El engaño del paquete y la entrega

« Su paquete está en espera de entrega, pague los aranceles aduaneros », « No hemos podido entregarle, haga clic para reprogramar » : estos mensajes, recibidos por SMS o por correo electrónico, se han convertido en uno de los fraudes más extendidos. Aprovechan un hecho simple: compramos mucho en línea y a menudo esperamos un paquete. Los estafadores se aprovechan de esto para engañarnos, robar nuestros datos o nuestro dinero. Lo peor: estos mensajes a veces llegan justo cuando realmente estamos esperando una entrega, lo que los hace terriblemente efectivos. Aquí le explicamos cómo reconocer el fraude del paquete, cómo reaccionar y cómo no caer en la trampa.

Cómo funciona el fraude del paquete

El fraude del paquete (o de la entrega) es una forma de phishing particularmente efectiva, debido a su escenificación creíble. EL PRINCIPIO: recibe un mensaje (SMS o correo electrónico) que afirma estar relacionado con un PAQUETE: entrega pendiente, fallo en la entrega, gastos a pagar, dirección a confirmar; el mensaje le apremia a actuar (hacer clic, pagar, proporcionar información). El objetivo: robar sus datos personales y bancarios, o hacerle pagar falsos «gastos». ¿Por qué es TAN efectivo?: porque coincide; compramos a menudo en línea y esperamos regularmente un paquete; recibir un mensaje sobre «su paquete» justo cuando se espera uno parece PLANEABLE; es esta coincidencia la que hace caer a tanta gente. LAS FORMAS habituales: «su paquete está bloqueado, pague los aranceles de aduana/entrega» (para extorsionarle un pago y sus datos bancarios); «no hemos podido entregarle, haga clic para reprogramar» (para llevarle a un sitio web falso que roba sus datos); «confirme su dirección» (para recopilar sus datos); imitando a un transportista o servicio de entrega conocido (logotipo, nombre). Lo que ocurre si PICAS: haces clic en el enlace; llegas a un sitio web falso que imita a un transportista; allí introduces tus datos personales y, a veces, tus datos bancarios (para pagar los «gastos»); los estafadores lo recuperan todo; te quedas con datos robados, pagos fraudulentos o un software malicioso. LOS CANALES: principalmente por SMS (el «smishing») y por correo electrónico (nuestras guías para reconocer un correo de phishing). ¿Para qué sirve entenderlo?: para RECONOCER estos mensajes y no caer en la trampa; para no dejarse engañar por la coincidencia (esperar un paquete); y para reaccionar correctamente. La idea principal: el fraude del paquete es un mensaje falso (SMS o correo electrónico) que afirma estar relacionado con una entrega, para incitarle a hacer clic, pagar o proporcionar sus datos. Es terriblemente efectivo porque coincide: compramos mucho en línea, esperamos a menudo un paquete y el mensaje parece entonces plausible. El reflejo salvador: NUNCA haga clic en el enlace de un mensaje así, y verifique directamente con el transportista real o en su cuenta de pedido. Un seguimiento real de un paquete no pasa por un enlace que le reclame un pago o sus datos con urgencia.

Cómo reconocerlo y reaccionar

Aquí le explicamos cómo evitar el fraude del paquete. DESCONFÍE por principio — en cuanto un mensaje le hable de un paquete y le pida que HAGA CLIC, que PAYE o que proporcione información, esté alerta: es el esquema clásico del fraude. NO HAGA CLIC en el enlace — esta es la regla de oro: nunca haga clic en el enlace de un mensaje de paquete inesperado o sospechoso; el enlace lleva a un sitio web falso que roba sus datos. VERIFIQUE directamente en la fuente — si espera un paquete, verifique su seguimiento USTED MISMO: en su cuenta en el sitio web donde realizó el pedido, o en el sitio web oficial del transportista (escribiendo su dirección usted mismo, no a través del enlace del mensaje); allí verá el estado real. Desconfíe de las PETICIONES de pago — un mensaje que le pide pagar «aranceles aduaneros», «gastos de entrega» u otros para «desbloquear» un paquete es muy sospechoso; los posibles gastos reales se pagan por canales oficiales, no a través de un enlace recibido por SMS; nunca dé sus datos bancarios así. Identifique las SEÑALES de fraude — la urgencia, la presión, una dirección de remitente o un número extraño, un enlace sospechoso, faltas de ortografía, un transportista que no esperaba: tantos indicios. NO PROPORCIONE ninguna información — ni datos personales, ni datos bancarios, ni credenciales, en respuesta a un mensaje así. En caso de DUDAS, no haga NADA — si no está seguro, es mejor ignorar el mensaje y verificar por sí mismo; no perderá un paquete real ignorando un mensaje falso (el transportista real tiene otros medios para contactarle). DENUNCIE y elimine — puede denunciar estos mensajes fraudulentos (existen dispositivos para ello) y eliminarlos; no responda. Si ha PICADO — si ha hecho clic y proporcionado información: reaccione rápido (ver precauciones: cambie sus contraseñas, avise a su banco si ha proporcionado datos bancarios). Algunos CONSEJOS:

