Paquete retenido: el SMS falso de IPOSTEL y de las empresas de encomiendas

Paquete retenido: el SMS falso de IPOSTEL y de las empresas de encomiendas

"IPOSTEL: su paquete no pudo ser entregado por falta de pago del envío. Regularice el pago (US$ 1,99) aquí." Y un enlace. Este SMS puede llegar con el nombre de IPOSTEL o de una empresa de encomiendas como Zoom, Tealca o Domesa, según la oleada, y es uno de los ganchos de smishing más repetidos. Funciona porque cada vez más gente compra por internet o recibe encomiendas, y casi todo el mundo tiene en algún momento un paquete en camino: el mensaje cae en terreno fértil.

El monto es deliberadamente ridículo. El objetivo nunca fue cobrarte esos dos dólares: es que coloques los datos completos de tu tarjeta en una página falsa que imita a la empresa de envíos, y a veces también el código de confirmación que te llega después, para hacer cargos mayores.

Por qué funciona aunque no esperes ningún paquete

Los estafadores no saben si esperas un pedido. No lo necesitan:

• Volumen. Envían el mismo SMS a miles de números. Con tantas compras por internet y encomiendas desde el exterior, una parte de los destinatarios efectivamente tiene algo en camino o lo tuvo hace poco, y el mensaje encaja.
• Monto pequeño. Uno o dos dólares no encienden las alarmas. Nadie "verifica" un pago de 1,99 como verificaría uno de 300.
• Apuro y cero fricción. "Paga ya y lo recibes mañana" empuja a resolverlo en el momento, desde el celular, sin detenerse a mirar el remitente ni el dominio.
• Disfraz rotativo. Cuando una marca se quema (la gente ya avisa que "ese SMS de tal empresa es falso"), la campaña cambia a otra empresa de envíos. El esqueleto es siempre el mismo que el del SMS falso de un bono: entidad conocida + trámite pendiente + urgencia + enlace de pago.

Cómo reconocer el SMS falso

Ninguna de estas señales por sí sola es definitiva, pero juntas son un diagnóstico bastante confiable:

• Te pide pagar tasas por un enlace. Desconfía de cualquier cobro de envío o de aduana que te llegue como enlace en un SMS inesperado. Los cargos de aduana reales se comunican por canales trazables y con la documentación del envío.
• El enlace no es el dominio oficial. Dominios con guiones extra ("ipostel-envios", "zoom-paquete", "tealca-rastreo") o extensiones raras. En la pantalla del celular, con apuro, pasan desapercibidos; míralos con calma y saltan a la vista.
• No menciona ningún número de guía real. El SMS falso habla de "su paquete" en general porque no sabe cuál es. Un aviso legítimo incluye el número de guía, y ese número coincide con el que te dio la tienda o el remitente.
• Remitente variable. A veces un celular cualquiera, a veces un nombre que imita a la empresa. El remitente de un SMS se puede falsificar: no demuestra nada.
• Errores de redacción. Traducciones torpes, mayúsculas raras, urgencia exagerada ("último aviso antes de devolver el paquete"). Las empresas reales escriben mejor que esto.

Cómo comprobar un envío real

El método es siempre el mismo, y sirve para cualquier empresa:

1. No abras el enlace del SMS. Ciérralo.
2. Abre tú el canal oficial: la app de la tienda donde compraste, el correo de confirmación del pedido o la página oficial de la empresa de envíos, escribiendo tú la dirección (en el caso de IPOSTEL, ipostel.gob.ve).
3. Consulta allí tu envío con el número de guía, o comunícate con la empresa por sus canales oficiales. Si hay una incidencia real (aduana, dirección incompleta, intento de entrega), te la confirmarán ahí. Si no aparece nada, el SMS era falso.

Esta secuencia (cerrar el mensaje y entrar tú al canal oficial) es la misma que recomendamos en nuestras situaciones para verificar una llamada o un SMS de tu banco, o un mensaje del SENIAT, del IVSS o del Sistema Patria. Es el hábito que más fraudes corta de raíz.

Qué hacer si ya colocaste la tarjeta

• Llama ya a tu banco, cuenta lo que pasó y pide bloquear la tarjeta y emitir una nueva. Es la medida que corta el problema de una vez.
• Si además ingresaste un código de confirmación que te llegó por SMS, díselo también al banco: puede haber una operación ya autorizada.
• Vigila los cargos de las semanas siguientes y activa las notificaciones de movimientos en la app del banco. Los cargos fraudulentos no siempre llegan enseguida.
• Denuncia ante el Ministerio Público o el CICPC, con capturas del SMS y del enlace.
• Reporta el número que te escribió en el directorio de números spam.

Preguntas rápidas

¿Y si sí espero un paquete y el SMS coincide? La coincidencia no verifica nada: con tantos envíos en circulación, acertar por casualidad es fácil. Compruébalo siempre por el canal oficial con tu número de guía. Te toma un minuto y elimina la duda por completo.

¿Las empresas de envíos mandan SMS de verdad? Algunas sí envían avisos de entrega o de llegada a la oficina. La diferencia es que el aviso real no te pide pagar por un enlace: te remite a su app o a su página oficial, menciona tu número de guía y no te apura con amenazas de devolución inmediata.

¿Pasa lo mismo por WhatsApp o por correo? Sí, el mismo cebo circula por WhatsApp, por correo y hasta en códigos QR pegados en calcomanías falsas. El canal cambia; la defensa no: nunca pagues desde el enlace que te llega, compruébalo tú por el canal oficial.

Si te llegó uno de estos mensajes, repórtalo en el directorio de números de NoCall: estas campañas reutilizan números durante días, y tu reporte es el aviso que verá la próxima persona antes de colocar los datos de su tarjeta.