Los mensajes falsos que simulan incidencias en entregas de Correos aprovechan el auge de compras online y ya han provocado cargos indebidos en varias cuentas.
Los ciberdelincuentes aprovechan el tirón del Black Friday y las compras online para lanzar una nueva estafa en la Comunidad de Madrid. El objetivo es llevar al usuario a una web falsa y quedarse con sus datos bancarios. El aviso suele llegar por SMS y juega con la prisa: dice que hay un paquete pendiente por una entrega fallida y pide completar información o pagar una tasa pequeña.
Así es el mensaje de entrega fallida y el enlace que roba datos bancarios
Con ofertas, devoluciones y regalos navideños, la paquetería entra en semanas de mucho movimiento. Los mensajes se envían a todo tipo de personas, sin necesidad de que el estafador conozca datos previos, igual que pasa con otros fraudes que se hacen pasar por organismos o entidades.
El Instituto Nacional de Ciberseguridad (INCIBE) ha confirmado que se trata de smishing, una modalidad de estafa que imita comunicaciones de empresas conocidas para conseguir información sensible, especialmente números de tarjeta.
El patrón se repite: SMS de entrega fallida, enlace y un pago mínimo, normalmente inferior a tres euros, para reprogramar el envío. Al pulsar, la víctima aterriza en una página que copia la apariencia de Correos o Correos Express y solicita datos de la tarjeta.
Después llegan los problemas. Varios afectados detectaron el engaño al revisar su cuenta y encontrar pagos en comercios extranjeros. Otros recibieron un segundo mensaje exigiendo otro abono pequeño para completar la supuesta validación. Se han señalado casos en distritos como Lavapiés, Chamberí, Salamanca y Tetuán.
Además, los estafadores están ampliando métodos: llamadas automatizadas o mensajes de voz que simulan atención al cliente y presionan para confirmar datos personales. Hay señales que suelen repetirse. En esta tabla, lo más importante para no caer en la trampa:
| Señal habitual | Qué pretende el engaño | Qué conviene hacer |
|---|---|---|
| Pide pagar una tasa para reentregar | Que metas la tarjeta en una web falsa | No pagues y no pulses |
| No aparece número de seguimiento ni tu nombre | Disparar a muchas personas y acertar por volumen | Verifica el envío por vías oficiales |
| El enlace no parece de la empresa o no usa https | Llevarte a una copia del sitio real | Cierra y borra el SMS |
¿Te piden un pago rápido y barato? Mala señal: esa pequeña cantidad es solo el anzuelo.
Qué hacer si ya has entrado en la web o ves cargos extraños en tu cuenta
Si has facilitado datos o notas movimientos raros, toca actuar. Te facilitamos una pequeña checklist:
- Revisa la actividad de tu cuenta y localiza cargos no autorizados.
- Contacta con tu entidad bancaria si detectas pagos sospechosos.
- Guarda el SMS, el enlace y cualquier captura por si necesitas acreditar lo ocurrido.
- Desconfía de nuevas llamadas o audios que vuelvan a pedir confirmaciones.
Por último, una regla sencilla para no dudar: Correos y su servicio express no deberían solicitar una tasa para volver a entregarte un paquete. Ante la mínima duda, comprueba el estado del envío desde canales oficiales o contacta con atención al cliente. Puedes conocer otras estafas habituales, entrando en nuestra sección de actualidad.
