Respuesta corta
«Tu paquete está retenido, paga 1,99 € para reprogramar la entrega» es una de las estafas más comunes en Europa. El enlace lleva a una página falsa de la empresa de transporte que roba los datos de tu tarjeta, y a menudo una llamada o un código posterior vacían la cuenta; en Android puede pedirte instalar una app. DHL, por ejemplo, dice que los únicos pagos que pide por correo o SMS son aranceles e impuestos de aduana, confirmados con un código de un solo uso enviado al destinatario, y que sus enlaces solo llevan a sus propias webs. No hagas clic: comprueba el número de seguimiento en la web o la app oficial. Denuncia el mensaje —en España, la línea 017 de INCIBE— y si metiste tu tarjeta, llama primero a tu banco.
Cómo funciona la estafa del paquete
- El anzuelo: un SMS o correo dice que un paquete no se pudo entregar, está retenido en aduanas o necesita actualizar la dirección. La pequeña tasa lo hace parecer inofensivo.
- La página falsa: una copia de la web del transportista pide nombre, dirección y tarjeta, a veces el acceso a tu banca online.
- El segundo acto: días después alguien llama como «tu banco» por un cargo sospechoso y pide un código o una transferencia a una «cuenta segura». Esa llamada es parte de la misma estafa.
- La variante de la app: en Android la página pide instalar una app de seguimiento. Es malware capaz de leer tus SMS, incluidos los códigos del banco.
Cómo distinguir un mensaje de entrega falso de uno real
Las empresas de transporte publican sus propias reglas. La página antifraude de DHL es un buen modelo: los correos oficiales solo llegan desde dominios de DHL como @dhl.com, nunca desde Gmail u otros servicios gratuitos; sus enlaces solo llevan a sus propias webs; y los únicos pagos que pide por correo o SMS son aranceles e impuestos de aduana, con un código de un solo uso enviado antes al contacto registrado del destinatario. Otras señales de alarma:
- Un enlace acortado o una dirección que no es el dominio del transportista.
- Un remitente genérico como «Entrega», o un número extranjero inesperado.
- Urgencia: «solo hoy», «tu paquete será devuelto».
- Un paquete que no esperabas, o un transportista que no usaste.
La comprobación segura nunca pasa por el enlace: abre la app del transportista o escribe tú su web e introduce el número de seguimiento de tu confirmación de pedido.
Dónde denunciarlo en Europa
| País | Denuncia el mensaje | Si perdiste dinero |
|---|---|---|
| España | Línea 017 de INCIBE: llama al 017, o por WhatsApp al 900 116 117, todos los días de 8:00 a 23:00 | Denuncia ante la Policía Nacional o la Guardia Civil |
| Francia | Reenvía el SMS al 33700 o usa 33700.fr | Denuncia ante la policía o la gendarmería |
| Reino Unido | Reenvía el SMS gratis al 7726; el operador puede bloquear al remitente | Report Fraud: reportfraud.police.uk o 0300 123 2040; en Escocia, Police Scotland en el 101 |
| Alemania | Reenvía los correos a phishing@verbraucherzentrale.nrw (Phishing-Radar) | La policía, por ejemplo en la comisaría online (Onlinewache) |
| Italia | Portal en línea de la Polizia Postale, commissariatodips.it | Denuncia ante la Polizia Postale |
| Países Bajos | Fraudehelpdesk, fraudehelpdesk.nl | Denuncia a la policía |
| Cualquier país | El transportista citado en el SMS: DHL recibe avisos en phishing@dhl.com | Primero tu banco, después la policía |
Para más países, consulta dónde denunciar el fraude online, país por país.
Si hiciste clic o pagaste
- Metiste los datos de la tarjeta: llama a tu banco al número de la tarjeta, bloquéala y pide anular los cargos. Ahora, no después del siguiente cargo.
- Metiste el acceso a tu banca online: llama al banco y cambia la contraseña desde un dispositivo de confianza.
- Diste a alguien un código recibido por SMS: avisa al banco de inmediato; ese código pudo autorizar un pago o un dispositivo nuevo.
- Instalaste una app: modo avión, desinstálala, haz copia de tus fotos y plantéate restablecer de fábrica; cambia las contraseñas importantes desde otro dispositivo.
- Solo abriste la página: ciérrala. Sin datos introducidos ni instalaciones el riesgo es bajo, pero espera más SMS y llamadas.
Después denuncia el mensaje como arriba. Si los estafadores llegaron a tu correo o redes sociales, consulta recuperación de cuentas hackeadas.
Frena el siguiente
- Sigue tus paquetes solo en la app del transportista o en la página del pedido de la tienda.
- Activa el filtro de spam de SMS en tu móvil.
- No pagues nunca una «tasa de reenvío» desde un enlace en un mensaje.
- Trata la llamada de «tu banco» después de un SMS de paquete como parte de la estafa: cuelga y llama al número de tu tarjeta.
- Avisa a tu familia: los mayores y los adolescentes son blancos frecuentes. Relacionado: denunciar el phishing, estafas con códigos QR, nunca compartas un código de verificación.
Preguntas frecuentes
Solo abrí el enlace. ¿Corro peligro?
Normalmente no, si no metiste datos ni instalaste nada. Cierra la página y espera mensajes o llamadas de seguimiento, que forman parte de la misma estafa.
¿Cómo consiguieron mi número?
Estos SMS se envían a listas enormes, a menudo de filtraciones antiguas o de números generados. Un SMS por sí solo no significa que tu móvil esté hackeado.
¿Me devolverá el dinero el banco?
Si se hizo un pago sin tu autorización, la normativa europea obliga al banco a devolverlo salvo fraude o negligencia grave por tu parte. Si lo autorizaste tú con un código es más difícil; consulta qué hacer tras transferir dinero a un estafador.
¿DHL pide alguna vez pagos por SMS?
DHL dice que los únicos pagos que pide por correo o SMS son aranceles e impuestos de aduana, con un código de un solo uso enviado al contacto registrado del destinatario. Comprueba cualquier petición en el seguimiento oficial.
Fuentes: NCSC (Reino Unido) — denunciar un SMS fraudulento al 7726, 33700 — denuncia de SMS y llamadas no deseadas (Francia), INCIBE — Línea de Ayuda en Ciberseguridad 017, Verbraucherzentrale NRW — Phishing-Radar (Alemania), DHL — concienciación sobre el fraude