USPS invia SMS con dei link?

No. Lo U.S. Postal Inspection Service dice che USPS non ti scrive via SMS a meno che tu non abbia richiesto aggiornamenti di tracciamento con un numero di tracking, e che anche in quel caso il messaggio non conterrà alcun link. Un SMS di USPS con un link è una truffa.

L'SMS sul pedaggio che ho ricevuto è vero?

Quasi certamente no. E-ZPass Group dice che un messaggio a suo nome in cui si sostiene che devi un pedaggio è una truffa, e l'FBI consiglia di controllare invece il tuo account sul sito legittimo del servizio di pedaggio. Le società di recupero crediti di alcune agenzie di pedaggio possono inviare SMS per saldi scaduti di importo elevato, quindi controlla direttamente il tuo account invece di passare dall'SMS.

Il DMV ti scrive via SMS per le multe?

I DMV statali, come quelli del Colorado e della Virginia, dicono di non inviare SMS per chiedere il pagamento di multe o sanzioni. L'FTC mette in guardia dagli SMS che parlano di una multa stradale scaduta. Cerca il sito ufficiale del DMV del tuo stato invece di usare il link.

Come capisco se un link in un SMS è sicuro?

Non puoi dimostrare che un link sia sicuro, ma puoi riconoscere molti falsi: controlla il nome subito prima della prima barra singola nell'indirizzo. Se non finisce con l'indirizzo vero dell'azienda, non aprirlo. Un'app come NoLinkTrap può mostrare la vera destinazione dei link brevi e confrontarla con i siti ufficiali delle aziende prima che tu li apra.

Cosa devo fare se ho cliccato su un link truffa?

Se hai solo aperto la pagina, chiudila e non inserire nulla. Se hai pagato, contatta subito l'emittente della carta o la tua banca. Se hai inserito una password, cambiala sul sito vero. Se hai dato il tuo numero di Social Security, vai su IdentityTheft.gov.

Truffe e Wi-Fi

Questo SMS è una truffa? Come controllare i link di USPS, FedEx, pedaggi, DMV e PayPal (2026)

NoDial Editorial ／ 2026-11-1212 min di lettura

Un SMS dice che il tuo pacco è bloccato, che un pedaggio non è stato pagato, che una multa è scaduta o che il tuo account PayPal o Apple è bloccato — e c'è un link per risolvere tutto. La maggior parte di questi messaggi sono truffe: la Federal Trade Commission (FTC) degli Stati Uniti riferisce che nel 2024 le persone hanno segnalato perdite per 470 milioni di dollari a causa delle truffe via SMS, più di cinque volte la cifra del 2020, con i falsi SMS di consegna USPS (il servizio postale statunitense) al primo posto per numero di segnalazioni e i falsi avvisi di pedaggio tra i primi cinque. Ma alcune aziende inviano davvero SMS con link, quindi “non toccare mai niente” non è tutta la risposta. Questa guida spiega come ti contatta davvero ogni azienda, come leggere dove porta davvero un link e cosa fare se lo hai già toccato.

NoLinkTrap: Controllo TruffeMostra dove porta davvero un link prima di aprirlo

Le politiche delle aziende e gli indirizzi per le segnalazioni sono quelli pubblicati sul sito di ciascuna azienda o ente, verificati a novembre 2026. Possono cambiare; la sezione Fonti rimanda a ogni pagina.

1. La risposta breve

PUNTO CHIAVE

Considera non verificato qualsiasi SMS inatteso con un link. Non toccarlo per “controllare”. Apri invece tu il sito o l'app dell'azienda, come fai di solito, e cerca lì lo stesso avviso. Se vuoi sapere dove porta un link prima di decidere, leggi l'indirizzo — oppure fallo leggere a un'app.

USPS non ti scrive via SMS a meno che tu non abbia chiesto aggiornamenti sulla spedizione — e anche in quel caso, secondo lo U.S. Postal Inspection Service, il messaggio non conterrà alcun link.
I DMV statali (gli uffici della motorizzazione) dicono di non scriverti via SMS per chiedere il pagamento di multe o sanzioni.
E-ZPass Group dice che un messaggio a suo nome in cui si afferma che devi un pedaggio è una truffa.
FedEx è l'eccezione: può inviare via SMS un link sicuro per pagare dazi e tasse su un pacco internazionale. FedEx dice di verificare il messaggio e l'importo con il suo FedEx Import Tool — apri tu fedex.com invece di usare l'SMS.
PayPal e Apple dicono di non toccare i link negli SMS che non sembrano giusti e di non dare mai la password o il codice di verifica a chi ti contatta.

