El falso paquete retenido con tasa pendiente
Un SMS urgente te avisa de que tu envío no puede entregarse por una tasa de 1,79 € o dirección incompleta.
* Esta comunicación es una recreación fiel basada en patrones reales de estafa. Los enlaces y dominios han sido alterados (o neutralizados con corchetes) para evitar cualquier riesgo de navegación.
Número móvil estándar simulado
Las empresas oficiales de paquetería utilizan remitentes alfanuméricos identificados (como "CORREOS") o canales centralizados, nunca teléfonos móviles individuales no verificados.
Plazo perentorio de 24 horas
La urgencia artificial busca anular tu reflexión. Un paquete ordinario permanece días en oficina o almacén antes de cualquier devolución administrativa.
Dominio web extraño fuera del portal oficial
El dominio legítimo es correos.es. Ninguna empresa pública o privada desvía cobros a nombres no oficiales ni crea dominios con guiones recién registrados.
Microimporte como cebo (1,79 €)
Un cobro tan pequeño reduce tus sospechas. El objetivo real no son los 1,79 €, sino capturar los 16 dígitos de tu tarjeta, fecha de caducidad y código CVV en su pasarela falsa.
1. EL GANCHO (INFILTRACIÓN)
Envío masivo automático a miles de números sabiendo que siempre hay un porcentaje alto de personas esperando compras online.
2. LA PRESIÓN PSICOLÓGICA (SESGO)
Miedo a perder el paquete sumado a una cantidad monetaria insignificante que no parece merecer comprobación.
3. LA TRAMPA (CAPTURA)
Formulario idéntico al portal oficial donde te piden tarjeta, PIN de banca móvil o un SMS de autorización que en realidad autoriza un cargo de cientos de euros.
- Nunca pulses en enlaces de SMS sobre paquetería no solicitada o inesperada.
- Comprueba tus envíos accediendo directamente a la web o app oficial introduciendo tu código de seguimiento legítimo.
- Desconfía de pagos mínimos exigidos mediante enlace directo en mensajería móvil.
- Si solo recibiste el SMS: bloquéalo y elimínalo. No respondas ni hagas clic.
- Si pulsaste el enlace pero no diste datos: sal del navegador y borra la caché reciente.
- Si introdujiste los datos de tu tarjeta: llama inmediatamente a tu banco para bloquear la tarjeta física y virtual, y revisa movimientos no autorizados.
- Reporta el número y la URL al buzón de incidentes de INCIBE (017).
Avisos de seguridad sobre campañas de smishing suplantando a Correos y empresas de paquetería.
Consultar fuente oficial →Servicio público gratuito y confidencial de INCIBE para resolver dudas y fraudes.
Consultar fuente oficial →