Te vibra el móvil. «Su paquete no ha podido ser entregado porque no se han pagado las tasas de aduana (1,79 €). Pague aquí.» El mensaje parece de Correos, lleva su nombre y hasta un enlace que parece oficial. No lo es. Cada semana circulan en España nuevas oleadas de SMS falsos de Correos, paquete pendiente, que buscan justo ese segundo de distracción en el que pulsas sin pensar. Esto es lo que tienes que mirar antes de tocar nada, y qué hacer si ya lo has hecho.
Cómo es exactamente el SMS falso Correos paquete pendiente
El guion se repite casi palabra por palabra en todas las campañas detectadas: un envío está «retenido» o «pendiente de entrega» porque falta abonar una cantidad mínima, normalmente entre 1 y 2 euros, en concepto de tasas de aduana o gastos de envío. El mensaje incluye un enlace para «liberar el paquete» que lleva a una web que imita el diseño de Correos, pero que en realidad solo existe para robar los datos de tu tarjeta.
La cifra es la clave de todo el engaño: pedir 1,79 € suena tan poco que mucha gente lo paga sin pensárselo dos veces, igual que firmaría cualquier otro trámite menor. El problema es que, para cobrar esa cantidad, la web falsa necesita el número completo de tu tarjeta, la fecha de caducidad y el código de seguridad, justo los datos que cualquier delincuente necesita para hacer cargos mucho más grandes después.
Las señales que delatan el engaño antes de pulsar nada
Hay varias pistas que casi siempre aparecen en un SMS falso Correos paquete pendiente y que conviene revisar antes de tocar el enlace. La más evidente es el remitente: suele ser un número de móvil normal, no uno de los canales cortos que usan las empresas de paquetería de verdad. La segunda es el enlace en sí, casi siempre acortado o con un dominio que se parece a «correos» pero no lo es exactamente (una letra cambiada, una terminación distinta a .es, palabras añadidas como «correos-tasas» o similar).
También hay que fijarse en el tono: estos mensajes siempre meten prisa, con frases como «su paquete será devuelto» o «tiene 24 horas para reclamarlo». Y, sobre todo, hay un detalle que delata casi siempre al SMS falso Correos paquete pendiente: Correos nunca pide datos de tarjeta de crédito por SMS para liberar un envío. Si en algún momento esperas un paquete real y tienes dudas, lo más seguro es entrar directamente en la web oficial de Correos o en su app, nunca a través del enlace que llega en el mensaje.
Otro detalle que pasa desapercibido es la hora a la que llegan estos mensajes. Muchas campañas se envían a primera hora de la mañana o a última hora de la tarde, momentos en los que la gente revisa el móvil rápido y sin mucha atención, entre una tarea y otra. Si comparas la fecha del SMS con tus compras reales recientes y no tienes ningún pedido en camino que coincida, esa es prácticamente la confirmación de que no hay ningún paquete real detrás del aviso.
Por qué este timo funciona tan bien
La combinación de urgencia y cantidad ridícula es exactamente lo que hace tan efectivo al SMS falso Correos paquete pendiente. Pedir mil euros levantaría sospechas al instante, pero pedir menos de dos euros desactiva la alarma mental que normalmente se activa ante una petición de dinero. Además, casi todo el mundo tiene algún paquete en camino en un momento dado, así que el mensaje siempre encuentra a alguien que en ese momento sí está esperando un envío y no se detiene a comprobar el remitente.
A esto se suma que estas campañas se envían de forma masiva a miles de números a la vez, sin segmentar, porque a los responsables del fraude les basta con que un pequeño porcentaje de la gente pague para que el negocio sea rentable. El mismo mecanismo psicológico se repite en otras campañas de smishing que suplantan a organismos públicos en lugar de empresas de paquetería, cambiando el disfraz pero no la receta.
Qué hacer si ya has pulsado el enlace o has dado la tarjeta
Si solo has pulsado el enlace pero no has llegado a introducir ningún dato, lo más probable es que no haya pasado nada grave, aunque conviene revisar que el navegador no haya empezado a descargar ningún archivo y, si lo ha hecho, no abrirlo bajo ningún concepto. Si llegaste a escribir el número de tu tarjeta, la fecha de caducidad o el código de seguridad, hay que actuar rápido: llama a tu banco de inmediato para bloquear la tarjeta y pedir una nueva, y revisa los movimientos de las últimas horas por si ya ha habido algún cargo no autorizado.
