# «Dammi il codice di ritiro»: la truffa via SMS che dirotta il tuo pacco al punto di ritiro

> Un SMS ti chiede il codice di ritiro di un pacco al punto di ritiro, a nome del corriere o di un acquirente impaziente. Ecco come funziona questo dirottamento, perché è così credibile e quali riflessi adottare.

- Source: https://www.envoyer-sms-gratuit.com/it/blog/2026-10-04/arnaque-sms-faux-vendeur-leboncoin-code-retrait-point-relais
- Published: 2026-10-04 (4 ottobre 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: it
- Categories: Guide
- Tags: Cybersécurité, SMS, Guide, France 2026, Protection des données, smartphone

---
«Buongiorno, servizio consegne: il suo pacco 7G42B è in attesa presso il punto di ritiro. Per confermare la sua identita, le chiediamo di comunicarci via SMS il codice di ritiro a 6 cifre ricevuto su questo numero.»

Questo non ti chiede la carta di credito. Non ti manda su una falsa pagina della banca, non reclama 1,99 € di spese doganali, non minaccia di rispedire il pacco al mittente. Ti chiede una cosa minuscola, quasi burocratica: sei cifre. Sei cifre che hai effettivamente appena ricevuto, che non assomigliano a una password e di cui non sai bene a cosa servano.

È esattamente per questo che funziona. Il codice di ritiro di un punto di consegna è uno dei pochi segreti quotidiani che nessuno considera un segreto. Lo mostriamo sullo schermo al negoziante, lo leggiamo ad alta voce in un locale pieno di gente, lo inoltriamo al partner perché ritiri il pacco tornando a casa. I truffatori hanno semplicemente capito che quel frammento di codice vale, in realtà, il prezzo del pacco.

![Giovane donna con occhiali seduta su dei gradini, mentre guarda lo smartphone con un bicchiere di caffè in mano](/images/blog/2026-10-04-arnaque-sms-faux-vendeur-leboncoin-code-retrait-point-relais/hero.jpg)

## Cosa protegge davvero il codice di ritiro

Da quando le reti di punti di ritiro sono esplose — negozi di quartiere, locker automatici, armadietti in stazione o nei centri commerciali — i corrieri hanno dovuto risolvere un problema semplice: come assicurarsi che la persona giusta ritiri il pacco giusto, senza imporre un documento d'identità ogni volta?

La risposta è stata il codice monouso, inviato via SMS o e-mail al destinatario. In molte reti, questo codice **sostituisce** la verifica dell'identità: basta presentarlo perché il pacco venga consegnato. Alcune catene chiedono in più un documento, ma la pratica varia molto da un negoziante all'altro, ed è proprio questa variabilità ad aprire la breccia.

In altre parole, il codice di ritiro non è un dettaglio logistico. È una **chiave**. Chi la possiede può, in molti casi, andarsene con un pacco che non gli appartiene — senza violenza, senza effrazione, senza nemmeno dover mentire a lungo al negoziante.

> Un codice di ritiro si comporta come il PIN di una carta di credito: ha valore solo finché sei l'unico a conoscerlo.

## I quattro scenari più frequenti

### 1. Il falso servizio clienti del corriere

È la versione più diretta. Aspetti un pacco, ricevi un SMS che si presenta come il corriere e che invoca un pretesto di verifica: «indirizzo incompleto», «pacco in giacenza», «doppia registrazione», «controllo antifrode». Ti chiedono di rimandare il codice per «sbloccare» il ritiro.

Nelle varianti più elaborate, al messaggio segue una telefonata. Una voce calma, un lessico tecnico («giro di consegne», «hub», «punto di consegna autorizzato»), un nome, un numero di pratica. Niente di tutto questo costa qualcosa da inventare.

### 2. L'acquirente impaziente su una piattaforma di annunci

Stai vendendo un oggetto. L'acquirente dice di aver pagato, ti chiede di spedire il pacco — poi, una volta depositata la spedizione, reclama «il codice di tracciamento e il codice di ritiro così che suo cugino possa ritirare il pacco al posto suo». Il pagamento, però, non è mai stato confermato, o verrà contestato in seguito. Perdi l'oggetto e i soldi.

Esiste anche la variante opposta: sei tu l'acquirente e il «venditore» ti chiede il codice ricevuto per «dimostrare che la consegna è avvenuta» e sbloccare il suo accredito. Una volta trasmesso il codice, il pacco viene ritirato da un terzo e il venditore giura di aver spedito tutto.

