Estafa del falso paquete por SMS: reconocerla y reaccionar

Casi todo el mundo conoce el guion. Un SMS avisa de que un paquete no se ha podido entregar y de que hay que pagar una pequeña cantidad, a menudo uno o dos euros, para desbloquearlo. El enlace lleva a una página con los colores de un transportista conocido. Todo parece creíble, y ese es precisamente el objetivo.

Cómo se construye la estafa

El importe tan bajo no es un descuido, es la clave de la trampa. Pagar dos euros parece inofensivo, así que bajas la guardia. En realidad, la página solo sirve para recuperar tu número de tarjeta, su fecha de caducidad y su código de seguridad. Esa información se utiliza después para compras o se revende.

La época también cuenta. Las oleadas se intensifican en torno a las fiestas y las rebajas, cuando todo el mundo espera de verdad una entrega.

Detectar el falso paquete

Antes de pulsar, tómate tres segundos para observar:

• El remitente es un número de móvil corriente, no un canal oficial del transportista.
• El enlace no apunta al dominio oficial, usa una dirección parecida o un acortador.
• Se exige un pago en línea, con urgencia, por una entrega.

Puedes copiar la dirección del enlace en el verificador de enlaces, o pegar el SMS completo en el analizador de correo y SMS para obtener una estimación del riesgo.

La reacción correcta

No pulses el enlace. Si de verdad esperas un paquete, abre la aplicación o el sitio oficial del transportista y comprueba tú mismo el seguimiento. Borra el SMS y, después, denúncialo ante las autoridades.

Si ya has introducido tu tarjeta, bloquéala sin esperar y vigila tus extractos. Un antivirus con protección antiphishing también puede bloquear este tipo de páginas fraudulentas de antemano, tanto en el móvil como en el ordenador.

Para entender la mecánica de conjunto y los demás pretextos empleados, vuelve a la guía Phishing por correo y SMS. También puedes informarte y denunciar a través de la OSI.