Mensaje de paquete retenido: cómo saber si es estafa

Un mensaje que dice que tu paquete está retenido y que debes pagar una tarifa pequeña o confirmar tu dirección casi siempre es una estafa, aunque estés esperando un paquete. No uses el link. Abre tú mismo la app o la página oficial de la transportadora, escribe tu número de guía y mira si de verdad hay algo pendiente. Si ya pusiste los datos de tu tarjeta, llama ya a tu banco para bloquearla.

Cómo son estos mensajes

Llegan por SMS, WhatsApp o correo, e imitan a empresas de mensajería y servicios postales, también a los reales y conocidos. Aquí van dos ejemplos inventados, con una transportadora ficticia llamada Mensajería Ejemplo, cuya página real sería mensajeria-ejemplo.co:

MENSAJERIA EJEMPLO: Tu paquete está retenido en bodega porque la dirección está incompleta. Actualiza tus datos en las próximas 24 horas o será devuelto: mensajeria-ejemplo.co.entregas-ya.top/rastreo

No pudimos entregar tu envío hoy. Paga la tarifa de reenvío de 5.900 pesos para programar una nueva fecha: [link acortado]

Tienen varias cosas en común:

• Un monto pequeño: arancel, cobro por reenvío, bodegaje o "franqueo incompleto".
• Un plazo: 24 o 48 horas, o el paquete "será devuelto".
• Un link, muchas veces acortado o una dirección larga que incluye el nombre de la transportadora.
• Ningún dato real: ni tienda, ni pedido, y muchas veces ni número de guía, o uno que no existe.

Algunos mensajes piden que respondas con una letra o un número y que vuelvas a abrir el mensaje. Es un truco: algunos celulares desactivan los links en SMS de remitentes desconocidos hasta que respondes. No respondas nada. Responder también le confirma al remitente que tu número está activo.

Que llegue justo cuando esperas algo no prueba nada. Estos mensajes se mandan a muchísima gente a la vez, y como tantas personas compran por internet, a muchas les llega mientras esperan una entrega.

Por qué la tarifa es tan pequeña

Un cobro pequeño no te hace detenerte a pensar, y esa es la idea. A los estafadores no les interesa la tarifa. Les interesa lo que escribes para pagarla: número de tarjeta, fecha de vencimiento y código de seguridad, y muchas veces el código de un solo uso que tu banco te manda por SMS, con el que pueden aprobar compras. Algunas páginas falsas también piden tu número de cédula, fecha de nacimiento, dirección o la clave de tu banca en línea.

La página falsa suele verse igual a la de la transportadora, con el logo y los colores correctos. Seguramente también tiene candado. El candado solo significa que la conexión va cifrada; no dice nada de quién está detrás del sitio. La guía cómo saber si un link es seguro lo explica con más detalle.

Cómo revisar un mensaje de entrega, paso a paso

1. No toques el link y no respondas. Revisar toma un minuto y no pierdes nada por esperar.
2. Busca tu número de guía real. Está en el correo de confirmación del pedido o en tu cuenta de la tienda donde compraste. Si no compraste nada, no hay nada que rastrear.
3. Ve tú mismo a la transportadora. Abre su app oficial, escribe su dirección en el navegador o usa el link de la página de tu pedido en la tienda. Escribe el número de guía. Si hay un problema o un cobro real, aparecerá ahí, con la forma oficial de resolverlo.
4. Pega el mensaje completo en el detector de estafas. Reconoce el libreto del paquete retenido y el plazo, sigue hasta tres links y averigua qué tan nuevos son sus dominios. Conoce el dominio oficial de muchos bancos, transportadoras y servicios postales de Latinoamérica, así que te avisa cuando un link usa el nombre de una transportadora en un dominio que no es el suyo. El texto se queda en tu navegador; solo los links van a nuestro servidor (api.ethorns.com), y los resultados se guardan hasta una hora.
5. Expande el link sin abrirlo. Deja presionado el link, elige "Copiar enlace" y pégalo en el expansor de enlaces cortos. Nuestro servidor sigue cada redirección, así que tu celular nunca visita la página. Mira la dirección final.
6. Lee el dominio. El sitio al que llegas lo decide el final del nombre, justo antes de la primera barra sencilla. Léelo de derecha a izquierda.

