¿El SMS de «entrega de paquetes» es una estafa?

Cómo se ve

Un ejemplo real, anonimizado.

      [Correos] Su paquete no se puede entregar debido a información de dirección incompleta. Por favor confirme su dirección en 24 horas para evitar la devolución: correos-seguimiento[.]top/confirmar
    

Las variantes usan Correos, Seur, MRW, DHL, UPS, FedEx, GLS, Nacex, Correos Express. La estructura siempre es la misma: urgencia, una pequeña tarifa o «confirmación», y un enlace que nunca ha visto.

Señales de alarma

Cómo detectarlo en cinco segundos.

No esperaba ningún paquete, o el mensaje llega el mismo día por una «entrega de ayer». Los estafadores envían estos SMS a millones de números, esperando que algunos destinatarios casualmente tengan un pedido pendiente.
El enlace no es el dominio real de la empresa de mensajería. El Correos real es correos.es. El DHL real es dhl.es. El Seur real es seur.com. Los enlaces de estafa son del tipo correos-seguimiento.top, dhl-pago.com, seur-es.help o usan un acortador.
La tarifa es sospechosamente pequeña. 1,99 €, 2,49 €, 3,50 €. La cantidad es demasiado baja para parecer un objetivo de fraude. El verdadero objetivo son los datos de su tarjeta.
La gramática suena ligeramente extraña. «Su paquete no puede ser entrega». «Por favor a confirmar». «Lo sentimos pero por molestias». Las empresas reales envían millones de SMS al día y tienen redactores profesionales.
Plazo urgente. «En 24 horas», «o el paquete vuelve al remitente». Las empresas reales reintentan la entrega, dejan un aviso y le escriben por email. Nunca exigen actuar en horas por SMS.
El remitente es un número largo, un código corto aleatorio o un email-puerta de enlace. Los SMS reales vienen de códigos cortos registrados. Si el remitente es un número normal de un país extraño, es una estafa.

Qué hacer

Haga esto en su lugar.

Si está esperando un paquete real, abra usted mismo la app o el sitio oficial de la empresa de mensajería escribiendo la URL. Use el número de seguimiento de su confirmación de pedido original. Nunca el enlace del SMS.
Reenvíe el SMS. En España, reenvíe al 7726 o reporte a su operador. La mayoría de operadores enrutan estos mensajes a un equipo antifraude.
Borre el mensaje tras reenviarlo. Bloquee al remitente si su teléfono lo permite.
Si ya hizo clic en el enlace pero no introdujo nada, probablemente esté bien. Cierre la pestaña. Ejecute el análisis antimalware del teléfono si tiene uno (raro en iPhone).
Si introdujo datos de tarjeta, llame ahora al servicio antifraude de su banco (número al dorso de la tarjeta) para que bloqueen la tarjeta y emitan una nueva. Cambie luego la contraseña de cualquier cuenta donde haya usado las mismas credenciales.

Qué no hacer

Nunca haga esto.

No abra el enlace «para ver qué dice». Algunas páginas de estafa recopilan datos al cargar (su IP, su navegador, a veces más). La mayoría le pide datos de tarjeta en la siguiente pantalla.
No llame a ningún número del mensaje. Los estafadores tienen call centers falsos como respaldo si el enlace se bloquea.
No responda con «número equivocado», «STOP» ni nada. Responder confirma que su número está activo y entra en una lista de «respondedores» que se vende a otras redes de estafa.
No pague ninguna tarifa, por pequeña que sea. Las tarifas aduaneras reales en España, México y Latinoamérica se cobran por la empresa al entregar, en la oficina postal al recoger, o ya en el checkout del pedido, nunca por SMS sorpresa.

Preguntas rápidas

Preguntas frecuentes.

Sí estoy esperando un paquete ahora mismo. ¿Cómo puedo estar seguro?

Abra su email de confirmación de pedido o la app del vendedor (Amazon, eBay, la web de la marca). Tome el número de seguimiento de allí. Luego escriba usted mismo la URL oficial de la empresa de mensajería en su navegador (correos.es, dhl.es, etc.) y pegue el número de seguimiento. Si la página real de seguimiento muestra que su paquete avanza con normalidad, el SMS era una estafa. Si muestra un problema de entrega, la empresa se lo dirá en su propia app, sin tarifas sorpresa.

Hice clic en el enlace pero no introduje nada. ¿Estoy en problemas?

Casi siempre no. Los teléfonos modernos aíslan el navegador, así que sólo visitar una página de estafa no instala nada. La estafa necesita su tarjeta o contraseña para monetizarle. Cierre la pestaña. Si está en Android, puede ejecutar Play Protect (Configuración → Seguridad → Google Play Protect → Analizar). En iPhone, basta con cerrar Safari y borrar el historial.

¿Cómo consiguieron mi número?

No fue específicamente. Los estafadores compran listas de números de filtraciones pasadas (LinkedIn, Facebook, operadores móviles, cientos más) o generan números en masa. El SMS se envía a millones a la vez. Usted no es un objetivo personal, por eso el mensaje es tan genérico.

¿Recibió otro mensaje?

Verifique su texto exacto. Tarda 5 segundos.

Gratis, sin registro, no se guarda nada. Funciona para SMS, email, WhatsApp, enlaces y capturas de pantalla en 10 idiomas.

Verificar mi mensaje →

Más guías de estafas

¿El SMS de entrega de paquetes es una estafa?