El SMS falso de paquetería
Un mensaje que dice que tu paquete está retenido en aduanas y pide un pago pequeño o que toques un enlace. El mensaje fraudulento más común que existe.
Cómo se ve
- Un SMS breve: el paquete está retenido en aduanas, la dirección estaba incompleta, la entrega falló.
- Lleva un enlace acortado (bit.ly, tinyurl) o un dominio que no reconoces.
- La cantidad es pequeña — 1,99 €, 2,40 €. Lo bastante pequeña para no parecer digna de discusión.
Cómo reconocerlo
- ¿Esperas realmente un paquete? Si no, la respuesta termina aquí.
- Mira el dominio del enlace. La dirección de una empresa de transporte termina con su propio nombre; «seguimiento-envio-es.xyz» no es de nadie.
- Las empresas de transporte no cobran aduanas con un enlace en un SMS. El pago se hace en su web o en la oficina.
- El mensaje mete prisa: «paga en 24 horas o se devuelve el paquete». La prisa está ahí para que no pienses.
Qué hacer
- No toques el enlace. Borra el mensaje.
- Si de verdad esperas un paquete, escribe tú el número de seguimiento en la app de la empresa.
- Bloquea y denuncia el número — el mismo mensaje va a miles de personas más.
Si ya ocurrió
- Si introdujiste los datos de tu tarjeta, llama ya a tu banco y bloquéala. Llama aunque sean las tres de la mañana; los bancos tienen línea 24 horas para esto.
- Si se realizó un cargo, pide a tu banco una devolución (chargeback). Las primeras 24 horas dan la mejor oportunidad.
- Si instalaste una aplicación, elimínala, reinicia el teléfono y cambia tus contraseñas bancarias desde otro dispositivo.
- No hay nada de qué avergonzarse. Estos mensajes llegan a millones de personas y están escritos para convencer. Cuanto antes llames, mejor.
Preguntas frecuentes
Toqué el enlace pero no escribí nada. ¿Corro peligro?
Casi con seguridad no. Abrir una página suele ser inofensivo; el riesgo empieza al escribir datos o descargar un archivo. Si se descargó una aplicación, elimínala y reinicia.
El remitente era el nombre de una empresa real. ¿Cómo?
El nombre del remitente de un SMS se puede poner a voluntad — se llama suplantación del identificador. El nombre no prueba nada. Mira el enlace y lo que se pide.