Paquete retenido estafa: cómo saber si el SMS que recibiste es falso

Recibir un mensaje de texto donde se afirma que una entrega no pudo completarse por falta de datos o por impuestos aduaneros pendientes es uno de los engaños digitales más frecuentes. La respuesta directa para no caer en la trampa es clara: nunca toques el enlace incluido en el mensaje ni realices pagos desde enlaces externos.

Cualquier notificación legítima sobre aduanas, tasas o incidencias en el reparto debe verificarse de forma independiente accediendo directamente a la web o a la aplicación oficial de la empresa de mensajería.

El estado de un envío no significa exactamente lo mismo en todas las compañías logísticas ni se gestiona bajo los mismos canales. En empresas como Correos, SEUR o DHL, las políticas de cobro y de contacto varían ampliamente; por lo tanto, cualquier aviso debe corroborarse siempre en la plataforma oficial del operador asignado a tu compra antes de tomar cualquier acción.

El patrón recurrente en los SMS fraudulentos de paquetería

Esta modalidad de engaño, conocida técnicamente como smishing, busca aprovechar la curiosidad o la urgencia de quienes esperan compras por internet. Los ciberdelincuentes no conocen necesariamente tus compras reales; lanzan miles de mensajes al azar confiando en la probabilidad de que una parte de los destinatarios esté esperando una entrega.

A pesar de que los textos varían constantemente, todos los envíos falsos repiten una serie de características comunes:

• Sentido de urgencia injustificado: Se advierte que el paquete será devuelto al remitente o destruido en un plazo muy breve si no se actúa en las próximas 24 o 48 horas.
• Solicitud de importes muy reducidos: Suelen pedir el pago de pequeñas sumas de dinero por supuestos gastos de aduana, gestión de tasas o reprogramación de entrega. Al ser montos mínimos, muchas personas bajan la guardia creyendo que no arriesgan demasiado.
• Enlaces acortados o dominios extraños: El mensaje incluye una dirección web que no corresponde al dominio oficial de la empresa, recurriendo a acortadores de enlaces o combinaciones de palabras que imitan el nombre de la compañía.
• Descarga de archivos: En ciertos casos, la página a la que redirigen solicita descargar un archivo para «seguir el envío», el cual contiene software malicioso diseñado para vulnerar el teléfono móvil.

Para entender cómo se mueven las compras legítimas durante su trayecto y reconocer cuándo una alerta tiene sentido lógico, conviene revisar los pasos regulares de un paquete en tránsito.

Suplantación en transportistas específicos

Los estafadores utilizan con frecuencia los nombres comerciales y logotipos de operadores con alto volumen de entregas. Conocer cómo opera cada entidad ayuda a neutralizar los intentos de engaño.

Campañas que imitan a SEUR

En el caso del fraude con el nombre de SEUR, el mensaje suele alegar que un paquete no ha podido entregarse por una dirección incorrecta o que requiere cancelar gastos aduaneros. La empresa ha reiterado en sus canales de seguridad que la solicitud formal de cobros asociados a un servicio se gestiona en sus canales oficiales y no mediante solicitudes directas de pago por mensaje de texto. Si ves un aviso de este tipo, debes ignorar el vínculo y consultar directamente en la web de SEUR introduciendo el identificador de envío que te facilitó la tienda vendedora.

Intentos de fraude con la imagen de DHL

Las campañas bajo la marca de DHL suelen dividirse en dos vertientes: mensajes sobre aranceles aduaneros pendientes o intentos de llamada telefónica.

La variante telefónica consiste en una llamada automatizada o de un supuesto operador que afirma que un envío internacional urgente está bloqueado en una terminal aduanera y que debes autorizar un pago o confirmar un código que llegará a tu teléfono. Nunca compartas códigos numéricos de verificación ni confirmaciones bancarias por llamada o mensaje. DHL gestiona sus trámites formales de importación a través de sus portales seguros y ofrece sus herramientas de seguimiento para que cada destinatario revise el estado exacto sin recurrir a enlaces recibidos por vías externas.

Cómo comprobar un aviso real sin ponerte en riesgo

Si estás esperando un paquete del exterior y dudas de si la alerta de retención pudiera ser legítima, el procedimiento seguro requiere aislar la comunicación sospechosa:

En el comercio internacional, las retenciones por trámite aduanero quedan asentadas con un estado visible dentro de la herramienta oficial del operador logístico o del portal tributario correspondiente. Los cobros reales de aranceles se tramitan desde las pasarelas bancarias oficiales de esas plataformas o de forma presencial contra entrega, dependiendo de la modalidad del servicio.

Si la incidencia real fuera un problema con la entrega física en tu domicilio, puedes contrastar los términos habituales consultando qué ocurre cuando un paquete devuelto al remitente inicia su retorno.

Qué hacer si pulsaste el enlace o diste tus datos

Si hiciste clic en el enlace pero no introdujiste información, cierra la ventana del navegador de inmediato y elimina el mensaje. Si la página intentó descargar algún archivo en tu dispositivo móvil, búscalo en la carpeta de descargas y bórralo sin ejecutarlo.

En caso de haber introducido datos bancarios o números de tarjeta de crédito, contacta de inmediato con tu entidad financiera mediante su aplicación o teléfono oficial para bloquear la tarjeta y vigilar movimientos no autorizados. Si además descargaste alguna aplicación externa que no procede de la tienda oficial de tu sistema operativo, desinstálala de inmediato, revisa la seguridad de tu dispositivo y cambia las contraseñas de acceso a tus servicios principales desde otro equipo seguro.