### 3. Il pacco che non hai mai ordinato

Questo è più insidioso. Un SMS ti annuncia un pacco in attesa con un codice. Non ricordi nulla, ma la curiosità fa il resto. In realtà, un truffatore ha usato il tuo numero come contatto per un ordine fraudolento pagato con dati rubati. Gli serve **il tuo** codice per recuperare la merce senza collegare il ritiro alla propria identità. Trasmettendolo, diventi l'anello visibile di una frode che non è la tua.

### 4. Il codice che non è affatto un codice di ritiro

Infine, esiste una confusione che i truffatori coltivano con cura. Gli SMS contenenti un codice a 6 cifre sono diventati così banali — accesso a un account, conferma di un pagamento, autenticazione a due fattori — che molte persone non leggono più né il mittente né il testo. Un truffatore che tenta di accedere al tuo account su una piattaforma di consegne, di messaggistica o di pagamento ti chiamerà spacciandosi per «il servizio consegne» e ti chiederà «il codice che ha appena ricevuto». Non è un codice di ritiro: è la chiave del tuo account.

## Perché questa truffa passa sotto il radar

Le classiche campagne di smishing hanno un punto debole: contengono un link. Un link si può guardare, analizzare, e finisce prima o poi per essere segnalato e bloccato. I browser mostrano avvisi, gli operatori filtrano, i database di domini malevoli si aggiornano.

Qui, spesso, non c'è **nessun link**. Solo una richiesta formulata in linguaggio naturale. Nessun filtro tecnico può stabilire che un SMS che chiede «il codice a 6 cifre» sia fraudolento, dato che decine di servizi legittimi inviano esattamente questo tipo di messaggio. L'unica difesa è umana.

Aggiungi a questo tre fattori che giocano contro di noi:

- **Il danno sembra piccolo.** Un pacco da 60 €, non è un conto bancario svuotato. Molte vittime non sporgono mai denuncia, il che rende il fenomeno statisticamente invisibile.
- **La responsabilità è sfumata.** Il corriere ritiene di aver consegnato dietro presentazione di un codice valido. La piattaforma rimanda al venditore. Il venditore ha effettivamente spedito. Nessuno si sente responsabile del buco.
- **Siamo spesso in movimento.** Questi SMS arrivano quando camminiamo, quando guidiamo, quando siamo al lavoro. Si risponde in fretta, male e senza rileggere. Tenere il telefono a portata di mano e carico in quei momenti è una comodità, ma un **[power bank compatto](https://www.amazon.it/s?k=batterie+externe+compacte+smartphone&tag=ds0c3d1-21)** ha anche questo effetto perverso: si è raggiungibili in permanenza, quindi sempre nella condizione di rispondere di corsa. La disponibilità non è vigilanza.

![Uomo con occhiali, la mano sulla bocca, mentre guarda un messaggio sullo smartphone su un balcone](/images/blog/2026-10-04-arnaque-sms-faux-vendeur-leboncoin-code-retrait-point-relais/body-1.jpg)

## I segnali che devono fermare il tuo pollice

Un SMS di questo tipo contiene quasi sempre almeno uno di questi indizi:

| Segnale | Cosa sta succedendo davvero |
| --- | --- |
| Ti chiedono di **rimandare** un codice | Nessun corriere ha bisogno di un codice che ha generato lui stesso |
| Il messaggio arriva da un **numero di cellulare** | I corrieri usano numeri brevi o mittenti alfanumerici |
| Un **terzo** deve ritirare il pacco al posto tuo | La delega al ritiro, quando esiste, passa dall'area clienti, non da un SMS |
| Il pacco ti è **sconosciuto** | Il tuo numero può essere servito da facciata per un ordine fraudolento |
| Si invoca una **verifica dell'identità** via SMS | L'identità si verifica in negozio, con un documento, non rispondendo a un messaggio |
| C'è una **scadenza stretta** (24 h, 2 h, «entro la chiusura») | L'urgenza è l'unico vero strumento del truffatore |

Il riflesso di fondo è sempre lo stesso, e si riassume in una frase: **un codice ricevuto non si trasmette mai, a nessuno, qualunque sia il pretesto**. Né al corriere, né all'acquirente, né al negoziante che ti telefona, né a un «tecnico». Il codice si mostra al banco, al momento del ritiro, e basta.