• Nunca haga clic, verifique en la fuente;
• Desconfíe de las peticiones de pago para un paquete;
• Y en caso de duda, ignore.

En resumen: desconfíe de cualquier mensaje sobre un paquete que le apremie a actuar, NUNCA haga clic en su enlace, verifique el seguimiento directamente en su cuenta o en el sitio web oficial del transportista, no pague ni proporcione información, y en caso de duda, ignore y denuncie. Así evitará este fraude muy extendido.

El buen reflejo. Ante un mensaje que le hable de un paquete, recuerde UNA regla simple que le protege de la mayoría de estos fraudes: NUNCA haga clic en el enlace del mensaje; verifique siempre USTED MISMO, directamente en la fuente. En concreto: si recibe un SMS o un correo electrónico anunciando que un paquete está en espera, bloqueado o no ha podido ser entregado, no toque el enlace que contiene. En su lugar, si realmente espera un paquete, vaya a verificar su seguimiento de forma independiente: conéctese a su CUENTA en el sitio web donde realizó el pedido (que muestra el estado real de sus entregas), o vaya al sitio web oficial del transportista escribiendo usted mismo su dirección en su navegador (nunca a través del enlace del mensaje). Allí verá la realidad: o todo está normal, o el mensaje era falso. Este simple hábito — verificar en la fuente en lugar de hacer clic — desactiva la trampa, porque los estafadores cuentan precisamente con que haga clic en SU enlace hacia SU sitio web falso. Segundo reflejo clave: desconfíe como de la peste de cualquier PETICIÓN DE PAGO relacionada con un paquete. «Pague los aranceles aduaneros», «pague los gastos de entrega para desbloquear su paquete»: estas peticiones, especialmente por un enlace recibido por SMS, son una señal de fraude casi segura; nunca dé sus datos bancarios así. Por último, tenga en cuenta lo que hace que estos fraudes sean tan efectivos: a veces caen JUSTO cuando realmente está esperando una entrega, lo que los hace creíbles. No se deje engañar por esta coincidencia: el hecho de esperar un paquete no hace que el mensaje sea legítimo; verifique en la fuente de todos modos. Y tranquilícese: al IGNORAR un mensaje sospechoso, nunca perderá un paquete real — un transportista real dispone de otros medios fiables para contactarle, y su pedido siempre aparece en su cuenta. Nunca hacer clic, verificar en la fuente, desconfiar de las peticiones de pago y no dejarse engañar por la coincidencia: con estos reflejos, el fraude del paquete no tendrá ningún efecto sobre usted.

