Estafa de SMS falsos de Correos, SEUR y MRW: Cómo detectar enlaces de seguimiento falsos

Estás esperando un paquete. Te llega un SMS: "Correos: Su paquete no pudo ser entregado por dirección incompleta. Actualice sus datos aquí." El enlace parece oficial. Lo pulsas, introduces tus datos y tu tarjeta para una "tasa de reenvío." Horas después, aparecen cargos no autorizados en tu cuenta.

Este tipo de estafa por SMS de paquetería falsa es cada vez más frecuente en España.

Cómo funcionan los SMS falsos de paquetería

Paso 1: Suplantación del remitente

Los estafadores envían SMS que parecen venir de "Correos", "SEUR", "MRW" o "GLS". Falsifican el nombre del remitente para que el mensaje aparezca junto a las notificaciones reales de entrega.

Paso 2: Crear urgencia

Mensajes típicos:

• "Su paquete no pudo ser entregado — actualice su dirección"
• "Debe pagar una tasa de aduanas antes de la entrega"
• "Su paquete será devuelto en 24 horas — confirme ahora"
• "Entrega fallida — programe un reenvío"

Paso 3: Web falsa de seguimiento

El enlace lleva a una réplica convincente de la web del transportista. La página falsa solicita:

• Número de tarjeta de crédito y CVV
• Credenciales de banca online
• Código de verificación SMS

Paso 4: Robo de credenciales

Una vez que envías la información, los estafadores la usan para vaciar cuentas o realizar compras.

SMS reales vs. falsos

Característica	SMS real	SMS falso
Remitente	Correos, SEUR	Correos, SEUR (idéntico)
Contenido	Número de seguimiento, fecha de entrega	"Pulse aquí", solicitud de pago
Enlaces	Dominio oficial (correos.es)	Dominio falso (correos-entrega.com)
Datos personales	No solicita	Tarjeta, contraseña, código SMS
Urgencia	Actualización normal	"En 24 horas", "Acción inmediata"

Cómo verificar envíos correctamente

Si recibes un SMS sobre un paquete, no pulses el enlace. En su lugar:

1. Usa la app oficial — Consulta en la app de Correos, SEUR o MRW directamente
2. Accede a la web oficial — Escribe correos.es, seur.com o mrw.es en tu navegador
3. Llama al transportista — Correos: 900 400 004, SEUR: 902 101 010, MRW: 900 101 007
4. Consulta en la tienda — Revisa el estado del pedido en Amazon, El Corte Inglés o donde hayas comprado

Regla de oro: Ningún transportista legítimo pide datos bancarios por SMS.

Qué hacer si pulsaste un enlace falso

Si ya pulsaste el enlace e introdujiste información, actúa de inmediato:

1. Bloquea tu tarjeta — Llama al banco o usa la app para bloquear la tarjeta afectada
2. Cambia contraseñas — Actualiza contraseñas del banco, email y cuentas vinculadas
3. Revisa movimientos — Comprueba si hay cargos no autorizados
4. Denuncia al banco — Presenta una reclamación por fraude
5. Denuncia oficialmente — Denuncia en la Policía Nacional, Guardia Civil o en el INCIBE (017)
6. Avisa a tu entorno — Alerta a familiares y amigos para que no caigan en la misma trampa

Comparte enlaces de seguimiento de forma segura con LOCK.PUB

Cuando necesitas enviar un enlace de seguimiento a un cliente, compañero o familiar, enviarlo sin protección por WhatsApp puede parecer sospechoso. ¿Cómo sabe el destinatario que no es otro intento de phishing?

Con LOCK.PUB puedes:

• Proteger el enlace con contraseña — Solo quien tenga la contraseña puede acceder al seguimiento
• Establecer una fecha de caducidad — El enlace caduca automáticamente cuando el paquete ya fue entregado
• Generar confianza — Un enlace protegido con contraseña indica que proviene de una fuente verificada

En lugar de enviar URLs que parecen enlaces de estafa, protégelos con contraseña. Tu destinatario sabrá que el enlace es legítimo.

---

Recuerda: Los transportistas legítimos nunca piden datos bancarios por SMS. Ante la duda, consulta directamente en apps o webs oficiales. Y cuando necesites compartir enlaces de seguimiento, protégelos con contraseña en lock.pub.