2. Perché questi SMS funzionano

L'analisi dell'FTC sulle segnalazioni del 2024 elenca le truffe via SMS più comuni, e in cima alla lista c'è proprio ciò di cui parla questa guida: falsi problemi di consegna USPS, più falsi avvisi su pedaggi non pagati. A maggio 2026 l'FTC ha aggiunto che le segnalazioni di truffe con falsa identità di enti pubblici sono aumentate del 40%, “anche a causa dei messaggi sui pedaggi scaduti”, citando E-ZPass, SunPass, FasTrak e TxTag tra i programmi che i truffatori fingono di essere. L'Internet Crime Complaint Center dell'FBI (IC3) aveva già ricevuto più di 2.000 denunce sugli SMS di pedaggio entro aprile 2024.

Funzionano perché sono plausibili. Molte persone aspettano un pacco, la maggior parte degli automobilisti ha usato una strada a pedaggio e una piccola somma — pochi dollari per la “riconsegna” o per un pedaggio — non sembra valere la pena di essere messa in dubbio. Il link porta poi a una pagina che somiglia a quella della vera azienda e chiede un numero di carta, un accesso o dati personali.

3. Come ti scrive davvero ogni azienda

Il test più rapido è confrontare l'SMS con ciò che l'azienda stessa dice di fare. Ecco cosa pubblica ciascuna, a novembre 2026:

Azienda	Ti invia link via SMS?	Dove controllare invece
USPS	Solo se hai richiesto gli SMS di tracciamento — e “non conterrà alcun link”	usps.com
FedEx	Può inviare un link sicuro per pagare dazi e tasse sui pacchi internazionali. Non chiede mai credenziali dell'account o dati d'identità con un SMS non richiesto	fedex.com (FedEx Import Tool)
UPS	Se non sei sicuro che un SMS sia vero, UPS dice di non toccare i link	ups.com
Amazon	Dice di non cliccare i link negli SMS sospetti	L'app o il sito di Amazon
PayPal	Dice di non cliccare i link negli SMS che sembrano strani; chiede la password solo sulla propria pagina di accesso	L'app di PayPal o paypal.com
Apple	Non chiede mai la password o i codici di verifica per fornire assistenza	Le Impostazioni del dispositivo, oppure apple.com
DMV statale	I DMV del Colorado e della Virginia dicono di non scriverti via SMS per multe o per chiedere pagamenti	Il sito ufficiale del DMV del tuo stato
Pedaggi	E-ZPass Group: un messaggio a suo nome in cui si dice che devi un pedaggio è una truffa. Le società di recupero crediti di alcune agenzie possono inviare SMS per saldi scaduti di importo elevato	Il sito del tuo conto pedaggi

Contano due dettagli. Primo: FedEx e alcune agenzie di riscossione dei pedaggi (lo dice la Pennsylvania Turnpike delle proprie agenzie di riscossione) inviano davvero SMS, quindi un link da solo non prova una truffa — ma in ogni caso il consiglio dell'azienda è lo stesso: controlla il tuo account tramite il sito che già conosci, non tramite l'SMS. Secondo: gli indirizzi veri qui sopra sono brevi e semplici. I link delle truffe di solito non lo sono, ed è di questo che parla la sezione successiva.

4. Come leggere dove porta davvero un link

Spesso si riconosce un link falso senza aprirlo. In un SMS l'indirizzo di solito appare per intero, esattamente come lo ha scritto il mittente. Guarda una cosa sola: il nome subito prima della prima barra singola (/). È quella parte a decidere su quale sito arriverai. Tutto il resto — le parole prima e dopo — è un abbellimento scelto dal mittente.

