SMS falso de Correos: así funciona el timo del paquete retenido
Te llega un SMS de Correos pidiendo pagar 1,79 € de tasas para entregar un paquete. Te explicamos cómo funciona la estafa, cómo detectarla y qué hacer si ya has pagado.
Es probablemente el SMS fraudulento más repetido en España. Llega de un número desconocido o de un remitente que dice «Correos» y tiene más o menos esta forma:
Correos: Su envío ES26-8841 está retenido por tasas de aduana pendientes (1,79 €). Abone antes de 24h o será devuelto al remitente: correos-es.envio-pago.top/p/8841
Tiene todo lo necesario para funcionar: una marca conocida, un número de seguimiento que parece real, un importe ridículo, un plazo corto y un enlace.
Cómo funciona el engaño paso a paso
Al pulsar el enlace llegas a una copia muy cuidada de la web de Correos, con sus colores y su logotipo. Te piden tus datos de envío y, después, los de la tarjeta para pagar esas tasas. Aquí está la trampa: el importe da igual. Lo que quieren es el número completo de la tarjeta, la fecha de caducidad y el código de seguridad.
En muchas versiones, justo después te aparece una pantalla que pide el código que acabas de recibir de tu banco. Ese código no confirma el pago de 1,79 €: suele autorizar una compra mucho mayor o dar de alta tu tarjeta en el móvil del estafador para pagar con ella en tiendas.
Por qué tanta gente pica
- Casi todos esperamos algún paquete. Con tantas compras por internet, el mensaje encaja con tu vida.
- El importe no asusta. Nadie se lo piensa mucho por menos de dos euros.
- Las tasas de aduana existen. Desde que las compras fuera de la UE pagan IVA, es normal oír hablar de ellas, y eso hace el mensaje creíble.
Cómo saber que es falso
La prueba más clara está en el enlace. La web oficial de Correos es correos.es. Si el dominio real es otro (correos-es.envio-pago.top, correos-aduana.com, un acortador tipo bit.ly…), no es Correos, aunque la página sea idéntica. Recuerda que el dominio real es lo que va justo antes de la primera barra.
Otras pistas: el mensaje llega de un número de móvil normal, no dice tu nombre y te mete prisa. Si de verdad tienes un envío con aduanas pendientes, lo verás tú mismo introduciendo el número de seguimiento que te dio la tienda en la web oficial, escribiendo la dirección a mano.
Las mismas estafas con otros nombres
El guion se repite con DHL, SEUR, GLS, UPS o cualquier otra empresa de mensajería. A veces cambia la excusa («dirección incompleta», «reprograma tu entrega», «no estabas en casa») y a veces el enlace descarga una supuesta app de seguimiento. Si te piden instalar un archivo .apk, es un troyano bancario: nunca lo instales.
Si ya has pagado
- Llama cuanto antes a tu banco al número que aparece en el reverso de la tarjeta o en su app y pide bloquearla.
- Revisa los movimientos de los últimos días y comunica cualquier cargo que no reconozcas.
- Pregunta si tu tarjeta se ha añadido a algún monedero móvil (Apple Pay, Google Pay) que no sea el tuyo.
- Guarda el SMS y haz una captura de la web falsa: te servirán para la denuncia.
Tienes más detalle en nuestra guía qué hacer si has caído en un phishing. Y si te llega un mensaje parecido y dudas, pégalo en el detector: te marcará el dominio falso, el pago y la prisa en el propio texto.