Cómo detectar notificaciones de entrega falsas

"[Correos] Su paquete no pudo ser entregado. Confirme su dirección: http://correos-entrega.xyz"

Si has recibido un SMS así, no estás solo. Las notificaciones de entrega falsas — suplantando a Correos, SEUR, MRW, Amazon y DHL — son una de las estafas de phishing más extendidas en España.

Tipos de phishing de paquetería

Empresa suplantada	Ejemplo de mensaje	Objetivo
Correos	"Paquete retenido, confirme dirección"	Robar datos personales
SEUR	"Entrega fallida, reprograme"	Instalar malware
Amazon	"Problema con su pedido"	Robar credenciales
DHL	"Paquete en aduanas, pague tasa"	Robar datos de tarjeta
MRW	"Envío devuelto, confirme datos"	Robar información personal

Tendencias recientes

• Tasas de aduanas — "Pague 1,99 EUR para liberar su paquete"
• Actualización de dirección — "No pudimos verificar su dirección"
• Reenvío — "Su paquete será devuelto mañana"

5 señales de un SMS de paquetería falso

1. Comprueba la URL

Real	Falsa
correos.es	correos-entrega.xyz
seur.com	seur-tracking.net
mrw.es	mrw-envio.com

2. Si pide instalar una app, es estafa

Ninguna empresa de paquetería pide instalar apps por SMS.

3. Si pide datos personales o de pago, es estafa

Nunca te pedirán tu DNI, tarjeta o cuenta bancaria por SMS.

4. Cuidado con las URLs acortadas

Los enlaces tipo bit.ly ocultan la dirección real.

5. Si mete prisa, sospecha

"Confirme hoy o el paquete será devuelto" — la urgencia es una táctica clásica de estafa.

Qué hacer si recibes un SMS de phishing

Si no has hecho clic

1. Elimina el mensaje
2. Bloquea al remitente
3. Denuncia en la web de INCIBE (incibe.es)

Si ya has hecho clic

1. Si instalaste una app — Pon el móvil en modo avión, elimina la app, pasa el antivirus
2. Si introdujiste datos personales — Cambia las contraseñas inmediatamente
3. Si introdujiste datos de pago — Llama al banco para bloquear la tarjeta
4. Denuncia en la Policía Nacional o Guardia Civil

Cómo verificar notificaciones reales

• Usa la app oficial — Correos, SEUR, Amazon tienen apps oficiales
• Ve directamente al sitio web — No hagas clic en el enlace del SMS
• Llama a atención al cliente — En caso de duda, llama directamente

Crea hábitos seguros al compartir enlaces

El phishing de paquetería funciona porque estamos acostumbrados a hacer clic sin pensar. Cuando compartas enlaces importantes, haz que sean distinguibles.

Con LOCK.PUB puedes crear enlaces protegidos con contraseña y fecha de caducidad. Solo quien conozca la contraseña puede acceder — la diferencia con un enlace de phishing es obvia.

Checklist de prevención

• No hagas clic en enlaces de SMS de paquetería desconocidos
• Consulta envíos solo desde apps y webs oficiales
• Ignora peticiones de instalar apps por SMS
• Mantén tu móvil actualizado
• Denuncia SMS sospechosos en INCIBE
• Comparte estos consejos con familiares mayores

El phishing de paquetería puede engañar a cualquiera. Verifica antes de hacer clic. Y cuando compartas enlaces importantes, usa LOCK.PUB para protegerlos con contraseña.