¿Qué hacer si ha picado y cómo protegerse

Nadie está a salvo de hacer clic un día en un momento de distracción; aquí le explicamos cómo reaccionar y cómo protegerse. Si ha HECHO CLIC pero no ha introducido nada: si solo ha hecho clic en el enlace sin rellenar ni descargar nada, el riesgo es menor; no introduzca nada, cierre la página y, por precaución, verifique su dispositivo (actualizaciones, posible herramienta de seguridad). Si ha PROPORCIONADO información: ACTÚE RÁPIDO. Si ha introducido credenciales (contraseña), CÁMBIELA de inmediato en las cuentas afectadas (nuestras guías qué hacer si una contraseña es robada). Si ha dado sus DATOS BANCARIOS o realizado un «pago», CONTACTE SIN DEMORA a su banco: denuncie el fraude, haga oposición si es necesario, vigile sus cuentas; el tiempo es crucial. Vigile sus CUENTAS: después de un incidente así, vigile sus extractos bancarios y sus cuentas en línea, para detectar cualquier actividad anormal. DENUNCIE el fraude: existen dispositivos oficiales para denunciar los mensajes fraudulentos (SMS o correos electrónicos); hacerlo ayuda a luchar contra estos fraudes. Cómo PROTEGERSE en el futuro: adopte el reflejo permanente de nunca hacer clic en los enlaces de los mensajes sobre paquetes, y de verificar en la fuente; asegure sus cuentas (contraseñas fuertes y únicas, autenticación doble), para limitar los daños en caso de incidente; mantenga sus dispositivos actualizados; e informe a sus SERES QUERIDOS, especialmente a las personas más vulnerables (personas mayores), muy objetivo de estos fraudes. No se CULPE: estos fraudes están diseñados para engañar y están muy bien hechos; lo importante es reaccionar rápido si ha picado, y aprender para la próxima vez. Manténgase alerta ante OTROS fraudes similares: el fraude del paquete es una variante del phishing; los mismos reflejos valen para los falsos mensajes de bancos, administraciones, etc. (nuestras guías para reconocer un correo de phishing). En resumen: si solo ha hecho clic, sea prudente y no introduzca nada; si ha proporcionado información, cambie sus contraseñas y avise a su banco sin demora; vigile sus cuentas, denuncie el fraude y, en el futuro, nunca haga clic y verifique en la fuente; informe también a sus seres queridos vulnerables. Reaccionar rápido limita los daños; la vigilancia los evita.

Atención: si ha dado sus datos bancarios o pagado, contacte a su banco SIN DEMORA. Estos fraudes del paquete están tan bien hechos, y a veces caen tan oportunamente (justo cuando se espera una entrega), que cualquiera puede ser engañado en un momento de distracción; no se culpe si le ocurre, pero REACTÚE rápido, porque la rapidez limita enormemente los daños. El caso más grave: ha hecho clic en el enlace, ha llegado a un sitio web falso que imita a un transportista, y allí ha introducido sus DATOS BANCARIOS (para «pagar gastos») o ha realizado un pago. En este caso, CONTACTE INMEDIATAMENTE a su banco, sin esperar: denúncielo, pida que hagan oposición o bloqueen su tarjeta si es necesario, y siga sus instrucciones; los bancos están acostumbrados a estas situaciones y pueden limitar o anular los daños si actúa rápido. Luego, vigile de cerca sus extractos para detectar cualquier operación fraudulenta y denúnciela. Si ha introducido IDENTIFICADORES (una contraseña, por ejemplo, creyendo que se conectaba a su cuenta de transportista o a otro servicio), CÁMBIELA INMEDIATAMENTE en la cuenta afectada, así como en cualquier otra cuenta donde haya utilizado la misma contraseña (por eso nunca hay que reutilizar una contraseña). Si solo ha HECHO CLIC en el enlace sin introducir ni descargar nada, el riesgo es mucho menor: no rellene nada, cierre la página y verifique su dispositivo (actualizaciones, seguridad) por precaución. En todos los casos, DENUNCIE el fraude a través de los dispositivos oficiales de denuncia de mensajes fraudulentos: esto contribuye a luchar contra estas estafas. Por último, piense en sus SERES QUERIDOS: estos fraudes objetivo especialmente a las personas más vulnerables, especialmente a las personas mayores, que pueden ser más fácilmente engañadas; adviértales de la existencia de estos falsos mensajes sobre paquetes, explíqueles que nunca deben hacer clic ni pagar, y ofrézcales que le llamen en caso de duda. La regla general que debe transmitirles, como a usted mismo: un seguimiento real de un paquete nunca se hace a través de un enlace recibido por SMS que reclama un pago o información con urgencia; en caso de duda, no se hace clic, se verifica uno mismo con el transportista o en su cuenta de pedido. Reaccionar rápido si ha picado (banco, contraseñas), denunciar y proteger a sus seres queridos: así se limitan las consecuencias de estos fraudes demasiado extendidos.

Preguntas frecuentes

¿Estoy esperando realmente un paquete, cómo saber si el mensaje es verdadero?

