Tu paquete necesita un pago: cómo comprobar si el SMS es falso

El aviso encaja con tu compra: ¿y ahora?

Estás esperando un pedido y llega un SMS: faltan datos, el paquete está retenido o queda una cantidad pendiente. Esa coincidencia merece comprobarse, pero no identifica a quien escribe. La pregunta práctica es si el pedido real muestra la misma incidencia cuando entras por tu cuenta en la tienda o en el seguimiento que ya conocías.

INCIBE describe el smishing como un engaño por SMS que suplanta entidades de confianza para conseguir información o dinero. Consulta su explicación. No necesitas resolver quién envió el texto antes de tomar una decisión segura: puedes posponer la respuesta y verificar el envío sin usar el enlace recibido.

Un ejemplo ficticio: la cantidad pequeña

El importe es inventado. Sirve para observar una combinación: pago, tarjeta y prisa. Que el cargo parezca pequeño no responde a la pregunta sobre la identidad del destinatario. Tampoco basta con que la página tenga un diseño cuidado o una dirección que contiene la palabra «entrega».

Separa el mensaje en tres partes: qué afirma sobre tu pedido, qué quiere que hagas y cómo podrías contrastarlo fuera del SMS. Si la única comprobación que ofrece es su propio enlace, busca tú una referencia independiente antes de continuar.

Comprueba el pedido con esta secuencia

1. Abre la compra original: usa la app habitual o escribe la dirección de la tienda que ya conoces. Localiza el pedido, no una búsqueda genérica de «paquete retenido».
2. Identifica el envío: revisa transportista, referencia y estado desde ese pedido. No copies datos de tarjeta en un formulario para averiguar dónde está.
3. Compara la incidencia: ¿hay una gestión pendiente? Si algo no cuadra, pregunta al soporte al que accedes desde la cuenta de compra.
4. Decide después: si un pago resulta necesario, confirma destinatario, concepto y canal con el proveedor auténtico.

No afirmamos que todos los avisos de entrega sean falsos ni que ningún envío genere gastos. La regla es comprobar el caso concreto sin dejar que el SMS elija la página o el teléfono con los que vas a verificarlo.

Qué aporta el analizador y qué no

El analizador de mensajes sospechosos te ayuda a revisar urgencia, solicitudes de datos y pagos en el texto. Puedes pegar una versión sin nombres, dirección postal ni códigos. Se procesa en tu navegador y el enlace compartido nunca incorpora el mensaje original.

El resultado no consulta tu pedido, no sigue enlaces ni sabe quién controla una página. Una puntuación baja no autoriza el pago. Una alta explica señales para detenerte, pero tampoco constituye una prueba policial de fraude. Úsalo como una lista de comprobación y vuelve después a tu pedido real.

Si ya abriste la página o pagaste

Apunta exactamente qué hiciste. Si solo abriste la página, ciérrala y revisa si descargaste algo o concediste permisos. Si introdujiste una contraseña, cámbiala desde el servicio auténtico y comprueba las cuentas donde la reutilizabas. Si compartiste tarjeta, códigos bancarios o autorizaste un pago, contacta inmediatamente con tu entidad por su aplicación o teléfono oficial.

Si instalaste algo siguiendo el aviso, evita usar el dispositivo para operaciones sensibles y solicita ayuda para revisarlo. INCIBE reúne medidas tras un fraude. No sigas nuevas instrucciones de la misma conversación para intentar recuperar el dinero.

Conserva pruebas y pide orientación

Guarda el SMS, fecha, remitente, dirección del enlace y justificantes de operaciones, sin publicarlos con tus datos. Para orientación en España puedes llamar al 017 de INCIBE. Su asesoramiento no sustituye una denuncia policial.

Si has sufrido un fraude, acude a Policía Nacional o Guardia Civil. La Guardia Civil admite denuncia telemática para determinados hechos, entre ellos estafas y cargos fraudulentos informáticos, con firma electrónica y condiciones. Consulta si tu caso cumple los requisitos. Para continuar con un mensaje distinto, utiliza la guía general de phishing en SMS y correo.