EditorialAmenazas

Paquete retenido en aduanas: el falso pago de tasas por SMS o llamada

Te llega un SMS, un WhatsApp o una llamada: tu paquete está retenido en aduanas y debes pagar unos pocos euros para liberarlo. Casi siempre es una estafa. Te explicamos cómo funciona, cómo distinguirlo de un cargo de aduanas real y qué hacer si ya pagaste.

Resume este artículo con

"Su envío está retenido en aduanas. Para liberarlo, abone 2,99 € en concepto de tasas antes de 48 horas." A veces llega por SMS, a veces por WhatsApp o email, y cada vez más como llamada: una voz grabada que te pide pulsar 1 para hablar con "el departamento de aduanas", o una persona que se presenta como agente de una transportista. El importe es pequeño a propósito. Lo que buscan no son esos tres euros, sino los datos completos de tu tarjeta, el código que te envía tu banco para confirmar el pago o, en las variantes más elaboradas, transferencias cada vez mayores.

Actualizado el 29 de octubre de 2026. Vuelve a circular el SMS que suplanta a Correos y pide pagar tasas de aduana de entre 1,79 y 4,50 €, según publicó Balearic Post el 16 de octubre de 2026 atribuyendo la alerta a INCIBE. El enlace lleva a una web que copia la imagen de Correos y pide el número de la tarjeta, la fecha de caducidad y el CVV. Entre Black Friday, Navidad y Reyes es fácil que estés esperando un paquete, y eso es lo que aprovechan: Correos dice que nunca pide datos bancarios ni pagos por SMS, correo o llamada.

¿Correos me puede pedir por SMS que pague la aduana?

No. En su aviso del 7 de julio de 2026, Correos describe exactamente este fraude (un SMS o correo dice que tu paquete está retenido en aduanas y te da un enlace para pagar las tasas) y aclara que ese enlace es fraudulento. Su página de seguridad lo dice sin matices: "Correos nunca solicita datos personales, bancarios o movimientos económicos por correo electrónico o mensaje de texto (SMS)".

Para comprobar un envío o comunicarte con Correos, la propia empresa recomienda usar su app o www.correos.es. Sus correos electrónicos sobre envíos salen de [email protected] e incluyen al final un código seguro en un recuadro amarillo, que puedes comprobar en el verificador de Correos junto con la dirección en la que lo recibiste.

Los importes cambian de una oleada a otra para parecer creíbles: INCIBE ya recogió en noviembre de 2022 mensajes que pedían 1,79 €, 2,39 € o 2,64 €, siempre por debajo de 3 €, enviados desde números de teléfono que no tienen nada que ver con Correos.

Esta guía se centra en el gancho de las aduanas y en las llamadas. Si lo que has recibido es el aviso genérico de "paquete no entregado" de Correos u otra empresa, tienes más detalles en el SMS falso de Correos y otras paqueterías.

¿Cómo funciona la estafa de las tasas de aduanas?

El guion se repite con pocas variaciones:

  1. El aviso. Recibes un mensaje o una llamada en nombre de Correos, una empresa de mensajería internacional o "Aduanas". Te dicen que hay un paquete a tu nombre retenido y que falta pagar IVA, aranceles o "gastos de gestión aduanera".
  2. La prisa. Hay un plazo: 24 o 48 horas, o el paquete "será devuelto al remitente" o "destruido".
  3. El pago. Te mandan a una web que copia el aspecto de la empresa, o en la llamada te piden que dictes la tarjeta. A veces piden Bizum (el sistema de pagos instantáneos entre móviles de los bancos españoles), una transferencia o tarjetas regalo.
  4. El robo real. Con los datos de la tarjeta hacen compras o la añaden a un monedero en el móvil. Por eso, justo después, te suele llegar un SMS de tu banco con un código: ese código autoriza una operación que no es de 2,99 €.

Existe una variante más larga, ligada a las estafas románticas y a los falsos premios: alguien que has conocido por internet te "envía un regalo" y, al poco, te contacta una falsa empresa de mensajería diciendo que el paquete está en aduanas y que hay que pagar cientos o miles de euros en tasas, seguros o "certificados". Ese paquete no existe.

¿Por qué es tan creíble?

Porque los cargos de aduanas existen de verdad. Desde julio de 2021, todas las compras que llegan a la Unión Europea desde fuera de ella pagan IVA, sin importar su valor, y algunas transportistas cobran además una tarifa por tramitar la aduana. Mucha gente ha pagado alguna vez unos euros para recibir un pedido de fuera de la UE, así que el mensaje falso suena familiar.

Además, el estafador no necesita saber si esperas algo: envía el mismo mensaje a miles de números y, con tantas compras online, siempre acierta con alguien.

¿Cómo distingo un cargo de aduanas real de uno falso?