Un link in un SMS	Dove porta davvero
https://tools.usps.com/go/TrackConfirmAction	usps.com — il nome prima della prima barra finisce con usps.com
https://usps.com-redelivery.example/track	com-redelivery.example — “usps.com” è solo l'inizio del nome
https://pay-fee.example/usps/redelivery	pay-fee.example — “usps” viene dopo la barra, quindi è solo il nome di una cartella
https://fedx.com o https://fed-ex.com	Grafie ingannevoli — FedEx cita questi due come esempi di indirizzi falsi

Gli indirizzi in questa tabella usano il nome riservato “example” (nessun sito reale può usarlo) e servono solo a titolo di esempio.

Fai attenzione ad altri tre trucchi:

Caratteri simili. Il numero 0 al posto della lettera o, “rn” che si legge come “m”, o lettere di un altro alfabeto che somigliano a quelle inglesi.
Link brevi. Un link accorciato nasconde del tutto l'indirizzo reale, quindi non puoi leggerlo finché qualcosa non lo espande.
Nomi di marchi nel posto sbagliato. Secondo Amazon, i veri siti di Amazon contengono “amazon.com” — ma anche un indirizzo falso può contenerlo, come nella seconda riga qui sopra. Conta che il nome prima della prima barra finisca con l'indirizzo vero.

Un indirizzo vero non rende vera la richiesta, e una pagina truffa può avere comunque l'icona del lucchetto. Leggere l'indirizzo ti dice dove arriveresti; non sostituisce il passo successivo.

5. La mossa più sicura: vai tu dall'azienda

Ogni fonte ufficiale di questa guida dà lo stesso consiglio con parole diverse. L'FTC: “Usa un numero di telefono o un sito web che sai essere reale — non le informazioni dell'SMS.” L'FBI sugli SMS di pedaggio: controlla il tuo account usando il sito legittimo del servizio di pedaggio. UPS: digita “ups.com” invece di usare un link inserito in un messaggio.

Chiudi l'SMS senza toccare il link.
Apri l'app dell'azienda oppure digita tu stesso il suo indirizzo (usps.com, fedex.com, ups.com, paypal.com).
Accedi e cerca lo stesso avviso: un pacco bloccato, un saldo da pagare, un account bloccato.
Se non c'è, l'SMS era falso. Se c'è, risolvi la questione lì.

Per un DMV o un pedaggio, cerca per nome il DMV del tuo stato o il tuo programma di pedaggio e usa il sito ufficiale nei risultati — non riutilizzare nulla del messaggio.

6. Fai controllare il link al telefono o a un'app

Leggere gli indirizzi a mano funziona, ma su uno schermo piccolo è facile non notare una lettera simile. Su Android sono disponibili due tipi di aiuto:

Google Messages ha una protezione da spam e truffe che individua spam e tentativi di phishing ed è attiva per impostazione predefinita nella modalità di protezione standard. Su alcuni dispositivi Android, il rilevamento delle truffe (Scam Detection) aggiunge altri avvisi — anche se Google precisa che “potrebbe non individuare ogni truffa”.
NoLinkTrap, un'app Android del team che sta dietro a NoDial, controlla il link stesso. Impostala come browser predefinito e i link che tocchi negli SMS e nelle email arriveranno prima a lei. Espande i link brevi, scompone i link riscritti dai servizi di posta e mostra la vera destinazione a caratteri grandi prima che si apra qualsiasi cosa. Tocca “Controlla se è falso” e confronta il link con i siti ufficiali di note aziende statunitensi e giapponesi — USPS, UPS, FedEx, Amazon, Apple, PayPal, le principali banche, E-ZPass, SunPass, FasTrak e altre — e verifica la presenza di caratteri simili, di pagine che chiunque può pubblicare e di forme insolite dell'indirizzo.

NoLinkTrap dà uno di tre risultati: Nessun problema noto rilevato, Attenzione oppure Questo link NON è seguito dal nome dell'azienda, con un pulsante per aprire invece il sito vero. Non dice mai che un link è “sicuro”, perché nessun controllo individua ogni truffa. Il suo elenco di aziende non include i DMV statali; per un SMS del DMV mostra comunque la vera destinazione e segnala gli indirizzi insoliti, ma la risposta resta controllare il sito ufficiale del tuo stato (sezione 5).

