El SMS del paquete retenido: así detectas la estafa al instante
Del equipo de StoryCheck · 6 min de lectura · Publicado el 5 de agosto de 2026
La estafa funciona porque casi siempre alguien en casa espera de verdad un paquete. Un SMS, supuestamente de Correos, SEUR o DHL: entrega fallida, tasas de aduana pendientes, confirma tu dirección, y un enlace. El enlace lleva a una web de phishing que captura datos o pagos con tarjeta, o instala malware en móviles Android. El número remitente puedes contrastarlo con una búsqueda inversa; las mensajerías reales sencillamente no envían peticiones de pago por SMS.
Las cinco señales para reconocerlo
- Petición de pago por SMS: Correos cobra las tasas de aduana en la entrega o a través de su web y app oficiales, nunca mediante enlaces en SMS.
- El enlace no lleva a correos.es, sino a URLs acortadas o dominios tipo "correos-entrega24.com".
- El remitente es un móvil normal (6xx, 7xx) o un número extranjero en lugar de un remitente corporativo.
- Presión y plazo: "en 24 horas o el paquete será devuelto".
- No esperas ningún paquete, o el supuesto número de seguimiento no existe en la app oficial.
Cómo reaccionar bien
- 1
No hagas clic
Tampoco por curiosidad. En Android, detrás del enlace puede haber una instalación de malware (patrón FluBot) que se reenvía por SMS a tus contactos.
- 2
Comprueba el envío por la vía oficial
Abre tú la app o la web de Correos, SEUR o DHL e introduce ahí el número de seguimiento. Si no existe, el asunto está claro.
- 3
Denuncia y borra el SMS
Bloquea el número, reenvía el caso al 017 de INCIBE si tienes dudas y borra el mensaje. No respondas, tampoco con "BAJA".
¿Ya has hecho clic y metido datos? Avisa de inmediato a tu banco y bloquea la tarjeta, cambia tus contraseñas, y si instalaste una app, pon el móvil en modo avión y hazlo limpiar por alguien que sepa. Después, denuncia en comisaría ante la Policía Nacional o la Guardia Civil.
Por qué la estafa no desaparece
El envío les cuesta a los estafadores casi nada, y la tasa de aciertos es alta porque los SMS de paquetería son cotidianos. Los números rotan a diario, así que la mejor defensa no es una lista de bloqueo, sino una regla: el estado de un envío se comprueba solo en la app o web oficial, nunca desde el enlace de un SMS. Quien interioriza esa única regla es inmune a toda la familia de variantes. La misma lógica desmonta también la estafa de "Hola mamá" por WhatsApp.
| Qué mirar | Real | Falso |
|---|---|---|
| Petición de pago | Ninguna. Los aranceles se pagan por el canal oficial | Un importe pequeño y urgente a través de un enlace |
| El enlace | Dominio oficial de Correos, SEUR, MRW o GLS | Enlace acortado o dominio que solo se parece |
| Número de seguimiento | Coincide con un pedido que hiciste de verdad | Genérico, o no tienes ningún pedido |
| Prisa | Ninguna | El paquete se devolverá en 24 horas |
| Cómo se dirigen a ti | Con tu nombre y el número de pedido | Un saludo genérico sin nombre |
Preguntas frecuentes
¿Envía Correos SMS con enlaces de pago?
No. Las tasas de aduana se pagan en la entrega o a través de la web y la app oficiales, nunca mediante enlaces en SMS. Cualquier SMS de paquetería con petición de pago es una estafa.
He hecho clic en el enlace. ¿Y ahora qué?
Solo clic sin meter datos: normalmente sin consecuencias, pero no instales nada. Datos introducidos: llama al banco, bloquea la tarjeta, cambia contraseñas y denuncia. App instalada: modo avión y limpieza del dispositivo por manos expertas.
¿De dónde han sacado mi número los estafadores?
Normalmente de filtraciones de datos o de generadores que barren bloques enteros de números. El SMS no significa que vayan a por ti en concreto, y desde luego no significa que exista un paquete real.
Guías relacionadas
Descubre quién está realmente detrás
Una comprobación privada tarda unos 60 segundos. La persona no recibe ninguna notificación.
Comprobar número ahora