Fíjate en estas señales:

  • ¿Compraste fuera de la UE? Un pedido enviado desde España u otro país de la Unión no pasa por aduanas. Si tu compra era de una tienda europea, el aviso es falso.
  • ¿El IVA ya estaba incluido? Muchas grandes plataformas de compra internacional cobran el IVA al pagar el pedido. Revisa tu justificante: si ya lo pagaste, no debería haber más tasas de importación.
  • ¿Aparece tu número de seguimiento? Un aviso real menciona el localizador de tu envío, el mismo que te dio la tienda. El falso habla de "su paquete" sin más.
  • ¿Te piden pagar por un enlace, por teléfono, por Bizum o con tarjetas regalo? Ni la transportista ni Aduanas te pedirán que dictes tu tarjeta en una llamada inesperada ni que pagues con tarjetas regalo.
  • ¿El enlace es el dominio oficial? Dominios con palabras añadidas ("aduanas-envio", "correos-tasas", "paquete-liberar") o terminaciones raras son una señal clara.
  • ¿La llamada empieza con una grabación? Un robot que te pide pulsar una tecla para hablar con aduanas es un patrón típico de estas campañas.
  • ¿El importe no cuadra? Unas tasas reales dependen del valor de lo que compraste. Una cifra genérica que no guarda relación con tu pedido es sospechosa.

El remitente o el número que aparece en pantalla no prueba nada: los números y nombres de remitente se pueden falsificar.

¿Qué hago ahora mismo?

  1. No pulses el enlace ni pagues nada. Si es una llamada, cuelga. No discutas ni des datos "para comprobar".
  2. Busca tú el pedido. Abre la app o el correo de la tienda donde compraste y copia el número de seguimiento.
  3. Compruébalo en el canal oficial. Escribe tú la dirección web de la transportista o usa su app oficial, e introduce el localizador. Si hay tasas pendientes de verdad, aparecerán allí, y podrás pagarlas desde ese mismo canal.
  4. Guarda una captura del mensaje o anota el número que te llamó, la hora y lo que te dijeron.
  5. Bloquea y reporta el número. Repórtalo en el directorio de números spam para que otros lo reconozcan. NoCall también te avisa cuando un número ya ha sido marcado como sospechoso por otros usuarios.

¿Y si ya pagué o di los datos de mi tarjeta?

Actúa rápido. El orden importa:

  1. Llama a tu banco al número oficial que aparece en el reverso de tu tarjeta o en su app, no a uno que venga en el mensaje. Pide bloquear la tarjeta y emitir una nueva.
  2. Si diste un código de confirmación, díselo al banco: probablemente se autorizó una operación o se añadió tu tarjeta a un monedero móvil, y hay que revocarlo.
  3. Revisa los movimientos de los próximos días y activa las notificaciones de la app del banco. Los cargos fraudulentos no siempre llegan enseguida.
  4. Si pagaste por Bizum o transferencia, pide a tu banco que intente frenar o recuperar la operación cuanto antes.
  5. Denuncia ante la Policía Nacional (091) o la Guardia Civil (062), aportando capturas, números y justificantes. El banco te pedirá la denuncia para reclamar los cargos.
  6. Pide orientación en el 017 de INCIBE, la línea gratuita y confidencial de ayuda en ciberseguridad, y consulta las guías de la OSI (Oficina de Seguridad del Internauta).

Si te sientes en peligro o te amenazan, llama al 112. Para más detalle sobre reclamar el dinero, lee cómo recuperar el dinero de una estafa telefónica.

Preguntas frecuentes

Estoy esperando un paquete de fuera de la UE, ¿cómo sé si las tasas son reales? Comprueba el envío desde la web o la app oficial de la transportista con tu número de seguimiento, escribiendo tú la dirección. Si hay tasas reales, aparecerán ahí con el importe y la forma de pago. No pagues nunca desde el enlace o la llamada que te llegó.

Me llamaron y les di mi nombre y dirección, pero no la tarjeta. ¿Pasa algo? No hay riesgo directo para tu dinero, pero esos datos sirven para que el siguiente intento sea más creíble. Desconfía de cualquier contacto posterior que use esa información y no des nunca datos bancarios por teléfono.

Una persona que conocí por internet me envió un regalo y ahora aduanas me pide dinero. ¿Es normal? No. Es una variante conocida de estafa romántica. Ninguna aduana pide transferencias a cuentas personales ni "certificados" para liberar un regalo. Corta el contacto, no envíes dinero y denuncia.

¿Puedo reclamar si el banco no me devuelve el dinero? Sí. Presenta primero una reclamación por escrito a tu banco, adjuntando la denuncia. Si no te da una respuesta satisfactoria, puedes acudir al servicio de reclamaciones del Banco de España.

En resumen

Un paquete retenido en aduanas que hay que liberar con un pequeño pago urgente es uno de los cebos más repetidos. La defensa es sencilla: no pagues nunca desde el mensaje o la llamada, busca tú el pedido y compruébalo en el canal oficial. Si ya diste la tarjeta, llama al banco y denuncia. Y si te ha llegado uno de estos mensajes, repórtalo en el directorio de números spam de NoCall: tu aviso puede evitar que la siguiente persona pague.

N
Por Equipo NoCall
Redacción de NoCall
Actualizado 8 min de lectura
#aduanas#paquete retenido#smishing#vishing#tasas#correos#tarjeta

Fuentes y revisión

Revisado:

La numeración, las herramientas de los operadores y los procedimientos de denuncia pueden cambiar. Verifica los pasos sensibles con la autoridad oficial enlazada.

Datos del artículo

Contenido editorial revisado por NoCall con contexto práctico para reconocer llamadas y mensajes sospechosos.

Autor: Equipo NoCallActualizado: 8 min de lectura

¿Has recibido una llamada sospechosa?

Busca el número en NoCall antes de compartir datos, devolver la llamada o abrir cualquier enlace.

Busca un número o el nombre de una empresa (Iberdrola, Movistar y Vodafone...) para comprobar si ha sido reportado como spam.