SMS de paquetes pendientes: cómo comprobar un aviso sin abrir el enlace

«Tu paquete está retenido. Actualiza la dirección antes de las 18:00». El mensaje puede llegar justo cuando esperas una compra y por eso funciona. No necesitas abrir su enlace para comprobarlo: el pedido, el número de seguimiento y la web que escribes tú mismo ofrecen una ruta independiente. La clave es separar el aviso de la comprobación.

Un mensaje convincente sigue siendo una pista, no una prueba

Imagina este SMS ficticio: «Entrega fallida. Abona 1,49 € para evitar la devolución hoy. Enlace: ejemplo.invalid». El dominio de ejemplo no corresponde a ningún transportista. La urgencia y el importe pequeño intentan llevarte a una página donde podrían pedir datos personales o bancarios. Correos describe estos patrones de suplantación y advierte de que un SMS falso puede incluso aparecer en un hilo donde antes había mensajes legítimos.

Por eso, ni el nombre mostrado del remitente ni el hecho de estar esperando un paquete bastan. Tampoco basta que no haya faltas de ortografía. INCIBE aconseja verificar por los canales oficiales sin entrar desde el enlace recibido. No respondas al SMS con tu dirección, tarjeta o códigos.

Verifica el envío en cuatro pasos

1. Abre el correo o la cuenta de la tienda donde compraste y busca el número de pedido y, si existe, el localizador de transporte. No utilices el número que trae un SMS sospechoso como única prueba.
2. Identifica qué empresa realiza el reparto en la confirmación de la tienda. Escribe tú su dirección oficial en el navegador o abre su aplicación instalada previamente.
3. Introduce el localizador en el seguimiento oficial. Si no aparece, consulta a la tienda desde su propia web o atención al cliente, sin llamar al teléfono del SMS.
4. Si el operador ofrece un verificador de comunicaciones, accede a él desde su sitio oficial. Correos dispone de uno; su resultado sirve para comunicaciones de Correos, no para autenticar SMS de cualquier otra empresa.

Un aviso legítimo puede existir, pero el método de verificación no cambia. Si no tienes ningún pedido pendiente, no intentes «resolver» un envío que no reconoces mediante los datos del mensaje. Bloquea o reporta el SMS según las opciones del teléfono y conserva una captura si vas a denunciarlo. Si la tienda confirma una incidencia real, pide sus instrucciones desde la cuenta del pedido: el SMS sospechoso sigue sin ser un canal seguro para pagarla.

Si ya pulsaste: actúa según lo que ocurrió

Solo abriste la página: ciérrala, no introduzcas nada y revisa si se descargó una aplicación o un archivo. Actualiza el dispositivo y ejecuta las comprobaciones de seguridad disponibles. No presupongas que cada clic causa una infección, pero tampoco ignores una instalación inesperada.

Escribiste una contraseña o un código: entra a la cuenta desde su aplicación o web oficial, cambia la clave por una única y activa la autenticación adicional. Si la contraseña se reutilizaba, cambia también las demás cuentas afectadas. INCIBE propone actuar deprisa y conservar pruebas cuando se han cedido credenciales.

Diste datos de tarjeta o autorizaste un pago: llama a tu banco mediante el número de la tarjeta o su aplicación oficial. Explica qué datos diste y qué operación autorizaste; solicita bloqueo o medidas de protección y revisa movimientos. Guarda SMS, capturas y justificantes. Si se instaló una aplicación sospechosa, corta su conexión y pide ayuda técnica antes de seguir usándola para acceder a la banca.

Una regla para la próxima entrega

Guarda el localizador original de la tienda en un lugar fácil de encontrar. Cuando llegue un SMS, comprueba el estado por ese camino, aunque el texto parezca perfecto. El objetivo no es adivinar si cada mensaje es verdadero con una mirada; es usar siempre un canal independiente. Así una compra en camino no se convierte en una excusa para entregar datos a otra persona.

Fuentes y método

Esta guía usa materiales de INCIBE y los avisos de Correos. Los SMS descritos son ejemplos ficticios y no documentan una campaña detectada por Gaia. Los canales oficiales de cada transportista pueden cambiar: encuéntralos desde su sitio principal.