Frodi nei pagamenti alla consegna

Le persone ricevono messaggi e-mail di phishing con richieste di pagamento per la consegna di un pacco, con link a un falso sito web del servizio postale per effettuare il pagamento.

Nel 2019, il 14,1% di tutti gli acquisti al dettaglio nel mondo è avvenuto online e alcune statistiche sugli acquisti digitali indicano che 1,92 miliardi di acquirenti digitali in tutto il mondo hanno ricevuto merci attraverso vari servizi di consegna. In media, ogni acquirente riceve 19 consegne all'anno.

Le cifre del 2020 saranno probabilmente molto più alte. In questo anno di auto-isolamento, non è più raro che i consumatori ricevano diverse consegne in un solo giorno o che abbiano difficoltà a tenere traccia di quali pacchi siano in quale fase della consegna.

I truffatori approfittano di questa situazione per adescare persone a caso con messaggi di posta elettronica in cui chiedono di pagare un piccolo extra, in genere pochi dollari, per completare una consegna. Il messaggio rende impossibile l'identificazione del pacco; i truffatori contano chiaramente sul fatto che le persone siano sopraffatte o distratte, di fretta o semplicemente curiose. Il destinatario viene indirizzato verso un falso sito web del servizio postale dove può effettuare il pagamento.

Messaggio di un servizio di consegna

La truffa inizia con una notifica via e-mail che sembra provenire da un noto servizio di consegna. I messaggi sono inviati in varie lingue e i nomi dei servizi postali da cui provengono i messaggi variano a seconda della regione. Le imitazioni non sono perfette: Tra gli altri segnali di allarme, tutti gli esempi di phishing che abbiamo esaminato sono stati inviati da indirizzi casuali non collegati a nessuno degli indirizzi e-mail ufficiali dei servizi postali.

Secondo la notifica, un ordine non ha potuto essere consegnato a causa di un indirizzo errato, di costi aggiuntivi per spese impreviste o di qualche altro motivo vagamente plausibile.

Al destinatario viene poi chiesto di pagare una piccola somma (non superiore a 3 euro), presumibilmente per garantire la consegna. I mittenti forniscono un link a quello che sembra un sito web del servizio di consegna, ma che in realtà è una pagina di phishing.

Gli utenti che cadono nel tranello cliccano sul link, accedono direttamente alla pagina di pagamento, inseriscono le informazioni personali e i dati della carta bancaria come richiesto e infine forniscono un codice di verifica da un messaggio di testo.

Come tenere al sicuro i vostri contanti

Proteggere i vostri fondi dai truffatori è assolutamente alla vostra portata. Seguite queste poche regole di base di igiene digitale per tenere il vostro denaro per voi:

• Tenete traccia delle vostre consegne. Se fate così tanti ordini che non riuscite a ricordarli tutti, tenete un file di corsa o annotate un elenco degli ordini in sospeso.
• Evitate di cliccare sui link presenti nelle e-mail, soprattutto se non siete del tutto sicuri della loro legittimità, e non inserite mai dati personali o di pagamento in una pagina che si apre da un link di questo tipo.
• In caso di dubbio, contattate il servizio di consegna al telefono per capire cosa sta succedendo. Potete anche trovare il numero di tracciamento del pacco nella conferma dell'ordine o della spedizione e controllare lo stato di consegna sul sito ufficiale del servizio.
• Installate una soluzione antivirus affidabile con protezione dal phishing e dalle frodi online. Ad esempio, Kaspersky Internet Security avvisa tempestivamente gli utenti delle minacce.