Es una de las estafas por SMS más comunes en el mundo hispano: un mensaje que se hace pasar por DHL, FedEx, correos o la aduana avisa que un paquete está retenido y pide unos pocos pesos o euros de «gastos de aduana» o «reenvío» mediante un enlace. La cifra es minúscula —a propósito— para que pagues sin pensar. Pero el objetivo no es ese pago: son los datos completos de tu tarjeta.
Las variantes clásicas, siempre con un enlace: • «DHL: tu paquete está retenido en aduana. Paga la tasa (US$1,99): [enlace]» • «No se pudo entregar tu paquete: dirección incompleta. Actualiza tus datos en 24h: [enlace]» • «Correos: se requiere pago de despacho antes del envío: [enlace]» El enlace lleva a una página idéntica al sitio oficial —logo, colores, número de guía falso—. Te piden la dirección (para parecer real) y luego la tarjeta. En cuanto confirmas, los estafadores tienen número, vencimiento y CVV, y cobran mucho más que ese «US$1,99».
Tres resortes: casi todos esperamos de verdad un paquete (Amazon, AliExpress, Shein…); la cifra es demasiado baja para sospechar; y la cuenta regresiva («en 24h se devuelve») empuja a actuar rápido. Actuar rápido es justo lo que buscan.
• El enlace no es el dominio oficial (dhl.com, correos…), sino una dirección rara, un enlace acortado (bit.ly…) o un dominio extraño (.xyz, .top, .icu) • Una tasa de aduana de uno o dos dólares/euros — las tasas reales no llegan así • Urgencia: «en 24 horas», «último aviso» • El remitente es un número de móvil común o internacional • Ningún número de guía verificable, o uno que no existe en el sitio oficial • Errores de redacción o frases raras
Nunca uses el enlace del SMS. En su lugar: 1. Abre tú mismo el sitio o la app oficial (DHL, FedEx, correos…). 2. Ingresa el número de guía que te dio la tienda donde compraste —no el del SMS—. 3. Si hay una tasa real, aparecerá ahí, con un pago oficial tras identificarte. ¿Nada en el sitio oficial? El SMS es una estafa. Bórralo y bloquea el número.
Copia el mensaje completo y pégalo en el verificador gratuito de Phishy en esta página. La herramienta sigue el enlace hasta su destino real —aunque esté oculto tras un acortador—, lo compara con bases mundiales de sitios fraudulentos y analiza el texto. Veredicto en segundos: seguro, sospechoso o phishing. Gratis, sin registro.
1. Pide el bloqueo inmediato de la tarjeta a tu banco y desconoce los cargos. 2. Revisa los últimos movimientos y reporta cualquier cobro que no reconozcas. 3. Reporta el número al servicio de mensajes fraudulentos de tu país. 4. Denuncia el sitio ante las autoridades cibernéticas. 5. Guarda capturas del SMS y del sitio para el banco y la denuncia.
Las tasas reales se pagan en el sitio o la app oficial, tras identificarte y con un número de guía verificable, nunca por un enlace directo en un SMS con una cifra de uno o dos dólares.
Al contrario: la cifra baja es el anzuelo. Una vez que escribes la tarjeta en el sitio falso, los estafadores tienen todos sus datos y cobran lo que quieran.
Verifica el número de guía que te dio la tienda (no el del SMS) en el sitio oficial del transportador. Si el paquete no aparece retenido ahí, el SMS es falso.
En la mayoría de los casos, un clic no basta. No escribas nada, cierra la página y verifica el enlace en Phishy para saber con qué tratabas.
Repórtalo al servicio de mensajes fraudulentos de tu país y denuncia el sitio ante las autoridades cibernéticas. Si hubo cobro, haz la denuncia formal.