## Cosa fare quando arriva l'SMS

1. **Non rispondere.** Né «no», né «stop», né un insulto. Qualsiasi risposta conferma che il numero è attivo e appartiene a una persona reattiva.
2. **Verifica attraverso un canale scelto da te.** Apri l'app del corriere o digita tu stesso l'indirizzo del suo sito, e consulta il tracciamento con il numero indicato nell'e-mail di conferma dell'ordine. Mai tramite un link ricevuto.
3. **Per una vendita tra privati, resta dentro la piattaforma.** Le chat interne conservano una traccia. Un acquirente che vuole uscire dalla piattaforma per continuare via SMS o su un'app di messaggistica, molto spesso si sta già tradendo.
4. **Segnala il messaggio.** Il servizio **33700**, attivato dagli operatori francesi, permette di inoltrare gratuitamente un SMS fraudolento: invii il messaggio al 33700, poi il numero del mittente in un secondo SMS. Anche il portale **Cybermalveillance.gouv.fr** e la piattaforma **PHAROS** (internet-signalement.gouv.fr) raccolgono queste segnalazioni. In Italia, le segnalazioni passano dal Commissariato di PS online e dalla Polizia Postale.
5. **Se hai già fornito il codice**, contatta immediatamente il corriere per provare a bloccare il ritiro, e il venditore o la piattaforma per aprire una contestazione. Sporgi denuncia: anche per un importo modesto, è ciò che permette agli investigatori di collegare fascicoli sparsi. L'**Arcep** ricorda regolarmente che sono le segnalazioni in blocco a far scattare il blocco dei numeri usati in massa.

## Ridurre la superficie d'attacco, prima ancora del primo SMS

Questa truffa si basa su un dato molto semplice: il tuo numero di cellulare, associato a una consegna in corso. Meno questa associazione circola, meno sei esposto.

- **Limita la diffusione del tuo numero principale.** Per gli acquisti occasionali e le vendite tra privati, una seconda linea dedicata è un'opzione sottovalutata: una **[SIM prepagata senza vincoli](https://www.amazon.it/s?k=carte+SIM+pr%C3%A9pay%C3%A9e+sans+engagement&tag=ds0c3d1-21)** infilata in un vecchio apparecchio, o nel secondo slot di un telefono dual SIM, separa i tuoi scambi commerciali. Se quel numero inizia a ricevere smishing a raffica, sai da dove arriva la fuga — e puoi sostituirlo senza dover avvisare tutta la famiglia.
- **Non lasciare i codici in bella vista sullo schermo.** Le anteprime delle notifiche mostrano i codici sulla schermata di blocco, quindi visibili a chiunque sui mezzi pubblici. Disattivare l'anteprima del contenuto degli SMS richiede trenta secondi nelle impostazioni, e un **filtro privacy per schermo di smartphone** impedisce la lettura laterale a chi consulta spesso il telefono in pubblico.
- **Non conservare i giustificativi in modo casuale.** Le e-mail di conferma, le ricevute di spedizione e i riferimenti d'ordine sono ciò che ti permetterà di provare la tua buona fede in caso di contestazione. Un backup locale su una **chiave USB cifrata** o una cartella dedicata, al riparo da un account di posta che potrebbe a sua volta essere compromesso, evita di perdere tutte le prove in un colpo solo.
- **Diffondi i riflessi giusti intorno a te.** Le persone meno a proprio agio con gli schermi sono le più esposte, perché vedono il codice come una formalità. Una piccola **guida pratica di cybersicurezza per anziani** lasciata vicino al telefono fisso, o semplicemente una frase attaccata al frigo — «un codice ricevuto via SMS non si dice mai a nessuno» — spesso funziona meglio di qualsiasi filtro tecnico.

## Cosa ci dice questa truffa sul sistema

Il dirottamento del codice di ritiro non è una falla informatica. È il risultato di una scelta commerciale: per rendere fluidi milioni di ritiri al giorno, le reti di consegna hanno sostituito una verifica pesante — il documento d'identità — con una verifica leggera e trasferibile. Il guadagno in comodità è reale. Il costo, invece, è stato spostato sul destinatario, diventato il custode di un segreto di cui nessuno gli ha mai spiegato il valore.

È lo stesso meccanismo dei codici bancari monouso, dei codici di autenticazione a due fattori o delle conferme di accesso. Ovunque, la sicurezza si basa oggi su un'unica regola che ai truffatori basta far dimenticare per il tempo di un messaggio: **ciò che arriva sul tuo telefono resta sul tuo telefono**.

Un corriere che ha bisogno di verificare la tua identità lo farà al banco. Una piattaforma che deve confermare una consegna lo farà nella tua area clienti. Un acquirente legittimo non ha mai bisogno delle tue sei cifre. Nel momento in cui qualcuno te le chiede, non sta cercando di aiutarti: sta cercando di prendere il tuo posto.

{/* image-sources: https://images.pexels.com/photos/8165375/pexels-photo-8165375.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/27086531/pexels-photo-27086531.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}