Estafa del paquete: «pague los gastos de envío»
¿Un mensaje dice que tu paquete está retenido hasta que pagues unos gastos de envío? Es una estafa para robar tu tarjeta. Cómo reconocerla y qué hacer.
«Su paquete no ha podido ser entregado. Pague 1,99 € para reprogramar la entrega.» Este mensaje llega por correo o por SMS, supuestamente de Correos, de una empresa de mensajería o de Aduanas. La cantidad es pequeña a propósito: lo que buscan no son los 1,99 €, sino los datos de tu tarjeta.
Cómo funciona la estafa
El enlace lleva a una copia de la web de la empresa de transporte. Allí introduces tu tarjeta para pagar la tasa, y los estafadores la usan para cobros mucho mayores. A veces te llaman fingiendo ser tu banco para «cancelarlos» y pedirte más datos.
Cómo reconocerla
- No esperabas ningún paquete, o el mensaje no dice qué contiene.
- Pide una cantidad pequeña: reenvío, aduanas, almacenaje.
- Pone un plazo: «su paquete será devuelto en 48 horas».
- El enlace lleva a una dirección que no es la web real de la empresa.
- Suele venir de una dirección rara o de un correo gratuito.
Versiones habituales
- «Tasas de aduanas pendientes» por un paquete que supuestamente viene del extranjero.
- «Entrega fallida, elija nueva fecha», con una pequeña tasa de reprogramación.
- «Dirección incompleta»: te piden confirmar tus datos y pagar para liberar el envío.
- Un SMS en lugar de un correo, con un enlace acortado. Es la misma estafa en tu móvil.
Qué hacer
- No pulses el enlace y no pagues.
- Para comprobar un envío, abre tú mismo la web o la app de la empresa y usa el número de seguimiento de la tienda.
- Si ya has introducido tu tarjeta, llama enseguida a tu banco para bloquearla.
- Borra el mensaje o márcalo como spam.
¿Y si ya has pagado?
Actúa rápido, pero con calma. Bloquea la tarjeta, revisa los últimos movimientos y pide a tu banco que anule los cobros que no reconozcas. Guarda el mensaje y el justificante del pago. Puedes denunciar ante la Policía Nacional o la Guardia Civil. Si necesitas orientación, el 017 de INCIBE atiende de forma gratuita y confidencial. Cambia también la contraseña de cualquier cuenta cuyos datos hayas escrito en esa página.
Para conocer más señales de alarma, lee cómo reconocer un correo de phishing.
Compruébalo con Fishi
Reenvía el correo sospechoso a check@fishi.email, idealmente como archivo adjunto. Fishi comprueba adónde lleva realmente el enlace, qué antigüedad tiene la web y si figura en listas de phishing, y te responde en segundos con una respuesta clara. Es gratis y no necesitas cuenta.