Mensajes de texto falsos de entrega de USPS, DHL y PostNL: cómo detectarlos

Por qué funcionan los mensajes de texto y correos electrónicos falsos de entrega

Casi todo el mundo está esperando un paquete en algún momento, así que un mensaje sobre un problema de entrega parece urgente y creíble. Los estafadores envían estos por millones y solo necesitan que unas pocas personas hagan clic. El mensaje de texto o correo electrónico finge ser de USPS, DHL, PostNL u otro transportista y afirma que tu paquete está retenido, que se debe una pequeña tarifa o que hay que confirmar tu dirección. El enlace lleva a una página que copia el sitio real del transportista y recopila silenciosamente el número de tu tarjeta, tu inicio de sesión o tus datos personales.

Las señales que delatan una falsificación

Normalmente puedes darte cuenta en unos pocos segundos. Busca lo siguiente:

• Una tarifa o cargo de "reentrega". USPS, DHL y PostNL no te envían mensajes de texto pidiendo un pequeño pago para liberar un paquete. Una diminuta tarifa de "aduana" o "reentrega" es el cebo clásico: el objetivo son los datos de tu tarjeta, no la pequeña cantidad.
• La dirección web es incorrecta. Los enlaces reales terminan en el propio dominio del transportista: usps.com, dhl.com, postnl.nl. Las falsificaciones usan imitaciones como usps-tracking-info.com, dhl-parcel-support.net o una cadena aleatoria. Cualquier cosa con el nombre de la marca enterrado en el medio o después de un guion es una señal de alarma.
• Un número de seguimiento que no reconoces — o ningún número de seguimiento en absoluto, solo "tu paquete".
• Detalles extraños del remitente. Mensajes de texto desde un número de móvil de aspecto personal o un código de país extranjero, o correos electrónicos desde una dirección gratuita en lugar del propio dominio del transportista.
• Presión y amenazas. "Tu paquete será devuelto en 24 horas", "aviso final" o "cuenta suspendida". Los transportistas reales simplemente dejan un aviso o reintentan la entrega.
• Pequeños errores de ortografía y gramática, o un saludo sin nombre.

Comprueba el enlace sin hacer clic

En un teléfono, mantén pulsado el enlace para previsualizar la dirección completa en lugar de tocarlo. En un ordenador, pasa el ratón por encima y lee la dirección que aparece en la parte inferior de la pantalla. Si el dominio no es el oficial del transportista, elimina el mensaje.

Qué hacer ahora mismo

1. No hagas clic y no respondas — ni siquiera "STOP", que solo le indica a un estafador que el número está activo.
2. Verifica de forma independiente. Si de verdad estás esperando un paquete, abre tú mismo el sitio web oficial del transportista o usa el número de seguimiento de la confirmación de tu pedido original. Nunca uses el enlace del mensaje.
3. Denúncialo. En EE. UU., reenvía los mensajes de texto fraudulentos al 7726 (SPAM) y denuncia el phishing de USPS a [email protected]. Denuncia los correos electrónicos sospechosos a la dirección de abuso o phishing del transportista y luego elimínalos.
4. Bloquea al remitente y marca el mensaje como basura o spam para que tu proveedor filtre otros similares.

¿No estás seguro de si un mensaje es real? Pégalo en el verificador de estafas de HasTrust para una lectura rápida antes de actuar sobre él.

Si ya hiciste clic o introdujiste datos

No entres en pánico, pero actúa con rapidez:

• ¿Introdujiste tu tarjeta? Contacta con tu banco o emisor de la tarjeta, congela o cancela la tarjeta y vigila los cargos. Pídeles que reviertan cualquier cosa que no hayas autorizado.
• ¿Introdujiste una contraseña? Cámbiala de inmediato y cámbiala en cualquier otro sitio donde la hayas reutilizado. Activa la autenticación de dos factores donde puedas.
• ¿Diste datos personales? Mantente alerta ante estafas de seguimiento que usen lo que compartiste, y considera poner una alerta de fraude en tu crédito si se expuso mucha información.
• ¿Tocaste un enlace pero no introdujiste nada? Lo más probable es que estés bien. Cierra la página y no instales nada de lo que te haya pedido.

Cómo se relaciona esto con las tiendas falsas

Las estafas de entrega a menudo siguen a un pedido de una tienda en línea dudosa: compras algo barato y luego, unos días después, recibes un mensaje de texto sobre una "tarifa de envío". La tienda puede haber vendido tus datos, o todo el asunto puede ser un montaje desde el principio. Antes de comprar en un sitio desconocido, vale la pena una comprobación de 30 segundos. Puedes comprobar cualquier tienda en HasTrust para ver si otros compradores la han señalado.

Hábitos sencillos que te mantienen a salvo

• Trata todo mensaje de entrega inesperado como sospechoso hasta que lo verifiques en el propio sitio del transportista.
• Nunca pagues una "tarifa de liberación" haciendo clic en un enlace de un mensaje de texto o correo electrónico.
• Guarda las confirmaciones de tus pedidos, para que siempre tengas un número de seguimiento real con el que comparar.
• Ve más despacio. La urgencia es la principal herramienta del estafador — un transportista genuino está encantado de esperar mientras compruebas.