Concentrati sull'azione richiesta dal messaggio.
Una richiesta di correggere un indirizzo, sbloccare un pacco trattenuto o pagare una piccola somma può spingerti ad agire prima di verificare. Identifica prima la richiesta: chiede di seguire un link, inserire dati di accesso, fornire informazioni della carta o scaricare qualcosa? Una formulazione familiare sulla consegna non basta a identificare il mittente.
Lo US Postal Inspection Service descrive lo smishing relativo ai pacchi come messaggi che impersonano un'organizzazione fidata per ottenere informazioni. Il suo avviso riguarda specificamente messaggi di tracciamento non richiesti in stile USPS e link sconosciuti. È una fonte incentrata su USPS, non una descrizione del sistema di notifiche di ogni corriere.
La pagina di DHL sulla prevenzione delle frodi elenca link abbreviati e nomi generici dei mittenti tra i segnali da esaminare. Avverte anche che un mittente email apparentemente legittimo può essere falsificato. Considera un segnale come motivo per verificare autonomamente, senza approvare un messaggio solo perché logo o testo sembrano corretti.
Aspettare un pacco non conferma che un messaggio lo riguardi. Parti dalla documentazione della spedizione che possiedi già, poi verifica se la richiesta compare nel canale ufficiale del corriere o del servizio d'acquisto.
Verifica attraverso un percorso separato.
Le indicazioni della FTC sul phishing consigliano di contattare un'azienda tramite un sito o numero che sai autentico, anziché usare i dati del messaggio ricevuto. Usa questa separazione per verificare la richiesta:
- Non aprire il link del messaggio. Usa l'app del servizio o un indirizzo affidabile che conosci già, senza considerare il link ricevuto come percorso verso l'assistenza.
- Identifica il corriere dalla documentazione dell'ordine esistente. Un mittente chiamato «Consegna» non identifica chi gestisce il tuo pacco.
- Controlla la richiesta in quel canale indipendente. Confronta spedizione, eventuale fattura o problema di indirizzo con le informazioni presenti lì.
- Chiedi al servizio se i dati non coincidono. Usa i contatti dell'account verificato o del sito ufficiale, non quelli del messaggio inatteso.
Per i lettori di Hipobuy Spreadsheet, significa distinguere il sito di scoperta dei prodotti dai servizi che gestiscono ordine e consegna. Questo blog non può vedere un account privato, confermare una fattura o accettare un pagamento per un pacco. Neppure un risultato di ricerca o un commento della comunità è un registro dell'account.
Non trasformare questo controllo nella regola secondo cui ogni richiesta di pagamento relativa a una consegna è fraudolenta. Un addebito può essere autentico e richiedere comunque conferma. Conta verificare richiesta e destinatario in modo indipendente prima di condividere informazioni o decidere.
Mantieni privati i dettagli utili.
Registra mittente, data e richiesta esatta se devi chiedere chiarimenti al servizio autentico. Uno screenshot può conservare ciò che è apparso, ma evita di pubblicare indirizzo, etichetta di tracciamento, numero d'ordine o schermata dell'account senza oscurarli. Conserva la versione completa per il canale privato di assistenza o segnalazione che ne ha effettivamente bisogno.
Se il servizio conferma un tentativo di impersonificazione, segui le sue istruzioni attuali per segnalarlo. USPIS e DHL pubblicano le proprie indicazioni nelle pagine collegate; il percorso appropriato dipende da chi viene impersonato e da dove ti trovi. Questo articolo non invia una segnalazione al posto tuo.
Se hai già inserito informazioni sensibili, comunicalo tempestivamente al vero fornitore dell'account o dei pagamenti attraverso un canale affidabile e segui la procedura di recupero. Un messaggio che chiede altro denaro per «recuperare» un pacco è un'altra richiesta da verificare, non una prova che risolverà il problema.
Il risultato pratico è piccolo ma utile: agire su una richiesta confermata attraverso un canale indipendente, anziché su una arrivata semplicemente in un momento plausibile.
Anche un costo di spedizione reale richiede una verifica indipendente. Confronta la richiesta di pagamento con le voci della nostra guida ai costi di spedizione, non soltanto con il messaggio.
Fonti e ambito.
Fonti verificate il . Verificare un messaggio di consegna ricevuto; nessun tutorial sullo stato del tracciamento o sui prezzi di spedizione. L'articolo spiega informazioni pubblicate e un metodo redazionale; non è il resoconto di un nostro acquisto né un accertamento su un particolare acquirente.
- USPIS: truffe via SMS sul tracciamento dei pacchi
- DHL USA: prevenzione delle frodi
- FTC: riconoscere ed evitare le truffe di phishing
USPIS e DHL descrivono segnali di impersonificazione e modalità di segnalazione; la FTC raccomanda contatti indipendenti e pubblica ulteriori indicazioni sul recupero. Queste fonti non stabiliscono le tariffe Hipobuy, i tempi di consegna o se un particolare messaggio sia fraudolento.