Rebajas de enero y devoluciones de Reyes: SMS falsos y cómo evitarlos

En las rebajas de enero los fraudes más repetidos llegan por SMS: un aviso de paquetería que no puede entregar tu pedido o un supuesto reembolso que te pide los datos de la tarjeta. Ninguna empresa legítima necesita que pagues una tasa o metas tu tarjeta en un enlace recibido por SMS para entregarte un paquete o devolverte dinero; si tienes dudas, entra tú en la web o la app oficial de la tienda o de la empresa de transporte.

Esta guía está pensada para las rebajas de enero de 2027 y las devoluciones de los regalos de Reyes, cuando se juntan muchos envíos, muchas devoluciones y muchas prisas.

¿Por qué enero es buena época para los estafadores?

Porque casi todo el mundo está esperando algo: un pedido de rebajas, el reembolso de un regalo devuelto o el cambio de una talla. INCIBE recuerda en su guía de compras en rebajas que los ciberdelincuentes aprovechan estas temporadas con webs falsas que imitan a tiendas reales, ofertas demasiado buenas para ser verdad y correos de phishing. Un SMS sobre "tu paquete" encaja con lo que estás esperando, y por eso funciona.

¿Cómo es el SMS falso de paquetería?

INCIBE ha publicado varias versiones del mismo engaño:

• "Falta el número de tu casa". En diciembre de 2025 INCIBE avisó de una campaña de SMS que suplantan a empresas de paquetería con la excusa de que la entrega ha fallado porque falta el número de la vivienda. El enlace lleva a una web falsa que te pide una franja horaria, luego datos personales, luego la tarjeta y al final muestra un error. En enero de 2026 la Policía Nacional difundió una alerta sobre la misma modalidad, según recogió Moncloa.com, con un consejo práctico: si no estás esperando ningún paquete, desconfía.
• "Paga la tasa de aduana". El aviso de INCIBE de marzo de 2022 describe SMS que suplantan a Correos y Correos Express y piden pagar pequeñas cantidades, como 1,79 € o 1,98 €, para liberar un envío. La web imita a la de la empresa y su objetivo es la tarjeta.

El importe pequeño es parte del truco: no parece un gran riesgo pagar menos de dos euros, pero lo que entregas son los datos completos de tu tarjeta.

¿Y el falso reembolso de una devolución?

Es la otra cara del mismo fraude. En lugar de pedirte un pago, el mensaje te promete dinero. INCIBE documentó, por ejemplo, SMS que suplantaban a Movistar con un supuesto reembolso de 96,50 € de una factura: el enlace llevaba a una copia de la web de la compañía donde pedían la tarjeta. INCIBE advierte de que estos mensajes pueden usar el nombre de otras empresas.

En enero el gancho natural es la devolución de un regalo. La regla es sencilla:

• Un reembolso real vuelve al medio de pago que usaste, gestionado por la tienda. No hace falta que introduzcas tu tarjeta en una web para recibirlo.
• El estado de una devolución se consulta en tu cuenta de la tienda, entrando tú en su web o app, no desde un enlace de un SMS.

¿Qué hago si recibo uno de estos SMS?

Siguiendo las recomendaciones de INCIBE:

1. No pulses el enlace. Si dudas, llama al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE.
2. Comprueba el pedido por tu cuenta, en la web oficial de la tienda o de la empresa de transporte que dice escribirte.
3. Repórtalo, bórralo y bloquea al remitente. INCIBE tiene un formulario de reporte de fraude.
4. Si quieres saber más sobre este tipo de mensaje, lee qué es el smishing o cómo verificar una llamada o mensaje desconocido.

¿Y si ya he metido la tarjeta?

INCIBE indica estos pasos:

1. Llama a tu banco cuanto antes para bloquear la tarjeta y las operaciones sospechosas.
2. Guarda las pruebas: capturas del SMS, el número que lo envió y el enlace.
3. Vigila tu información en internet en los meses siguientes, por si aparecen tus datos.
4. Denuncia ante la Policía Nacional o la Guardia Civil con esas pruebas.

Tienes más detalle en qué hacer en la primera hora tras una estafa, a quién llamar en cada caso y cómo intentar recuperar el dinero.

¿Cómo comprar en rebajas sin caer en una tienda falsa?

Las recomendaciones de INCIBE para periodos de rebajas:

• Escribe tú la dirección de la tienda o usa tus marcadores; no entres desde anuncios en redes ni mensajes que no has pedido.
• Comprueba que la web es legítima: candado, "https", opiniones de otros compradores. En Navidad INCIBE añadía otra pista útil: busca datos de contacto, dirección física, teléfono y NIF del vendedor.
• Desconfía de los chollos imposibles y compara precios.
• Paga con métodos que te protejan: tarjetas virtuales o de un solo uso, plataformas con protección al comprador, y Bizum solo con comercios de confianza.
• Activa la verificación en dos pasos en las cuentas donde pagas y revisa los movimientos de tu tarjeta.
• Lee la política de devoluciones antes de comprar.

¿Qué derechos tengo en las devoluciones de rebajas?

El Ministerio de Consumo recordó en su campaña de rebajas de enero de 2022 varias reglas que conviene tener presentes:

• Las tiendas deben mantener los mismos plazos de devolución durante las rebajas que el resto del año.
• En las compras por internet tienes 14 días de desistimiento para devolver el producto sin alegar motivo.
• La garantía legal es de tres años para productos comprados desde el 1 de enero de 2022.
• Los artículos rebajados deben mostrar el precio original y el rebajado, o el porcentaje de descuento, y no se pueden vender como rebajados productos con taras.
• Guarda el ticket o la factura: lo necesitas para devolver o reclamar. Si hay conflicto, acude a los servicios de consumo de tu comunidad, a la OMIC de tu ayuntamiento o a las juntas arbitrales.

Estos derechos se ejercen con la tienda, por sus canales. Nunca dependen de que respondas a un SMS.

Fuentes: INCIBE, guía de compras en rebajas (9/1/2025), aviso de smishing del número de casa (19/12/2025), aviso de SMS que suplantan a Correos (30/3/2022), aviso de falso reembolso de Movistar (26/5/2022) y consejos de compra en Navidad (22/12/2022); Ministerio de Consumo, campaña de rebajas (5/1/2022); Moncloa.com sobre la alerta de la Policía Nacional (26/1/2026).

Este contenido es informativo y no constituye asesoramiento jurídico.