«Poste Italiane: non siamo in grado di consegnare il pacco a causa dell'indirizzo non valido»: è una truffa

Il messaggio arriva per SMS, spesso da un numero con prefisso straniero o con il nome «PosteItaliane» al posto del numero:

Non siamo in grado di consegnare il pacco a causa dell'indirizzo non valido,modificare l'indirizzo per la consegna tempestiva.verifica: [segue un collegamento]

La punteggiatura è proprio così, senza spazi. Altre versioni: «Il tuo pacco sta arrivando! Seguilo qui» e «Paga per sbloccare il tuo pacco!».

È una truffa: non toccare il collegamento, non rispondere, non chiamare.

Il collegamento sembra contenere «PosteItaliane», ma porta a un altro sito, una copia della pagina di Poste. Lì si chiede di «correggere l'indirizzo» e di pagare una piccola spesa di riconsegna con la carta. L'indirizzo non interessa a nessuno: interessa la carta.

Come riconoscerlo

1. Poste non chiede di modificare un indirizzo da un collegamento. Se l'indirizzo è davvero incompleto, il pacco resta in giacenza all'ufficio postale e l'avviso lo trovi nel tracciamento su poste.it, aprendolo tu.
2. Il mittente non torna. Un numero con prefisso straniero, oppure un nome «PosteItaliane» che chiunque può scrivere nel campo del mittente di un SMS.
3. È scritto male. Niente spazi dopo le virgole, «verifica:» attaccato, nessun numero di spedizione, nessun orario.

Cosa fare ora

Non ho toccato niente. Cancella il messaggio. Se vuoi, prima bloccalo e segnalalo: su Android tieni premuto sul messaggio, poi «Blocca» e «Segnala spam»; su iPhone tocca «Segnala come indesiderato». Se aspetti davvero un pacco, cerca il codice di spedizione nella email del negozio e scrivilo tu nel tracciamento di poste.it.

Ho toccato il collegamento. Aprire la pagina, da sola, di solito non fa danni. Chiudila senza scrivere niente. Se ti chiede di installare un'app, non accettare.

Ho inserito i dati della carta o ho pagato. Chiama la banca al numero stampato sul retro della carta, falla bloccare e chiedi il disconoscimento dell'addebito. Poi segnala alla Polizia Postale su commissariatodips.it. Il 112 serve solo per le emergenze. Non è colpa tua: la pagina falsa è una copia fedele di quella vera.

Da chi finge di arrivare e perché funziona

Finge di essere Poste Italiane, che consegna davvero moltissimi pacchi e che tutti conoscono. Funziona perché «indirizzo non valido» è un problema plausibile, da sistemare in fretta prima che il pacco torni indietro, e perché la spesa chiesta è piccola.

Il libretto e il corso

• Il foglio Le truffe di questo mese da evitare si stampa e si tiene vicino al telefono.
• Nel corso sulle truffe digitali la lezione «Il tuo pacco è in giacenza» smonta questo messaggio pezzo per pezzo.

Fonti e data

• Money.it, 14 aprile 2021 (aggiornato il 25 maggio): le varianti «Seguilo qui» e «Paga per sbloccare».
• SmartWorld, 25 ottobre 2023: il testo citato, con la punteggiatura originale.
• Panda Security, 22 febbraio 2024: l'ondata di SMS falsi di Poste Italiane.
• Ultimo avvistamento nelle fonti: 22 febbraio 2024. Pagina scritta l'8 ottobre 2026.