Alerta activa: SMS falso de la Seguridad Social: «tiene una actualización pendiente»
Estafas por SMS Riesgo alto

SMS de Correos falso: cómo saber si tu paquete es una estafa

«Su paquete no se pudo entregar», «falta número de calle» o «pague 1,79 € de tasas»: así funciona el SMS falso de Correos y así lo detectas.

Por Equipo editorial de CyberVault Actualizado: 4 min de lectura

Veredicto: Si el SMS te pide pagar, confirmar tu dirección o tus datos a través de un enlace, es una estafa. Correos afirma que nunca solicita datos personales ni bancarios por SMS, email o llamada.
Así suele ser el mensaje fraudulento (enlaces desactivados)
Correos: Su paquete no se pudo entregar el 26/09 porque falta el numero de calle. Confirme su direccion en 24h o sera devuelto: hxxps://correos-es[.]entrega-pendiente[.]top/es

El SMS falso de Correos es una de las estafas más repetidas en España. Llega cuando más se compra online y juega con algo muy creíble: casi todos esperamos algún paquete. El mensaje dice que tu envío está retenido, que falta el número de la calle o que debes pagar unas pequeñas tasas, y te pide entrar en un enlace. Ese enlace lleva a una copia de la web de Correos preparada para robar los datos de tu tarjeta.

Cómo saber si el SMS de Correos es falso

Hazte estas preguntas antes de tocar nada:

  • ¿El enlace lleva a correos.es? La web oficial es correos.es. Direcciones como correos-es.top, correos.entrega-pendiente.com o un enlace acortado son falsas, aunque contengan la palabra «correos».
  • ¿Te piden pagar? Los importes típicos son pequeños (entre 1 € y 3 €) para que no lo pienses. Lo que buscan es tu tarjeta, no el dinero.
  • ¿Te meten prisa? «En 24 horas», «último intento» o «será devuelto al remitente».
  • ¿Te piden datos? Correos declara que nunca pide datos personales ni bancarios por SMS, email o teléfono.
  • ¿Esperabas algo? Aunque esperes un paquete, el mensaje sigue siendo falso si cumple lo anterior: los estafadores lo envían a miles de números a la vez y siempre acierta con alguien.
Truco rápido

Pega el mensaje en nuestro analizador de mensajes: detecta si el enlace imita a Correos.

Las variantes más frecuentes del mensaje

El texto cambia cada pocas semanas, pero la estructura se repite. Estas son las versiones que más se buscan:

Lo que dice el SMSLo que buscan
«Su paquete no se pudo entregar»Que entres a «reprogramar» la entrega y pagues una tasa
«Falta el número de calle» / «confirme su dirección»Tus datos personales y, al final, los de tu tarjeta
«Se han realizado 2/2 intentos de entrega»Crear urgencia antes de que el paquete «se devuelva»
«Entrega suspendida por tasas de aduana»El pago de un importe pequeño con tarjeta
Mensajes de «Correos Express»Lo mismo, usando la marca de mensajería urgente

Cómo funciona el engaño paso a paso

  1. Recibes el SMS con el nombre «Correos» como remitente, a veces en el mismo hilo que los mensajes auténticos.
  2. Pulsas el enlace y ves una web idéntica a la de Correos, con logotipo, colores y hasta un número de seguimiento inventado.
  3. Te piden la dirección y después el pago de una pequeña cantidad.
  4. Introduces la tarjeta: número, caducidad y CVV. Muchas veces también te piden el código que te envía el banco por SMS.
  5. Usan tu tarjeta para hacer compras o la vinculan a un pago móvil. Con el código SMS pueden autorizar cargos mucho mayores que los 1,79 € que creías pagar.

Qué hacer si has pulsado el enlace o has pagado

Actúa rápido. Cuanto antes bloquees la tarjeta, menos margen tienen.

  1. Solo abriste la web: ciérrala, borra el SMS y bloquea el número. No es necesario nada más si no escribiste datos ni descargaste nada.
  2. Escribiste los datos de la tarjeta: llama a tu banco o bloquéala desde su app. Pide una nueva y revisa los movimientos de los últimos días.
  3. Diste el código SMS del banco: avisa inmediatamente al banco. Es posible que hayan autorizado una operación o añadido tu tarjeta a un móvil.
  4. Instalaste una app: desconecta el móvil de internet, desinstálala y pide ayuda al 017 (INCIBE).
  5. Denuncia y guarda capturas del SMS y de la web. Te lo explicamos en cómo denunciar una estafa online.
Si te han cobrado

Pide al banco la anulación de los cargos no autorizados y guarda la denuncia: te la pueden pedir. Consulta nuestra guía «Me han estafado, ¿qué hago?».

Cómo comprobar si tienes un envío real

Si estás esperando un paquete de verdad, no uses nunca el enlace del SMS. Entra en correos.es escribiendo la dirección en el navegador, o abre la app oficial de Correos, y busca el número de seguimiento que te dio la tienda. Para los emails, Correos ofrece además un verificador: sus correos legítimos de envíos incluyen un código seguro en un recuadro amarillo que puedes comprobar en su web.

Cómo evitar que vuelva a pasarte

  • No pagues nada desde un enlace recibido por SMS, sea de Correos o de cualquier empresa de mensajería (SEUR, GLS, DHL, MRW).
  • Activa en tu banco los avisos de cada compra con tarjeta para detectar cargos al momento.
  • Reenvía los SMS fraudulentos a INCIBE o bloquéalos desde el propio móvil.
  • Cuéntaselo a tus familiares mayores: son quienes más reciben este tipo de mensajes.

Fuentes

Preguntas frecuentes

¿Correos envía SMS a sus clientes?

Sí, Correos puede enviar SMS informativos sobre un envío. Lo que no hace, según su propio aviso de seguridad, es pedir por SMS, email o llamada tus datos personales, bancarios o información confidencial.

El SMS falso aparece en el mismo hilo que los mensajes reales de Correos. ¿Cómo es posible?

Los estafadores pueden falsificar el nombre del remitente. Tu móvil agrupa el mensaje por ese nombre y lo coloca junto a los auténticos. Por eso hay que fijarse en el enlace, no en quién lo envía.

He pagado 1,79 € en la web falsa. ¿Es grave?

Sí, aunque el importe sea pequeño: el objetivo es obtener los datos completos de tu tarjeta. Llama a tu banco para bloquearla y revisa si hay cargos que no reconoces.

¿Cómo compruebo si tengo un envío real?

Entra tú mismo en correos.es o en la app oficial de Correos y busca tu número de seguimiento. Si el vendedor te dio uno, úsalo desde allí.

Equipo editorial de CyberVault

Analizamos y documentamos estafas digitales activas en España a partir de avisos oficiales (INCIBE, Policía Nacional, Guardia Civil y las propias entidades suplantadas) y de mensajes reales enviados por lectores. Cómo verificamos la información.

Te puede interesar

¿Has caído en una estafa? Llama gratis al 017 (INCIBE, de 8:00 a 23:00, todos los días) o escribe por WhatsApp al 900 116 117.
Qué hacer paso a paso