La estafa del “paquete retenido” repunta en plena campaña de rebajas

El inicio de la temporada de rebajas y el aumento de las compras online están siendo aprovechados por los ciberdelincuentes para intensificar una de las estafas más persistentes: el smishing del “paquete retenido”. Se trata de campañas fraudulentas basadas en el envío de SMS que suplantan a empresas de mensajería y que buscan engañar a los usuarios para robar sus datos personales y bancarios.

Los mensajes suelen alertar de un supuesto problema con un envío —una incidencia en la entrega, un paquete bloqueado o una dirección incorrecta— e instan a actuar con urgencia mediante enlaces que solicitan el pago de una pequeña tasa, la confirmación de datos o la reprogramación del reparto. Sin embargo, al hacer clic, la víctima es redirigida a una web fraudulenta diseñada para capturar información sensible o iniciar cargos no autorizados.

“El elevado volumen de pedidos durante las rebajas hace que muchos usuarios estén esperando varios envíos a la vez y no recuerden exactamente cada compra. Ese contexto reduce la capacidad de detección del fraude y es precisamente lo que explotan los atacantes”, explica Josep Albors, director de investigación y concienciación de ESET España. Desde la compañía confirman la detección de campañas activas que imitan a empresas como Correos o DHL, utilizando mensajes cada vez más creíbles y bien estructurados.

Además, estas estafas han evolucionado notablemente en los últimos meses. Algunos SMS ya no llegan desde números anónimos, sino que aparecen bajo el nombre real de la empresa de mensajería, gracias a técnicas de suplantación del identificador del remitente. Otros incluyen enlaces que replican con gran precisión la estética de las webs oficiales, solicitando pagos mínimos que pasan desapercibidos, pero que pueden derivar en fraudes mayores o en el robo completo de los datos de la tarjeta bancaria.

Desde ESET recuerdan que ninguna empresa de paquetería solicita pagos ni datos personales o financieros a través de SMS, y que dedicar unos segundos a comprobar la legitimidad del mensaje es clave para evitar consecuencias económicas y de privacidad.

Checklist exprés: qué hacer si recibes un SMS sobre un paquete

1. Comprueba si realmente estás esperando ese envío y si el aviso coincide con una compra reciente.
2. No pulses enlaces ni respondas al mensaje, aunque el tono sea urgente.
3. Accede siempre a la web de la empresa escribiendo tú mismo la URL o usando su app oficial.
4. Revisa el dominio con atención y desconfía de enlaces acortados o nombres sospechosos.
5. Desconfía de tasas pequeñas o de cualquier solicitud de datos por SMS.
6. Si has hecho clic o realizado un pago, contacta de inmediato con tu banco y conserva pruebas (SMS, capturas y cargos).
7. Ante cualquier duda o incidente, llama al 017 (INCIBE), donde ofrecen asesoramiento gratuito al ciudadano.

En un contexto de consumo digital creciente, la concienciación y la verificación siguen siendo las mejores herramientas para frenar un fraude que, lejos de desaparecer, se adapta constantemente a los hábitos de los usuarios.