PATTERN 1
Pacco bloccato
Un SMS o email annuncia che una spedizione è ferma e va sbloccata subito. Il link imita il corriere e chiede dati personali o carta. Il pretesto è plausibile perché molte persone stanno davvero aspettando un pacco — il contesto abbassa la soglia di verifica.
→ Approfondisci: Truffa del finto corriere: pacco bloccato
PATTERN 2
Consegna fallita
Il messaggio parla di ultimo tentativo, destinatario assente o consegna da riprogrammare. La fretta di non perdere il pacco spinge al click: la pagina falsa raccoglie indirizzo, numero di telefono e talvolta dati carta per una 'riconsegna' che non avverrà mai.
→ Approfondisci: Truffe corrieri e Poste: panoramica dei pattern
PATTERN 3
Piccolo pagamento per sbloccare la spedizione
Viene chiesta una cifra minima (1-2€) per 'spese doganali', giacenza o verifica indirizzo. L'importo basso sembra innocuo ma il form raccoglie numero carta, CVV e scadenza completi — dati che poi vengono usati su acquisti reali di importo molto maggiore.
→ Approfondisci: SMS Poste con link falso: come difendersi
PATTERN 4
Dazi o spese di sdoganamento
Il messaggio cita dogana, tasse, documenti mancanti o supplementi da pagare per far arrivare il pacco. Sfrutta il fatto che spedizioni internazionali vere possono avere oneri accessori, quindi la richiesta non sembra fuori luogo — ma il link non appartiene al corriere reale.
PATTERN 5
Brand corriere imitato
Un'email o SMS replica fedelmente il brand di DHL, UPS, Poste, BRT: logo, font, formule abituali. Il tono è professionale e la pagina collegata ha l'aspetto di un tracking ufficiale. Senza controllare il dominio del link, è difficile distinguerla dall'originale.
→ Approfondisci: Email falsa del corriere: phishing