7. Se hai già toccato il link

Aprire una pagina truffa non significa essere stati truffati. Conta ciò che hai fatto su quella pagina:

L'hai solo aperta. Chiudila. Non inserire nulla e non scaricare nulla di ciò che offre.
Hai pagato con una carta di credito. L'FTC dice di segnalarlo subito all'emittente della carta.
Hai pagato con una carta di debito. Segnalalo subito alla tua banca o cooperativa di credito.
Hai dato il tuo numero di Social Security. Vai su IdentityTheft.gov.
Hai inserito una password. Cambiala subito sul sito vero — e ovunque altro usi la stessa password. Apple dice di cambiare subito la password del tuo Apple Account se l'hai inserita su una pagina truffa.

Gli SMS truffa non sono l'unica versione di questo raggiro. La truffa dello squillo (wangiri) usa una chiamata persa dall'estero invece di un link, e vale la stessa regola: contatta l'azienda o il numero che già conosci, non quello che ti ha raggiunto.

8. Dove segnalare un SMS truffa

Qualsiasi SMS truffa: inoltralo al 7726 (SPAM), come raccomanda l'FTC.
USPS: inoltra al 7726 e scrivi a spam@uspis.gov.
FedEx: inoltra a abuse@fedex.com.
PayPal: inoltra a phishing@paypal.com.
Apple: fai uno screenshot e invialo a reportphishing@apple.com.
Amazon: segnala a reportascam@amazon.com.

Poi elimina il messaggio. Se il mittente continua a scriverti dallo stesso numero, bloccalo — vedi come bloccare i numeri sconosciuti su Android per il lato chiamate dello stesso problema.

9. Domande frequenti

USPS invia SMS con dei link?: No. Lo U.S. Postal Inspection Service dice che USPS non ti scrive via SMS a meno che tu non abbia richiesto aggiornamenti di tracciamento con un numero di tracking, e che anche in quel caso il messaggio non conterrà alcun link. Un SMS di USPS con un link è una truffa.
L'SMS sul pedaggio che ho ricevuto è vero?: Quasi certamente no. E-ZPass Group dice che un messaggio a suo nome in cui si sostiene che devi un pedaggio è una truffa, e l'FBI consiglia di controllare invece il tuo account sul sito legittimo del servizio di pedaggio. Le società di recupero crediti di alcune agenzie di pedaggio possono inviare SMS per saldi scaduti di importo elevato, quindi controlla direttamente il tuo account invece di passare dall'SMS.
Il DMV ti scrive via SMS per le multe?: I DMV statali, come quelli del Colorado e della Virginia, dicono di non inviare SMS per chiedere il pagamento di multe o sanzioni. L'FTC mette in guardia dagli SMS che parlano di una multa stradale scaduta. Cerca il sito ufficiale del DMV del tuo stato invece di usare il link.
Come capisco se un link in un SMS è sicuro?: Non puoi dimostrare che un link sia sicuro, ma puoi riconoscere molti falsi: controlla il nome subito prima della prima barra singola nell'indirizzo. Se non finisce con l'indirizzo vero dell'azienda, non aprirlo. Un'app come NoLinkTrap può mostrare la vera destinazione dei link brevi e confrontarla con i siti ufficiali delle aziende prima che tu li apra.
Cosa devo fare se ho cliccato su un link truffa?: Se hai solo aperto la pagina, chiudila e non inserire nulla. Se hai pagato, contatta subito l'emittente della carta o la tua banca. Se hai inserito una password, cambiala sul sito vero. Se hai dato il tuo numero di Social Security, vai su IdentityTheft.gov.

10. Riepilogo

RIEPILOGO

Gli SMS con link su consegne, pedaggi, DMV e avvisi di account sono le truffe via SMS più segnalate negli Stati Uniti. Non usare il link per controllare: apri l'app dell'azienda o digita tu stesso il suo indirizzo. Se vuoi sapere dove porta un link, leggi il nome prima della prima barra — oppure fallo leggere a un'app.

Gli SMS di USPS non contengono mai link; i DMV e E-ZPass Group non scrivono via SMS per chiedere pagamenti.
FedEx e alcune società di riscossione dei pedaggi inviano davvero SMS — controlla comunque direttamente il tuo account.
Il nome prima della prima barra singola decide dove porta un link.
Già toccato? Conta solo ciò che hai inserito: carta → emittente, password → cambiala, SSN → IdentityTheft.gov.
Segnala inoltrando al 7726, più l'indirizzo dell'azienda stessa.