TRUFFA IDENTIFICATA
"posteinfo" SMS: è una truffa?
AttivaHai ricevuto un SMS con mittente "posteinfo" che parla di un accesso anomalo, un pacco bloccato o un conto da verificare? Il dubbio è fondato. Questo tipo di messaggio è quasi certamente una truffa. Prima di cliccare qualsiasi link, leggi questa pagina.
SEGNALI
Segnali da controllare subito
Mittente "posteinfo" ma testo allarmistico
Il nome del mittente sembra ufficiale, ma il contenuto insiste su urgenza, blocco o accesso sospetto.
Link che non porta a poste.it
Dominio diverso da poste.it, link abbreviato o parole aggiunte al dominio (poste-sicuro.com, posteinfo-verifica.it).
Richiesta di OTP, carta o credenziali
Qualsiasi form che chiede password, CVV, numero carta o codice fiscale aperto da un link è un tentativo di furto.
Scadenza artificiale molto breve
Frasi come 'agisci entro 24 ore', 'conto bloccato', 'verifica obbligatoria' togliere il tempo di riflettere.
Nessun riscontro nell'app Poste ufficiale
Aprendo l'app ufficiale non vedi alcuna notifica, alcun blocco né operazione corrispondente.
AZIONI
Cosa fare immediatamente
Non cliccare, neanche per curiosità
Aprire il link conferma ai truffatori che il tuo numero è attivo. Il link può anche tentare download automatici o caricare una pagina clone.
Apri l'app o poste.it a mano
Accedi dall'app ufficiale di Poste Italiane o digita poste.it nel browser. Se c'è davvero un problema, lo trovi lì con contesto verificabile.
Se hai già cliccato, contieni il danno
Cambia la password su poste.it, blocca la carta contattando il servizio clienti, conserva gli screenshot e segnala alla Polizia Postale.
Hai già cliccato il link o inserito dati?
- Chiudi subito la pagina.
- Accedi manualmente a poste.it e cambia la password.
- Contatta Poste Italiane o la tua banca.
- Segnala l'accaduto su commissariatodips.it.
ESEMPIO
Frasi tipiche usate nella truffa
- Abbiamo rilevato un accesso sospetto al tuo conto.
- La tua PostePay è stata temporaneamente sospesa.
- Verifica la tua identità entro 24 ore per evitare il blocco.
- Un pacco è in attesa: conferma l'indirizzo per la consegna.
- Hai un rimborso disponibile. Clicca per riceverlo.
Pattern ricorrente: urgenza + mittente credibile + link non ufficiale + richiesta dati. Le frasi cambiano, la struttura no.
CONTESTO
Cos'è l'SMS "posteinfo" e perché esiste
"Posteinfo" è il nome mittente usato da Poste Italiane per comunicazioni ufficiali. I truffatori lo replicano perché sanno che molti italiani hanno un conto BancoPosta, un Libretto Postale o una PostePay, e riconoscono il nome senza sospettare nulla.
Il meccanismo è semplice: falsificare il campo mittente di un SMS non richiede competenze avanzate. Il risultato è un messaggio che appare nella stessa conversazione dei messaggi autentici di Poste, rendendo difficile distinguerlo a prima vista.
L'obiettivo dei truffatori è uno o più di questi: credenziali di accesso al conto Poste, numero e CVV della PostePay, codici OTP per autorizzare bonifici o ricariche, o dati personali per aprire conti a tuo nome. Il link nel messaggio porta a una pagina che imita poste.it per raccogliere queste informazioni prima che tu ti accorga dell'inganno.
PATTERN
Cosa si ripete in ogni variante
- Urgenza temporale: ore o giorni contati prima di perdere accesso o soldi.
- Link abbreviato o dominio che imita poste.it con piccole variazioni.
- Mittente visivamente identico a quello dei messaggi autentici.
- Nessun riferimento a operazioni specifiche che ricordi di aver fatto.
- Richiesta di dati che Poste Italiane non chiede mai via SMS.
DOMANDE FREQUENTI
Domande frequenti
Il mittente "posteinfo" garantisce che il messaggio sia autentico?
No. Il campo mittente di un SMS può essere falsificato liberamente. I truffatori lo usano apposta per far apparire il messaggio legittimo e indurre a cliccare senza verificare.
Come faccio a sapere se il link nell'SMS posteinfo è sicuro?
Non aprire il link dal messaggio. Digita manualmente poste.it nel browser o apri l'app ufficiale di Poste Italiane. Se c'è davvero un problema sul conto, lo trovi lì.
Ho già cliccato il link. Cosa devo fare?
Chiudi immediatamente la pagina. Se hai inserito credenziali o dati di pagamento, cambia subito la password su poste.it e contatta il servizio clienti di Poste Italiane per bloccare eventuali operazioni.
Devo segnalare l'SMS a qualcuno?
Puoi segnalarlo alla Polizia Postale tramite il portale commissariatodips.it. Conserva lo screenshot del messaggio con mittente, testo e link visibile.
CORRELATI
Approfondimenti utili
Ricevi alert sulle truffe in circolazione
Seguici su Telegram — pubblichiamo nuovi pattern e checklist rapide prima di cliccare o pagare.