"Paquete retenido": el SMS falso de 4-72 y otras transportadoras

"Paquete retenido": el SMS falso de 4-72 y otras transportadoras

"4-72: su paquete no pudo ser entregado por falta de pago del envío. Regularice el pago ($6.500) aquí." Y un enlace. Este SMS, a nombre de 4-72, Servientrega, Interrapidísimo, Coordinadora o Envía según la oleada, es de esas campañas de smishing que vuelven una y otra vez. Funciona porque casi todo el mundo compra por internet y casi todo el mundo tiene en algún momento un paquete en camino: el mensaje cae en terreno abonado.

El monto es deliberadamente ridículo. El objetivo nunca fue cobrarle esos pocos pesos: es que meta los datos completos de su tarjeta en una página falsa que imita a la transportadora, y a veces también el código de confirmación que le llega después, para hacer cobros mayores.

Por qué funciona aunque no espere ningún paquete

Los estafadores no saben si usted espera un pedido. No lo necesitan:

• Volumen. Envían el mismo SMS a miles de números. Con tanto comercio electrónico, una buena parte de los destinatarios tiene efectivamente algo en camino o lo tuvo hace poco, y el mensaje encaja.
• Monto asumible. Unos pocos miles de pesos no prenden las alarmas. Nadie revisa un pago de $6.500 como revisaría uno de $600.000.
• Afán y cero fricción. "Pague ya y lo recibe mañana" lo empuja a resolverlo en el momento, desde el celular, sin detenerse a mirar el remitente ni el dominio.
• Disfraz rotativo. Cuando una marca se quema (la gente ya avisa que "ese SMS de tal transportadora es falso"), la campaña cambia a otra. El esqueleto es siempre el mismo que el del SMS falso de un comparendo: entidad conocida + trámite pendiente + urgencia + enlace de pago.

Cómo reconocer el SMS falso

Ninguna de estas señales por sí sola es definitiva, pero juntas son un diagnóstico bastante confiable:

• Pide pagar por enlace. Una transportadora seria no le cobra fletes, impuestos ni gastos de aduana a través de un enlace en un SMS inesperado. Los cobros reales se informan por canales verificables y con los datos del envío.
• El enlace no es el dominio oficial. Dominios con guiones de más ("472-envios", "servientrega-paquete", "entrega-seguimiento") o terminaciones raras. En la pantalla del celular, con afán, pasan; mírelos con calma y se nota.
• No menciona ningún número de guía real. El SMS falso habla de "su paquete" en genérico porque no sabe cuál es. Un aviso legítimo incluye el número de guía, y ese número coincide con el que le dio la tienda.
• Remitente variable. A veces un celular cualquiera, a veces un nombre que imita a la empresa. El remitente de un SMS se puede falsificar: no demuestra nada.
• Errores de redacción. Traducciones torpes, mayúsculas raras, urgencia exagerada ("último aviso antes de devolver el paquete"). Las empresas reales escriben mejor que esto.

Cómo comprobar un envío real

El método es siempre el mismo y sirve para cualquier empresa:

1. No abra el enlace del SMS. Ciérrelo.
2. Abra usted el canal oficial: la app de la tienda donde compró, el correo de confirmación del pedido o la página oficial de la transportadora, escribiendo usted la dirección (por ejemplo, la de 4-72 para los envíos del operador postal oficial).
3. Ingrese allí su número de guía. Si hay una novedad real (aduana, dirección incompleta, intento de entrega), aparecerá en el rastreo oficial. Si no aparece nada, el SMS era falso.

Esta secuencia (cerrar el mensaje y entrar usted al canal oficial) es la misma que recomendamos para verificar una llamada o un SMS de su banco y para verificar una notificación de la DIAN, Colpensiones o la UGPP; tiene esas guías en Situaciones. Es el hábito que más fraudes corta de raíz.

Qué hacer si ya metió la tarjeta

• Llame ya a su banco, cuente lo ocurrido y pida bloquear la tarjeta y expedir una nueva. Es la medida que corta el problema de una vez.
• Si además ingresó un código de confirmación que le llegó por SMS, cuénteselo también al banco: puede haber una operación ya autorizada.
• Vigile los cobros de las semanas siguientes y active las notificaciones de movimientos en la app del banco. Los cobros fraudulentos no siempre llegan enseguida.
• Denuncie con capturas del SMS y del enlace en el CAI Virtual de la Policía, donde también puede pedir orientación por chat.
• Reporte el número que le envió el SMS en el directorio de números spam.

Preguntas rápidas

¿Y si sí espero un paquete y el SMS coincide? La coincidencia no verifica nada: con tantos pedidos en circulación, acertar por casualidad es fácil. Compruébelo siempre por el canal oficial con su número de guía. Le toma un minuto y elimina la duda por completo.

¿Las transportadoras mandan SMS de verdad? Sí, algunas envían avisos de entrega o de intentos fallidos. La diferencia es que el aviso real no le pide pagar por enlace: lo remite a su app o a su página oficial, menciona su número de guía y no mete afán con amenazas de devolución inmediata.

¿Pasa lo mismo por WhatsApp o por correo? Sí, el mismo cebo circula por WhatsApp, por correo electrónico y hasta en códigos QR pegados en stickers falsos. El canal cambia; la defensa no: nunca pague desde el enlace que le llega, compruébelo usted por el canal oficial.

Si le llegó uno de estos mensajes, repórtelo en el directorio de números de NoCall: estas campañas reutilizan numeraciones durante días, y su reporte es el aviso que verá la próxima persona antes de meter su tarjeta.