SMS de paquete falso: la estafa del envío que no existe

«ESTAFETA: tu paquete está retenido por datos incompletos, actualiza aquí». El mensaje llega justo cuando sí esperas un pedido, trae un enlace y suena oficial. Lo abres, pagas un pequeño monto de «liberación» con tu tarjeta y das tus datos. Días después descubres cargos que no hiciste y un paquete que nunca existió. Esta es la estafa del falso envío, una de las más extendidas en México, y así funciona por dentro.

Cómo llega el mensaje

El fraude empieza con un SMS —a veces también por WhatsApp o correo— que suplanta a una paquetería conocida: Estafeta, DHL, FedEx, Correos de México, Redpack o Paquetexpress. El texto típico habla de un paquete retenido, una dirección incompleta o un costo pendiente de pago, e incluye un enlace acortado para «rastrear» o «liberar» el envío.

Los delincuentes envían estos mensajes de forma masiva, a miles de números al azar. No saben si esperas un paquete: juegan con probabilidades. Como tanta gente compra en línea hoy, una parte de quienes reciben el mensaje sí tiene un pedido en camino y baja la guardia justo en el momento crítico.

Por qué funciona tan bien

Tres factores hacen esta estafa especialmente efectiva en México. Primero, el volumen real de paquetería: con tantas compras en marketplaces y tiendas, recibir avisos de envío es normal y ya no sorprende. Segundo, la suplantación de marcas: los mensajes y las páginas falsas copian logos, colores y nombres de empresas que todos conocemos, como DHL o Estafeta. Tercero, el monto pequeño: el supuesto costo de liberación suele ser de unas decenas de pesos, una cantidad que no activa las alarmas y que mucha gente paga sin pensar.

Pero el pago no es el objetivo real. Lo que buscan es tu número de tarjeta completo, tus datos personales y a veces el acceso a tu celular. El cargo pequeño es solo el anzuelo para validar que la tarjeta funciona.

Señales de alarma infalibles

Un mensaje de paquetería es falso si presenta cualquiera de estas señales:

• Incluye un enlace acortado o una dirección web rara que no coincide con el sitio oficial de la empresa.
• Te pide pagar una liberación o reenvío por enlace en el mensaje. Las paqueterías reales no operan así.
• Llega de un número de celular común en lugar de un remitente corporativo verificado.
• Te pide datos bancarios, contraseñas o códigos por mensaje.
• Habla de un paquete del que no tienes número de guía ni confirmación de compra.
• Tiene faltas de ortografía, formato extraño o te trata con urgencia exagerada.

Una sola de estas señales basta para desconfiar. Dos o más, y es fraude seguro.

Cómo verificar un envío de verdad

Si tienes dudas porque sí esperas algo, verifica sin tocar el enlace sospechoso:

1. Abre tú el sitio oficial de la paquetería escribiendo la dirección a mano, o usa su app oficial.
2. Rastrea con tu número de guía, el que te dio la tienda donde compraste.
3. Revisa el estado de tu pedido en la tienda o marketplace original.
4. Si algo no cuadra, llama a la paquetería al teléfono de su sitio oficial, nunca al del mensaje.

Si el mensaje era legítimo —algo raro con estas características—, tu envío seguirá ahí y podrás gestionarlo por los canales reales. Ningún paquete verdadero se pierde por no abrir un enlace de SMS.

Qué hacer si abriste el enlace o pagaste

Si ya caíste, actúa rápido para limitar el daño:

1. Si pagaste con tarjeta: llama a tu banco de inmediato, reporta el cargo como fraude y pide bloquear y reponer la tarjeta.
2. Si diste contraseñas: cámbialas desde otro dispositivo y activa la verificación en dos pasos.
3. Si descargaste algo: desinstala la app sospechosa y considera restablecer el teléfono si notas comportamiento raro.
4. Reporta el número y el enlace en el Portal de Fraudes Financieros de la CONDUSEF.
5. Denuncia ante el Ministerio Público si hubo pérdida de dinero, y pide orientación en el 088 de la Guardia Nacional.

Toma capturas del mensaje, del enlace y de los cargos antes de borrar nada: son tu evidencia.

La estafa del paquete falso vive de la coincidencia y la prisa. La próxima vez que llegue un aviso de envío, haz una pausa, abre la app oficial y comprueba. Esos dos minutos son la diferencia entre recibir tu pedido y regalar tu tarjeta.