Negli ultimi giorni, è tornata a circolare una truffa che sfrutta il nome di Poste Italiane per ingannare gli utenti. Si tratta di un attacco smishing, una variante del phishing che avviene tramite SMS, in cui il messaggio ricevuto sembra provenire da Poste Italiane, avvisando di un pacco in consegna con un indirizzo errato. Questo invito all’aggiornamento dell’indirizzo di consegna nasconde in realtà un tentativo di sottrarre dati personali e bancari.
Il messaggio include un link che porta a un sito falso simile a quello ufficiale di Poste Italiane, con un URL sospetto che contiene “businenpost-it”. Una volta sulla pagina, l’utente viene spinto a inserire i propri dati personali, come nome, indirizzo e numero di telefono. Ma è nell’ultimo passaggio che la truffa si fa ancora più pericolosa, richiedendo il pagamento di una somma irrisoria (0,27 euro) come “costo di consegna”. Questo piccolo pagamento potrebbe sembrare innocuo, ma consente ai truffatori di accedere ai dati della carta di credito e addebitare somme ben più alte.
Se ricevi un SMS sospetto, verifica attentamente il numero del mittente e l’URL a cui porta il link. In caso di dubbi, contatta direttamente Poste Italiane attraverso il numero verde 800.003.322. Se riconosci la truffa, segnala immediatamente l’incidente a malware@cert-agid.gov.it.
