"Paquete retenido": el SMS falso de Correo Argentino y otras empresas de envíos

"Paquete retenido": el SMS falso de Correo Argentino y otras empresas de envíos

"Correo Argentino: tu paquete no pudo ser entregado por falta de pago de la tasa de gestión. Regularizá el pago acá." Y un enlace. Este SMS, con el nombre de Correo Argentino, Andreani, OCA o alguna empresa internacional de envíos según la tanda, es una campaña de smishing que vuelve una y otra vez. Funciona porque casi todo el mundo compra por internet y casi todo el mundo tiene, en algún momento, un paquete en camino: el mensaje cae en terreno fértil.

El monto es deliberadamente bajo. El objetivo nunca fue cobrarte esa tasa: es que cargues los datos completos de tu tarjeta en una página falsa que imita a la empresa de envíos, y a veces también el código de confirmación que te llega después, para hacer cargos más grandes.

Por qué funciona aunque no esperes ningún paquete

Los estafadores no saben si esperás un pedido. No lo necesitan:

• Volumen. Mandan el mismo SMS a miles de números. Con tantas compras online, una buena parte de los destinatarios tiene efectivamente algo en camino o lo tuvo hace poco, y el mensaje encaja.
• Monto chico. Una tasa mínima no enciende las alarmas. Nadie "verifica" un pago chico como verificaría uno grande.
• Apuro y cero fricción. "Pagá ya y lo recibís mañana" empuja a resolverlo en el momento, desde el celular, sin frenar a mirar el remitente ni el dominio.
• Disfraz rotativo. Cuando una marca se quema (la gente ya avisa que "ese SMS del correo es falso"), la campaña cambia a otra empresa de envíos. El esqueleto es siempre el mismo que el del SMS falso de una multa de tránsito: entidad conocida + trámite pendiente + urgencia + enlace de pago.

Cómo reconocer el SMS falso

Ninguna de estas señales es definitiva por sí sola, pero juntas son un diagnóstico bastante confiable:

• Te pide pagar tasas por un enlace. Las empresas de envíos no cobran gastos de aduana o de envío a través de un enlace en un SMS inesperado. Los cargos reales de aduana se informan por canales que podés verificar y con la documentación del envío.
• El enlace no es el dominio oficial. Dominios con guiones de más ("correoargentino-envios", "andreani-paquete", "oca-seguimiento") o terminaciones raras. En la pantalla del celular, con apuro, pasan; miralos con calma y se notan.
• No menciona ningún número de seguimiento real. El SMS falso habla de "tu paquete" en general porque no sabe cuál es. Un aviso legítimo incluye el número de seguimiento, y ese número coincide con el que te dio la tienda.
• Remitente variable. A veces un celular cualquiera, a veces un nombre que imita a la empresa. El remitente de un SMS se puede falsificar: no demuestra nada.
• Errores de redacción. Traducciones torpes, mayúsculas raras, urgencia exagerada ("último aviso antes de devolver el paquete"). Las empresas reales escriben mejor que eso.

Cómo verificar un envío real

El método es siempre el mismo, y sirve para cualquier empresa:

1. No toques el enlace del SMS. Cerralo.
2. Abrí vos el canal oficial: la app de la tienda donde compraste, el mail de confirmación del pedido o el sitio oficial de la empresa de envíos, escribiendo vos la dirección (por ejemplo, el de Correo Argentino).
3. Ingresá ahí tu número de seguimiento. Si hay un problema real (aduana, dirección incompleta, intento de entrega), va a aparecer en el seguimiento oficial. Si no aparece nada, el SMS era falso.

Esta secuencia (cerrar el mensaje y entrar vos al canal oficial) es la misma que recomendamos para verificar un llamado o un SMS de tu banco y una notificación de ARCA o de ANSES; tenés esas guías en Situaciones. Es el hábito que más fraudes corta de raíz.

Qué hacer si ya cargaste los datos de tu tarjeta

• Llamá ya a tu banco, contá lo que pasó y pedí que bloqueen la tarjeta y te den una nueva. Es la medida que corta el problema de golpe.
• Si además ingresaste un código de confirmación que te llegó por SMS, decíselo también al banco: puede haber una operación ya autorizada.
• Controlá los consumos de las semanas siguientes y activá las notificaciones de movimientos en la app del banco. Los cargos fraudulentos no siempre aparecen enseguida. Si el banco no resuelve tu reclamo formal por operaciones que no reconocés, podés reclamar ante el BCRA por fraude o estafa.
• Denunciá con capturas del SMS y del enlace, en una comisaría o en una fiscalía, o por mail a la UFECI ([email protected]).
• Reportá el número que te mandó el SMS en el directorio de números spam.

Preguntas rápidas

¿Y si justo espero un paquete y el SMS coincide? La coincidencia no verifica nada: con tantos pedidos en circulación, acertar de casualidad es fácil. Revisalo siempre por el canal oficial con tu número de seguimiento. Tardás un minuto y te sacás la duda por completo.

¿Las empresas de envíos mandan SMS de verdad? Sí, algunas mandan avisos de entrega o de intentos fallidos. La diferencia es que el aviso real no te pide pagar por un enlace: te remite a su app o a su sitio oficial, menciona tu número de seguimiento y no te apura con amenazas de devolución inmediata.

¿Pasa lo mismo por WhatsApp o por mail? Sí, el mismo anzuelo circula por WhatsApp, por mail y hasta en códigos QR pegados en stickers falsos (lo explicamos en la guía sobre quishing). El canal cambia; la defensa no: nunca pagues desde el enlace que te llega y verificalo vos por el canal oficial.

Si te llegó uno de estos mensajes, reportalo en el directorio de números de NoCall: estas campañas reutilizan numeraciones durante días, y tu reporte es el aviso que va a ver la próxima persona antes de cargar los datos de su tarjeta.