SMS falsos de paquetes: la trampa del 'pago pendiente' de aduana

Cada vez es más habitual recibir un mensaje de texto o una llamada que dice que tienes un paquete retenido en aduana, en el almacén de una empresa de mensajería o pendiente de una segunda entrega. Para liberarlo, te pide pagar una pequeña cantidad —a veces menos de dos euros— o 'confirmar tus datos personales' en un enlace. Parece inofensivo por lo bajo del importe, pero detrás hay una estafa diseñada para robarte dinero, datos bancarios o ambos.

Cómo funciona el engaño

Los estafadores envían SMS masivos o hacen llamadas automáticas simulando ser una empresa de transporte, el servicio postal o incluso una agencia aduanera. El mensaje suele incluir un enlace corto o una web que imita a la perfección el diseño de una empresa real. Al entrar, te piden introducir tu nombre, dirección, y finalmente los datos completos de tu tarjeta bancaria para pagar una 'tasa de aduana', un 'gasto de redirección' o una 'tarifa de reenvío'.

El truco está en la cantidad: al ser tan pequeña, mucha gente no sospecha y paga sin pensarlo dos veces. Pero al introducir los datos de la tarjeta en esa web falsa, los delincuentes obtienen todo lo necesario para hacer cargos posteriores, mucho más elevados, o para vender esa información en el mercado negro. En otros casos, el objetivo no es el dinero inmediato sino robar datos personales que luego se usan para suplantar tu identidad.

Señales de alarma

• Recibes el aviso sin haber comprado nada recientemente, o sin identificar el pedido al que se refiere.
• El mensaje crea urgencia: 'el paquete será devuelto en 24 horas' o 'pago pendiente inmediato'.
• Te pide pagar una cantidad simbólica que no coincide con las tasas reales de aduana, que suelen ser más elevadas y gestionarse de forma distinta.
• El enlace usa un dominio extraño, abreviado o que no corresponde exactamente al de la empresa de mensajería.
• La web de pago tiene errores de diseño, faltas de ortografía o un formulario que pide más datos de los necesarios, como la fecha de nacimiento o el PIN.
• El remitente del SMS es un número de móvil normal en lugar de un remitente corporativo habitual.

Qué hacer si recibes uno de estos mensajes

• No toques el enlace ni respondas al SMS, aunque sea para pedir que te den de baja.
• Si esperas un paquete real, comprueba el estado del envío directamente en la web oficial de la empresa de mensajería, escribiendo tú mismo la dirección en el navegador, o en la aplicación oficial que ya tengas instalada.
• Verifica el número de seguimiento que te dieron al hacer la compra; los avisos legítimos suelen coincidir con ese número.
• Si te llaman por teléfono, no facilites datos personales ni bancarios. Cuelga y contacta tú con la empresa usando un número de contacto que ya conocías o que aparece en su web oficial.
• Denuncia el mensaje a tu operador móvil reenviándolo al canal que tenga habilitado para spam o fraude, y bloquea el número o el remitente.

Si ya has pagado o facilitado tus datos

Actuar rápido reduce el daño. Contacta de inmediato con tu banco usando el número que aparece en el reverso de tu tarjeta o en su web oficial, explica lo ocurrido y pide que bloqueen o cancelen la tarjeta si has introducido sus datos en la web falsa. Revisa los movimientos de tu cuenta durante las semanas siguientes y activa alertas de movimientos si tu banco lo permite.

Si además diste datos como tu documento de identidad, dirección completa o fecha de nacimiento, considera que podrían usarse para intentar abrir productos financieros a tu nombre. Vigila tu correo y tu buzón por si aparecen comunicaciones de servicios que no solicitaste, y presenta una denuncia ante tu autoridad de consumo o ciberseguridad si sospechas un uso indebido de tu identidad.

Cómo protegerte a diario

La mejor defensa es la costumbre de verificar antes de actuar. Ninguna empresa de transporte legítima cobra tasas aduaneras mediante un enlace de SMS con pagos de importes simbólicos; esas gestiones, cuando existen, se hacen a través de canales oficiales y con documentación detallada. Desconfía siempre de la urgencia artificial y de cualquier solicitud de datos bancarios completos para 'liberar' un envío.

Comparte esta información con familiares que compren poco por internet o que estén menos habituados a este tipo de mensajes, ya que suelen ser un objetivo frecuente. Guarda el hábito de comprobar los envíos solo desde la app o web oficial de la empresa, y recuerda que un mensaje sospechoso, aunque pida solo un euro, puede costarte mucho más si sigues sus instrucciones.