"Paquete retenido": el SMS falso de Correos de Chile y otros couriers

"Paquete retenido": el SMS falso de Correos de Chile y otros couriers

"Correos de Chile: su paquete no pudo ser entregado por falta de pago de franqueo. Regularice el pago ($1.990) aquí." Y un link. Este SMS, con el nombre de Correos de Chile, Chilexpress, Starken o Blue Express según la oleada, es un clásico del smishing en Chile. Funciona porque casi todo el mundo compra por internet y casi todo el mundo tiene, en algún momento, un paquete en camino: el mensaje cae en terreno fértil.

El monto es deliberadamente ridículo. El objetivo nunca fue cobrarte esos $1.990: es que ingreses los datos completos de tu tarjeta en una página falsa que imita a la empresa de envíos y, a veces, también el código de confirmación que te llega después, para hacer cargos mayores.

Por qué funciona aunque no esperes ningún paquete

Los estafadores no saben si esperas un pedido. No lo necesitan:

• Volumen. Mandan el mismo SMS a miles de números. Con el comercio electrónico actual, un porcentaje alto de destinatarios tiene efectivamente algo en camino o lo tuvo hace poco, y el mensaje calza.
• Monto pequeño. Uno o dos mil pesos no encienden las alarmas. Nadie "verifica" un pago de $1.990 como verificaría uno de $300.000.
• Apuro y cero fricción. "Paga ahora y lo recibes mañana" empuja a resolverlo en el momento, desde el celular, sin detenerse a mirar el remitente ni el dominio.
• Disfraz rotativo. Cuando una marca se quema (la gente ya avisa que "ese SMS de Correos de Chile es falso"), la campaña se cambia a otra empresa de envíos. El esqueleto es siempre el mismo que el del SMS falso de cobro de autopista o TAG: entidad conocida + trámite pendiente + urgencia + link de pago.

Cómo reconocer el SMS falso

Ninguna de estas señales por sí sola es definitiva, pero juntas son un diagnóstico bastante confiable:

• Te pide pagar a través de un link. Un cobro real de aduana o de envío se puede revisar en el sitio oficial de la empresa con tu número de seguimiento. Si el SMS solo te ofrece un link para pagar, no confíes en él.
• El link no es el dominio oficial. Dominios con guiones extra ("correoschile-envios", "chilexpress-pago", "starken-seguimiento") o terminaciones raras. En la pantalla del celular, con apuro, pasan; míralos con calma y se notan.
• No menciona ningún número de seguimiento real. El SMS falso habla de "su paquete" en genérico porque no sabe cuál es. Un aviso legítimo incluye el número de seguimiento, y ese número coincide con el que te dio la tienda.
• Remitente variable. A veces un celular cualquiera, a veces un nombre que imita a la empresa. El remitente de un SMS se puede falsificar: no demuestra nada.
• Errores de redacción. Traducciones torpes, mayúsculas raras, urgencia exagerada ("último aviso antes de devolver el paquete"). Las empresas reales escriben mejor que esto.

Cómo comprobar un envío real

El método es siempre el mismo y sirve para cualquier empresa:

1. No abras el link del SMS. Ciérralo.
2. Abre tú el canal oficial: la app de la tienda donde compraste, el correo de confirmación del pedido o el sitio oficial de la empresa de envíos, escribiendo tú la dirección.
3. Ingresa ahí tu número de seguimiento. Si hay un problema real (aduana, dirección incompleta, intento de entrega), aparecerá en el seguimiento oficial. Si no aparece nada, el SMS era falso.

Esta secuencia (cerrar el mensaje y entrar tú al canal oficial) es la misma que recomendamos para verificar una llamada o un SMS de tu banco y para verificar un aviso del SII, el IPS o ChileAtiende: las tienes en nuestras guías de situaciones. Es el hábito que más fraudes corta de raíz.

Qué hacer si ya ingresaste tu tarjeta

• Llama a tu banco de inmediato, cuenta lo que pasó y pide bloquear la tarjeta y emitir una nueva. Es la medida que corta el problema de golpe.
• Si además ingresaste un código de confirmación que te llegó por SMS, o tu clave dinámica, díselo también al banco: puede haber una operación ya autorizada.
• Revisa los cargos de las semanas siguientes y activa las notificaciones de movimientos en la app del banco. Los cargos fraudulentos no siempre llegan al momento. Si el banco no te responde, la CMF es el organismo que supervisa a los bancos.
• Denuncia en Carabineros, en la PDI o en la Fiscalía, con capturas del SMS y del link.
• Reporta el número remitente en el directorio de números spam.

Preguntas rápidas

¿Y si sí espero un paquete y el SMS coincide? La coincidencia no verifica nada: con tantos pedidos en circulación, acertar por casualidad es fácil. Compruébalo siempre por el canal oficial con tu número de seguimiento. Te toma un minuto y elimina la duda por completo.

¿Las empresas de envíos mandan SMS de verdad? Sí, algunas envían avisos de entrega o de intentos fallidos. Un aviso real menciona tu número de seguimiento y no te apura con amenazas de devolución inmediata. Aun así, no pagues desde el link de un SMS: si hay un cobro pendiente, lo verás cuando entres tú al sitio o a la app oficial con tu número de seguimiento.

¿Pasa lo mismo por WhatsApp o por correo electrónico? Sí, el mismo cebo circula por WhatsApp, por correo y hasta en códigos QR impresos en stickers falsos. El canal cambia; la defensa no: nunca pagues desde el link que te llega, compruébalo tú por el canal oficial.

Si te llegó uno de estos mensajes, repórtalo en el directorio de números de NoCall: estas campañas reutilizan numeraciones durante días, y tu reporte es el aviso que verá la próxima persona antes de ingresar su tarjeta.