Un'esca a tema consegna è un messaggio di phishing o smishing che imita un avviso di pacco, spedizione o mancata consegna. Di solito prende in prestito il nome di un corriere o di un marchio logistico e crea un senso di urgenza, ad esempio chiedendo al destinatario di riprogrammare una consegna, pagare una piccola commissione o confermare i dati dell'account. L'obiettivo è far sembrare il messaggio abbastanza normale e affidabile da spingere la vittima a seguire il लिंक o a rispondere con i dati.
Queste esche sono importanti perché sfruttano aspettative quotidiane invece di difetti tecnici. Negli attacchi reali, il falso flusso di consegna può portare a pagine che raccolgono informazioni personali, dati della carta di pagamento o credenziali di accesso. I difensori cercano segnali d'allarme come link SMS inattesi, impersonificazione di marchi, pressione ad agire rapidamente e moduli che richiedono dati sensibili. La risposta più sicura è verificare lo stato della spedizione tramite l'app o il sito web ufficiale del corriere, non tramite il messaggio di testo stesso.