Una truffa del pacco è un trucco di social engineering che usa problemi di consegna, dogana o pacco per far sembrare credibile una falsa storia. L'attaccante può affermare che un pacco è smarrito, bloccato, non pagato o collegato a un crimine, quindi fare pressione sul bersaglio perché agisca rapidamente. Poiché la consegna dei pacchi è una parte normale della vita quotidiana, la storia può sembrare ordinaria anche quando è inventata.
Questa tattica è importante nella sicurezza informatica perché spesso funge da front-end di frode, furto di identità o acquisizione dell'account. Può comparire in telefonate, messaggi di testo, email o app di chat, talvolta affiancata da una falsa autorità, come l'identità di una società di corriere, di una banca o della polizia. Le difese si concentrano sulla verifica: non fidarti dei recapiti forniti nel messaggio, controlla lo stato della spedizione tramite canali ufficiali e considera le richieste urgenti di pagamento o di accesso come segnali di allarme. Le truffe del pacco hanno successo sfruttando fiducia e rapidità, non exploit tecnici.