Dirección	Dominio real	Qué pasa
mensajeria-ejemplo.co/rastreo	mensajeria-ejemplo.co	El dominio propio de la transportadora del ejemplo
mensajeria-ejemplo.co.entregas-ya.top	entregas-ya.top	El nombre de la transportadora es solo el comienzo
mensajeria-ejemplo-pagos.com	mensajeria-ejemplo-pagos.com	Una palabra de más lo vuelve otro dominio
rnensajeria-ejemplo.co	rnensajeria-ejemplo.co	"rn" haciéndose pasar por "m"

Para ese último tipo de truco, pega la dirección en el detector de dominios falsos. Funciona en tu navegador y no envía nada. Detecta letras de otros alfabetos que parecen latinas, números en lugar de letras, pares como "rn" que se leen como "m", y un comienzo que parece legítimo y esconde el dominio real. Un resultado verde solo significa que no encontró esos trucos; no prueba que el sitio sea de la transportadora.

Si ya abriste el link o pagaste

1. Si solo abriste la página y no escribiste nada, ciérrala. Normalmente ahí termina todo. Si te ofreció una app o un archivo, no lo instales.
2. Si pusiste los datos de tu tarjeta, llama ya a tu banco. Usa el número que está detrás de tu tarjeta o en la app oficial, nunca uno que venga en el mensaje. Pide que bloqueen la tarjeta y cuéntales exactamente qué escribiste: número, código de seguridad, código de un solo uso. Pide que frenen los cobros pendientes y que desconozcan los que no hiciste, y anota el número del reclamo.
3. Sigue los pasos para tu caso. En la herramienta ¿te estafaron o hackearon?, elige "Di datos de mi tarjeta o del banco, o un código" y tu país. Te dice qué hacer ya y en los días siguientes, y dónde denunciar. Es una página de pasos y no envía nada. Si instalaste una app desde el link, elige "Instalé una app o un APK sospechoso".
4. Cuidado con la llamada de seguimiento. Después de un robo de datos de tarjeta, a veces llama un falso "departamento de fraudes" para "ayudarte", y te pide códigos o que pases tu plata a una "cuenta segura". Cuelga y llama al número de tu tarjeta.
5. Si escribiste tu número de cédula o tu dirección, pendiente de préstamos o líneas a tu nombre. La guía sobre préstamos a tu nombre explica cómo revisarlo.
6. Denuncia. Mira dónde denunciar una estafa para ver los canales oficiales, incluido adónde reenviar mensajes de phishing.

Lista rápida

• No toqué el link ni respondí, ni siquiera con una letra.
• Saqué mi número de guía de la confirmación del pedido, no del mensaje.
• Lo revisé en la app o la página oficial de la transportadora, abierta por mí.
• Leí el dominio real del link, de derecha a izquierda.
• No pagué ninguna tarifa ni puse datos de tarjeta en una página que llegó en un mensaje.
• Si lo hice, llamé a mi banco y bloqueé la tarjeta.

Preguntas frecuentes

De verdad estoy esperando un paquete. ¿El mensaje puede ser real?

Las transportadoras sí mandan notificaciones reales. No tienes que adivinar cuál es cuál: revisa el número de guía en la app o la página oficial. Si de verdad hay algo pendiente, aparece ahí.

¿Las transportadoras cobran tarifas alguna vez?

Sí. Los paquetes internacionales pueden tener impuestos de importación o aranceles, y algunos servicios cobran por reenvío. Cuando un cobro es real, aparece en la página oficial de rastreo y lo pagas por canales oficiales.

¿Cómo consiguieron mi número?

Normalmente no saben nada de ti. El mismo mensaje se manda a muchos números a la vez, algunos sacados de listas filtradas y otros simplemente generados. Que no traiga ningún dato real de tu pedido es una pista.

¿Es seguro abrir el link solo para mirar?

Abrir una página rara vez le hace daño al celular por sí solo, pero las páginas falsas convencen. El expansor de enlaces cortos te muestra el destino sin que tu celular lo visite.

Pruébalo

• 1.1¿Es una estafa?Pega el mensaje o enlace que te llegó y mira sus señales de alerta: imitación de marcas, dominios nuevos, enlaces acortados, frases de estafa.
• 1.4Expandir enlaces cortosMira a dónde lleva realmente un enlace corto (bit.ly, t.co, tinyurl…) antes de abrirlo: cada redirección, la URL final y señales de alerta.
• 1.7Detector de dominios falsosRevisa si un enlace o dominio imita a otro: letras de otros alfabetos, números por letras, un dominio real escondido.
• 1.3¿Es seguro este archivo?Mira qué es en realidad un archivo de WhatsApp o del correo y qué trucos trae: programas disfrazados, macros, PDF con scripts, apps que leen SMS.

Para tu equipo

• US$19Kit antiphishing para pequeñas empresasUna charla de 30 minutos sobre mensajes falsos, lista para tu equipo: guía para quien la dirige, 12 mensajes de ejemplo, un póster, una política y un quiz.