Truffa SMS BRT, il messaggio che sembra vero ma ti ruba i dati in pochi secondi
Arriva un SMS che sembra di BRT ma nasconde un link fraudolento pronto a rubarti i dati
Negli ultimi giorni sta circolando in Italia una truffa SMS BRT che sfrutta il nome del noto corriere per rubare dati personali e bancari agli utenti. Le prime segnalazioni sono arrivate su Reddit, ma nel giro di poco tempo il fenomeno si è diffuso rapidamente anche sui social network, con centinaia di persone che raccontano di aver ricevuto lo stesso messaggio sospetto.
Come funziona la truffa SMS BRT
Il meccanismo alla base della truffa SMS BRT è quello classico dello smishing, cioè il phishing effettuato tramite messaggi di testo invece che via email. Il testo che arriva sul telefono avvisa di una consegna non andata a buon fine, spesso per un indirizzo illeggibile o per l’assenza del destinatario, e invita a cliccare su un link per correggere i dati o scegliere un punto di ritiro. In alcune varianti viene richiesto anche il pagamento di una piccola somma, circa 0,32 euro, indicata come tariffa di giacenza, oppure di rispondere con la lettera Y per rendere il collegamento cliccabile, un trucco pensato per aggirare i filtri di sicurezza degli smartphone.
I segnali per riconoscere il messaggio falso
Chi ha analizzato più da vicino la truffa SMS BRT ha notato che i messaggi arrivano spesso da numeri con prefisso internazionale, come +212 (Marocco), un dettaglio che da solo dovrebbe far scattare un campanello d’allarme. Il vero problema, però, è il link contenuto nel testo. Gli indirizzi utilizzati non hanno nulla a che fare con il dominio ufficiale brt.it, ma sfruttano estensioni poco comuni come .buzz o .top, tipiche di domini registrati da pochissimi giorni proprio per eludere i controlli automatici di sicurezza. Una volta cliccato, l’utente viene indirizzato verso una pagina clone che chiede dati personali e, nei casi più insidiosi, anche le informazioni della carta di pagamento.
Un fenomeno più ampio dello smishing in Italia
Il fenomeno non riguarda solo BRT. Secondo i dati di CERT-AgID, tra febbraio e marzo 2026 sono state rilevate oltre 433 campagne di smishing e phishing attive in Italia, con brand molto imitati come Intesa Sanpaolo, Poste Italiane e INPS. Non è la prima volta che i truffatori scelgono un nome noto per rendere più credibile il messaggio, come abbiamo visto anche nella truffa SMS UniCredit, dove lo schema era molto simile. Secondo una ricerca Kaspersky, la perdita media per vittima in Italia si aggira intorno ai 770 euro.
Come difendersi dalla truffa SMS BRT
Per difendersi dalla truffa SMS BRT la regola più importante è non cliccare mai sul link ricevuto e non rispondere in alcun modo al messaggio. Se si sta effettivamente aspettando un pacco, il consiglio è verificare lo stato della spedizione direttamente sul sito ufficiale brt.it o tramite l’app, inserendo manualmente il codice di tracciamento senza passare da collegamenti esterni. Vale lo stesso principio della truffa SMS bancario, dove il primo filtro di sicurezza resta sempre la prudenza dell’utente.
Se il link è già stato aperto ma non sono stati inseriti dati, di solito basta chiudere la pagina ed eliminare l’SMS. Diverso il discorso se sono stati compilati moduli con informazioni personali o della carta di pagamento, in quel caso bisogna contattare subito la propria banca per bloccare eventuali operazioni sospette e cambiare le credenziali potenzialmente compromesse. È utile anche segnalare l’accaduto alla Polizia Postale. Per restare aggiornati su questo tipo di minacce può essere utile consultare regolarmente le ultime notizie tech del settore.
VPN
Proteggi la tua navigazione con NordVPN
Naviga in sicurezza e tieni al riparo i tuoi dati. Con il codice MREFN su GamsGo hai uno sconto esclusivo.
La situazione
La truffa SMS BRT conferma un trend ormai consolidato, i criminali informatici continuano a puntare sul tema delle spedizioni perché la maggior parte degli utenti aspetta abitualmente un pacco acquistato online e per questo abbassa la guardia più facilmente. Controllare sempre il mittente, il dominio del link e non fidarsi mai di richieste di pagamento urgenti via SMS resta la difesa più efficace, anche quando il messaggio sembra scritto perfettamente.
Ti è piaciuto questo articolo?
Seguici per restare aggiornato su tech, smartphone e streaming – senza perderti nulla.
Commento all'articolo