También es buena idea comprobar si esa web falsa te llevó a aceptar, sin darte cuenta, algún tipo de suscripción recurrente camuflada entre los términos y condiciones, algo que pasa más a menudo de lo que parece en este tipo de páginas fraudulentas. Revisar el extracto bancario de los próximos dos meses, no solo el del mismo día, ayuda a detectar cargos pequeños y recurrentes que de otro modo pasan desapercibidos.
Dónde denunciar el SMS falso Correos paquete pendiente
En España no existe el número corto 7726 que se usa en otros países para reenviar SMS de spam, así que esa opción no funciona aquí por mucho que aparezca recomendada en guías de fuera. El canal oficial es la Línea de Ayuda en Ciberseguridad de INCIBE, el 017, gratuito y confidencial, disponible todos los días de 9:00 a 21:00; también se puede contactar por WhatsApp en el 900 116 117 o por Telegram en @INCIBE017. Para casos más técnicos, INCIBE-CERT atiende incidencias a través de incidencias@incibe-cert.es, donde conviene adjuntar capturas del mensaje y de la web falsa.
Además de INCIBE, se puede denunciar el SMS falso Correos paquete pendiente directamente ante la Policía Nacional (tienen un formulario online para fraudes informáticos y un correo específico, fraudeinternet@policia.es) o ante el Grupo de Delitos Telemáticos de la Guardia Civil, que también dispone de formulario propio. Si ha habido cargos no autorizados, la denuncia ante el banco es igual de importante, porque suele ser el requisito para iniciar el proceso de devolución del dinero.
Conviene guardar el mensaje original y, si llegaste a abrir la web falsa, una captura de pantalla antes de cerrarla, ya que esas pruebas son las que piden tanto INCIBE como la Policía Nacional para tramitar la denuncia. El mismo cuidado con las URL sospechosas sirve para detectar otras webs falsas que circulan por códigos QR, anuncios o redes sociales, no solo por SMS.
De cara al futuro, lo más eficaz no es memorizar todas las variantes posibles del SMS falso Correos paquete pendiente, sino adoptar una sola costumbre: cuando un mensaje pida dinero o datos de tarjeta para «liberar» algo, sea un paquete, una multa o una factura, la respuesta siempre es la misma. Cerrar el mensaje, abrir por separado la app o la web oficial de la empresa en cuestión y comprobar ahí si hay algo pendiente de verdad. Ese único hábito, repetido cada vez, evita la inmensa mayoría de estos timos sin necesidad de analizar cada enlace con lupa.
Preguntas frecuentes sobre el SMS falso Correos paquete pendiente
¿Correos pide alguna vez datos de tarjeta por SMS?
No. Correos no solicita datos de tarjeta de crédito por SMS para liberar un envío. Cualquier mensaje que lo pida, por poco dinero que sea, es un intento de phishing y no debe seguirse el enlace.
¿Puedo reenviar el SMS sospechoso al número 7726 para denunciarlo?
No. El 7726 funciona en países como Estados Unidos, Reino Unido o Francia, pero no está habilitado en España. La vía oficial aquí es la Línea de Ayuda en Ciberseguridad de INCIBE, el 017.
Ya he dado los datos de mi tarjeta, ¿qué hago primero?
Llama a tu banco de inmediato para bloquear la tarjeta y solicitar una nueva, y revisa los movimientos recientes por si ya hay cargos no autorizados. Después, denuncia el caso ante la Policía Nacional o la Guardia Civil.
¿Dónde se denuncia un SMS falso Correos paquete pendiente en España?
Se puede denunciar en INCIBE (017, WhatsApp 900 116 117 o Telegram @INCIBE017), ante la Policía Nacional mediante su formulario online o el correo fraudeinternet@policia.es, o ante el Grupo de Delitos Telemáticos de la Guardia Civil.
🚀 ¿Te ha gustado?
No te pierdas lo próximo. Únete al canal de Telegram y recibe las curiosidades directo en tu móvil.
Unirme al Canal GRATIS
