SMS de paquete retenido: la estafa del falso envío en Colombia

«Su paquete está retenido en bodega: pague 8.500 pesos en este enlace para liberarlo». El mensaje parece de Servientrega, Inter Rapidísimo, Coordinadora o 4-72, llega justo cuando compras mucho por internet y pide una suma pequeña que no invita a sospechar. Es una de las estafas por SMS que más crecen en Colombia: el enlace no libera ningún paquete, sino que roba los datos de tu tarjeta. Veamos el fraude al detalle para que no te atrape.

Cómo funciona la estafa del falso paquete

El mecanismo es casi siempre el mismo:

1. El gancho: recibes un SMS inesperado sobre un paquete retenido, una dirección incompleta o un costo de envío pendiente. Menciona una transportadora conocida para sonar creíble.
2. La prisa: te advierten que el paquete será devuelto o destruido si no pagas pronto. La urgencia busca que actúes sin verificar.
3. El enlace falso: te lleva a una página que imita la imagen de la transportadora, con formularios para tus datos personales y los de tu tarjeta.
4. El robo: la suma pequeña es solo el señuelo; con los datos de tu tarjeta, los delincuentes hacen compras o suscripciones mucho mayores.

Los delincuentes envían estos mensajes de forma masiva, sin saber si esperas un paquete: basta con que una fracción de quienes los reciben esté esperando algo para que el fraude funcione.

Señales que delatan el mensaje falso

Antes de tocar cualquier enlace, revisa estos puntos:

• ¿Esperas un paquete de esa empresa? Si no has comprado nada ni te han enviado nada, el mensaje es falso casi con seguridad.
• El remitente: las empresas serias escriben desde remitentes identificables, no desde números de celular particulares y desconocidos.
• El enlace: apunta a direcciones extrañas, acortadas o con errores, nada que ver con la web oficial de la transportadora. Mantén presionado el enlace para previsualizarlo sin abrirlo.
• El cobro por SMS: las transportadoras reales no cobran servicios a través de enlaces enviados en mensajes inesperados.
• Errores y tono: faltas de ortografía, redacción rara o amenazas de destrucción inmediata del paquete son marcas típicas de fraude.

Una sola de estas señales basta para no tocar el enlace. Dos o más, y puedes estar seguro de que es estafa.

La verificación correcta: tu número de guía

Si de verdad esperas un pedido, no necesitas el SMS para nada. La forma segura de comprobar el estado es esta:

1. Busca tu número de guía en el correo de confirmación de la compra o en la app de la tienda.
2. Entra a la app oficial o la web oficial de la transportadora, escribiendo tú la dirección o abriendo la app instalada.
3. Consulta la guía ahí. Si hay un cobro pendiente real, aparecerá en los canales oficiales.

Nunca accedas escribiendo la dirección que te dicta el mensaje ni toques su enlace «para verificar»: la página falsa está diseñada para parecerse a la real y robarte los datos en el intento.

Qué hacer cuando te llega el SMS fraudulento

Sigue esta rutina de un minuto:

1. No abras el enlace ni respondas el mensaje.
2. Toma una captura del mensaje, con el número remitente y el enlace visibles.
3. Bloquea el número desde tu app de mensajes.
4. Repórtalo ante el CAI Virtual de la Policía Nacional, aportando la captura.
5. Si el mensaje suplanta a una empresa concreta, también puedes avisar a la transportadora por sus canales oficiales para que alerte a sus clientes.

Si ya introdujiste datos de tu tarjeta, llama a tu banco de inmediato, bloquea la tarjeta, revisa los movimientos y presenta tu denuncia en la plataforma A denunciar de la Policía y la Fiscalía.

Variantes del mismo fraude

El falso paquete no es la única versión. El mismo mecanismo llega disfrazado de:

• Multas de tránsito pendientes con enlace de pago urgente.
• Facturas de servicios públicos a punto de generar corte.
• Actualización de datos bancarios con enlace a una supuesta página del banco.
• Subsidios o devoluciones de impuestos que piden tus datos para «consignarte».

Todas comparten la fórmula: mensaje inesperado, urgencia y enlace. La defensa es siempre la misma: no tocar el enlace y verificar por el canal oficial escribiendo tú la dirección.

Compras en línea con tranquilidad

Comprar por internet en Colombia es cada vez más común, y los delincuentes lo saben. Guarda tus números de guía, usa las apps oficiales de las transportadoras y desconfía de todo mensaje inesperado que pida pagos. Aplicaciones como NoCall ayudan además a identificar los números asociados a estas campañas de smishing antes de que interactúes con ellos.

Ningún paquete real se pierde por no pagar un enlace de SMS en cinco minutos; en cambio, una tarjeta sí se compromete por pagarlo. Ante la duda, abre la app oficial y comprueba: tu pedido seguirá ahí.