazzolano

Halm ha spiegato che, poiché non ci sono quasi danni, i centri di consulenza per i consumatori ricevono pochissimi reclami. Alcuni sono semplicemente sorpresi di ricevere pacchi non ordinati e di mettersi in contatto con te. Ma la merce non deve essere restituita. La domanda sorge spontanea: come ottengono gli indirizzi i commercianti? Tanya Halm spiega che oggigiorno è facile ottenere indirizzi per le vittime dello spazzolino. I dati possono già essere acquisiti dai social network. “Non deve essere fraudolento”, dice Halm. L’avvocato ha spiegato che i concorsi sono spesso utilizzati anche per ottenere titoli.

Le transazioni sospette vengono generalmente eseguite tramite piattaforme di trading più grandi, come Amazon Marketplace. Lì, i commercianti possono mettere in vendita le loro merci. Con i grandi mercati, come con Amazon, possono sperare di ottenere più visibilità in base alla consapevolezza del loro marchio. Hanno anche l’opportunità di aumentare le loro attività di vendita attraverso una presenza aggiuntiva su Amazon.

Amazon punisce le frodi

Gli operatori della piattaforma odiano tali truffe. A volte può essere molto dannoso per la tua reputazione. “Stiamo seguendo ogni consiglio dei clienti che hanno ricevuto un pacco non ordinato, poiché questo viola le nostre linee guida”, ha detto un portavoce di Amazon. Amazon afferma che i rivenditori online discutibili non avevano indirizzi da Amazon stessa. Se tali casi diventano noti, quindi un portavoce di Amazon, questi partner di vendita verranno immediatamente banditi. Tanja Halm consiglia inoltre di contattare direttamente l’operatore della piattaforma in caso di tali incidenti.

K

Ho ricevuto un pacco che non ho ordinato

“Studente amichevole. Giocatore certificato. Evangelista dei social media. Fanatico di Internet. Cade molto. Futuro idolo degli adolescenti.”

Continue Reading

Come faccio a sapere chi mi ha spedito un pacco?

Quando ricevi un avviso, quello che ti viene rilasciato dal postino quando non sei in casa, nell'avviso è presente un codice a barre e tramite questo codice potrai risalire a chi ti ha spedito il pacco, la lettera o la raccomandata, oppure cosa si nasconde dietro al cartoncino di avviso.

Cosa fare se è arrivato un pacco sbagliato?

Se nel tuo pacco hai trovato un prodotto diverso da quello che hai ordinato, invia una segnalazione scegliendo la categoria "Consegne errate / danneggiate" indicando quale prodotto hai ricevuto al posto di quello ordinato.

Cosa succede se il corriere consegna ad un'altra persona?

In sostanza sono i danni di tipo non patrimoniale tipo disagi ecc.. arrecati per la (mancata) consegna del pacco. Se poi Lei può dimostrare anche un danno, una lesione della sua sfera patrimoniale si potrà domandare anche il risarcimento per questo tipo di danno.

Come sapere chi mi ha spedito un pacco Amazon?

Il servizio Amazon Tracking è disponibile per il mittente, il destinatario, o qualsiasi terza parte coinvolta in un trasporto espresso. Dalla pagina web dedicata al Tracking Online è possibile monitorare spedizioni pacchi e buste Amazon spedite con Corriere Espresso inserendo semplicemente il codice della spedizione.