Precisamente es la situación de trampa, aquella en la que somos más vulnerables; pero la regla sigue siendo la misma y le protege: no se fíe del mensaje, verifique usted mismo en la fuente. El hecho de esperar realmente un paquete NO hace que el mensaje sea legítimo; los estafadores envían estos mensajes falsos en masa, y a menudo caen, por pura coincidencia, justo en el momento en que alguien espera una entrega — es este azar lo que los hace tan efectivos. No se deje engañar por esta coincidencia. Para saber si su paquete tiene un problema real, NUNCA haga clic en el enlace del mensaje; verifique de forma independiente: conéctese a su CUENTA en el sitio web donde realizó el pedido (el estado real de su entrega figura allí), o vaya al sitio web oficial del TRANSPORTISTA escribiendo usted mismo su dirección (no a través del enlace recibido), e introduzca allí su número de seguimiento que recibió al realizar el pedido. Así obtendrá el estado real: si todo está normal, el mensaje era falso; si existe un problema real, lo verá por este canal oficial. Algunos signos que delatan el mensaje falso: le pide que PAYE para «desbloquear» el paquete (los posibles gastos reales no se pagan así por un enlace de SMS); le apremia a actuar con urgencia; el remitente o el número es extraño; se refiere a un transportista que no esperaba. En caso de duda, lo más seguro es simplemente IGNORAR el mensaje y verificar usted mismo: nunca perderá un paquete real ignorando un mensaje falso, porque un transportista real tiene otros medios fiables para contactarle, y su pedido siempre aparece en su cuenta. En resumen, incluso cuando espera un paquete: no haga clic, verifique el seguimiento usted mismo en su cuenta o en el sitio web oficial del transportista, y desconfíe de cualquier petición de pago; así distinguirá lo verdadero de lo falso sin riesgo.

¿Por qué funcionan tan bien estos fraudes del paquete?

Estos fraudes son de los más efectivos que existen, por varias razones que se combinan. La primera, esencial: la PLAUSIBILIDAD. Hoy en día compramos enormemente en línea, y por lo tanto esperamos muy a menudo un paquete; recibir un mensaje que habla de «un paquete» no tiene nada de extraño y parece creíble — especialmente si cae, por coincidencia, en el momento en que realmente se espera una entrega. Los estafadores envían estos mensajes en masa; estadísticamente, muchos caen en personas que realmente esperan algo, y la trampa se cierra. La segunda razón: la URGENCIA y el miedo a PERDERSE su paquete. El mensaje crea un sentimiento de urgencia («paquete bloqueado», «último intento de entrega», «acción requerida en 24h») que lleva a actuar rápido, sin reflexionar; no se quiere perder la entrega, entonces se hace clic. Esta presión corta la vigilancia. Tercera razón: la IMITACIÓN cuidada. Los mensajes falsos y los sitios web falsos imitan bien a los transportistas reales (logotipos, nombres, diseño); a primera vista, parece auténtico. Cuarta razón: la BANALIDAD de la acción solicitada. «Haga clic para reprogramar», «confirme su dirección» parecen acciones anodinas y normales en el contexto de una entrega; no se desconfía. Por último, estos fraudes afectan a todo el mundo, incluyendo a las personas menos informadas (personas mayores) que son especialmente objetivo. Entender por qué funcionan estos fraudes ayuda a defenderse mejor de ellos: sabiendo que la coincidencia «espero un paquete» es precisamente el mecanismo utilizado, se aprende a no fiarse de ello; sabiendo que la urgencia es un arma, se toma el tiempo de verificar; sabiendo que la imitación es buena, no se fía de las apariencias. La contraofensiva universal sigue siendo la misma: nunca hacer clic en el enlace, y verificar uno mismo en la fuente (su cuenta, el sitio web oficial del transportista). En resumen, estos fraudes funcionan porque son plausibles, urgentes, bien imitados y anodinos en apariencia; al conocer estos mecanismos, los reconoce y ya no pica.

¿Cómo proteger a mis seres queridos de estos fraudes?

Proteger a sus seres queridos, especialmente a las personas más vulnerables como las personas mayores, pasa principalmente por la INFORMACIÓN y por algunas reglas simples que transmitirles. Estos fraudes OBJETIVO especialmente a las personas menos familiarizadas con la tecnología, que pueden ser más fácilmente engañadas; prevenirlas es por lo tanto esencial. Lo que hay que EXPLICARLES, de forma sencilla: que existen mensajes falsos (SMS y correos electrónicos) que afirman estar relacionados con un paquete, enviados por estafadores para robar información y dinero; que estos mensajes parecen verdaderos, especialmente cuando se espera una entrega, pero que no hay que fiarse de ellos. La regla de oro que hay que darles, clara y fácil de recordar: «NUNCA haga clic en el enlace de un mensaje sobre un paquete, y NUNCA pague ni proporcione información; en caso de duda, llámeme». Insista en las señales de alarma: cualquier petición de PAYAR para «desbloquear» un paquete es un fraude; la urgencia es una trampa. Enséñeles a VERIFICAR de otra manera: si realmente se espera un paquete, se mira el seguimiento en su cuenta de pedido o se pide ayuda, en lugar de hacer clic en un enlace. Ofrézcales ser su RECURSO: anímeles a llamarle en cuanto reciban un mensaje sospechoso, en lugar de actuar solos; saber que pueden pedir ayuda sin ser juzgados les protege mucho. También puede ayudarlos a SEGURIZAR sus cuentas (contraseñas, autenticación doble) y su dispositivo, para limitar los daños en caso de incidente. Por último, sensibilícelos sin asustarlos: el objetivo no es darles miedo de internet, sino darles un reflejo simple (no hacer clic, verificar o llamar). Repita el mensaje de vez en cuando, porque estos fraudes evolucionan. En resumen, para proteger a sus seres queridos: explíqueles la existencia de estos mensajes falsos sobre paquetes, denles una regla simple (nunca hacer clic ni pagar, llamar en caso de duda), enséñeles cómo verificar de otra manera, y sea su recurso bienintencionado; esta prevención, en unos minutos, puede evitarles graves molestias (nuestras guías para acompañar a sus hijos en las pantallas, aplicable también a los mayores).

Lo que hay que recordar

El fraude del paquete es un mensaje falso (SMS o correo electrónico) que afirma estar relacionado con una entrega — paquete bloqueado, fallo en la entrega, gastos a pagar, dirección a confirmar — para incitarle a hacer clic, pagar o proporcionar sus datos. Se ha convertido en uno de los fraudes más extendidos y efectivos, por una razón simple: COINCIDE. Como compramos mucho en línea y esperamos a menudo un paquete, estos mensajes parecen plausibles, especialmente cuando llegan, por coincidencia, justo en el momento en que realmente se espera una entrega. Los estafadores también se aprovechan de la URGENCIA, de la imitación cuidada de los transportistas reales y de la aparente banalidad de la acción solicitada. El reflejo salvador, que le protege de la mayoría de estos fraudes: NUNCA haga clic en el enlace de un mensaje sobre un paquete, y verifique siempre USTED MISMO en la fuente — en su cuenta en el sitio web donde realizó el pedido, o en el sitio web oficial del transportista (escribiendo su dirección usted mismo). Desconfíe como de la peste de cualquier PETICIÓN DE PAGO para «desbloquear» un paquete: es una señal de fraude casi segura; nunca dé sus datos bancarios así. No se deje engañar por la coincidencia de esperar un paquete: esto no hace que el mensaje sea legítimo; verifique de todos modos. Y tranquilícese: al ignorar un mensaje sospechoso, nunca perderá un paquete real (el transportista tiene otros medios para contactarle). Si a pesar de todo ha picado, reaccione RÁPIDO: si ha dado sus datos bancarios o pagado, contacte a su banco sin demora; si ha introducido una contraseña, cámbiela inmediatamente; vigile sus cuentas y denuncie el fraude. No se culpe: estos fraudes están diseñados para engañar. Por último, proteja a sus SERES QUERIDOS vulnerables (especialmente a las personas mayores, muy objetivo) transmitiéndoles la regla simple: nunca hacer clic ni pagar, y llamar en caso de duda. Un seguimiento real de un paquete nunca pasa por un enlace que reclama un pago o sus datos con urgencia: guarde este principio en mente, verifique siempre en la fuente, y el fraude del paquete no tendrá ningún efecto sobre usted.