← Volver a Estafas & phishing

Estafas de entrega de paquetes

En 2024, las estafas de notificación de entrega aumentaron un 174%, explotando nuestra dependencia de las compras en línea y las entregas de paquetes. Estas estafas suplantan a empresas de logística de confianza para robar información personal, detalles de pago y credenciales.

La magnitud del problema

Estadísticas 2024:

• Aumento del 174% en smishing de servicios de entrega
• USPS es el transportista más suplantado (40% de los mensajes falsos)
• $1,99 típica “tarifa de reentrega” falsa para robar información de pago
• Tasa de clics del 26% en enlaces falsos de entrega
• Los mensajes aumentan durante temporadas de compras navideñas (nov-ene)

Estafas de entrega comunes

1. Avisos falsos de fallo de entrega

Los estafadores envían mensajes de texto o correos electrónicos afirmando que tu paquete no pudo ser entregado:

USPS: Tu paquete no pudo ser entregado.
Actualiza tu dirección para reprogramar la entrega:
[enlace acortado]

Realidad: USPS deja avisos físicos y actualiza a través de su aplicación oficial.

2. Estafas de tarifa de reentrega

Los mensajes afirman que necesitas pagar una pequeña tarifa ($1,99-$3,99) para recibir tu paquete:

FedEx: Tu paquete está esperando entrega.
Paga la tarifa de reentrega de $1,99 aquí: [enlace]

Realidad: Los transportistas legítimos no cobran tarifas de reentrega a través de enlaces de mensajes de texto.

3. Estafas de pago de aduanas/impuestos

Para envíos internacionales, los estafadores afirman que se deben tarifas aduaneras:

Tu paquete de China está retenido en aduanas.
Paga el impuesto de importación ($35,67) para liberarlo: [enlace]

Realidad: Las tarifas aduaneras se pagan a través de sitios web oficiales del gobierno o en la entrega.

4. Estafas de encuestas sobre paquetes

Encuestas falsas sobre tu experiencia de entrega que llevan al phishing:

¿Cómo fue tu experiencia de entrega de Amazon?
¡Completa nuestra encuesta de 30 segundos y obtén una tarjeta de regalo de $50!

Realidad: Las encuestas legítimas no prometen recompensas ni piden información de pago.

5. Suplantación de repartidor

Los estafadores se hacen pasar por repartidores pidiendo códigos de acceso, acceso o “verificación”:

Hola, soy tu repartidor de UPS. Necesito tu código
de portón para entregar tu paquete hoy. Responde con el código.

Realidad: Los repartidores tienen códigos de acceso proporcionados por las instalaciones o llamarán oficialmente.

Señales de alerta: Cómo detectar mensajes falsos de entrega

🚩 Notificación inesperada de paquete que no ordenaste 🚩 URLs acortadas (bit.ly, tinyurl) en lugar de dominios oficiales 🚩 Solicitudes de pago a través de enlace de mensaje de texto 🚩 Lenguaje urgente (“último intento”, “expira hoy”) 🚩 Saludos genéricos (“Estimado Cliente” en lugar de tu nombre) 🚩 Errores ortográficos en el nombre de la empresa o mensaje 🚩 Remitente sospechoso (no del número/correo oficial del transportista) 🚩 Solicitudes de información sensible (NSS, contraseña, número de tarjeta completo) 🚩 Premio o recompensa por completar encuesta 🚩 Presión para actuar inmediatamente sin verificación

Lo que hacen realmente los transportistas legítimos

USPS (United States Postal Service)

• ✅ Deja avisos rosas (PS Form 3849) para entregas perdidas
• ✅ Envía actualizaciones de rastreo vía USPS.com (si te inscribiste)
• ✅ Nunca envía solicitudes de pago por mensaje de texto
• ✅ Los mensajes oficiales vienen del 28777 o 2USPS (si te inscribiste)

FedEx

• ✅ Envía actualizaciones de rastreo desde direcciones de correo @fedex.com
• ✅ Mensajes desde 37773 (si te inscribiste en FedEx Delivery Manager)
• ✅ Nunca cobra tarifas de reentrega
• ✅ Proporciona números de rastreo verificables en FedEx.com

UPS

• ✅ Envía notificaciones desde direcciones de correo @ups.com
• ✅ Los miembros de UPS My Choice reciben mensajes del 63679
• ✅ Nunca pide pago por mensaje de texto
• ✅ Números de rastreo verificables en UPS.com

Amazon

• ✅ Envía notificaciones de pedido desde direcciones @amazon.com
• ✅ Todo el rastreo disponible en tu cuenta/aplicación de Amazon
• ✅ Nunca envía enlaces de encuestas con promesas de recompensa
• ✅ Servicio al cliente accesible a través de tu cuenta, no enlaces

Procedimientos de verificación

Antes de hacer clic en cualquier enlace:

1. No hagas clic en enlaces de mensajes de entrega inesperados
2. Abre la aplicación o sitio web del transportista independientemente
   • Escribe la URL oficial directamente (usps.com, fedex.com, ups.com)
   • Usa tus enlaces guardados
   • Usa aplicaciones móviles oficiales
3. Verifica tu historial de pedidos
   • Revisa compras recientes
   • Verifica que estés esperando una entrega
4. Examina el número de rastreo
   • USPS: 20-22 dígitos, comienza con 94 o 93
   • FedEx: 12-14 dígitos
   • UPS: Comienza con “1Z”
   • Amazon: TBA seguido de 13 dígitos
5. Verifica la información del remitente
   • Verifica cuidadosamente el dominio del correo del remitente
   • Busca números de teléfono oficiales del transportista

Si no estás seguro:

• Llama al servicio al cliente oficial (número del sitio web del transportista, no del mensaje)
• Visita la ubicación del transportista con el número de rastreo
• Revisa tu correo electrónico para confirmaciones de pedido de minoristas reales
• Usa aplicaciones oficiales para rastrear todos los envíos

Ejemplos del mundo real

Caso de estudio 1: Estafa de USPS en temporada navideña (diciembre 2024)

Durante la semana del Black Friday, los estafadores enviaron 2,3 millones de mensajes de texto falsos de USPS:

USPS: Tu paquete (rastreo: 9400123456789) requiere
actualización de dirección. Confirma aquí: usps-delivery[.]com/update

Señales de alerta:

• El dominio era usps-delivery[.]com (no usps.com)
• No se esperaba ningún paquete
• Formato de número de rastreo incorrecto
• Pedía NSS e información de pago en la página de “verificación”

Resultado: Las víctimas que ingresaron información tuvieron sus identidades robadas y cuentas bancarias vaciadas.

Caso de estudio 2: Encuesta falsa de entrega de Amazon (verano 2024)

Los estafadores suplantaron a Amazon con estafas de encuestas con premios:

¡Tu paquete de Amazon fue entregado! Califica a tu
repartidor y reclama tu tarjeta de regalo de Amazon de $100: [enlace]

Señales de alerta:

• El enlace iba a amazon-rewards[.]net (no amazon.com)
• No había ocurrido ninguna entrega reciente de Amazon
• Promesa de tarjeta de regalo demasiado buena para ser verdad
• Pedía tarjeta de crédito por “tarifa de procesamiento de $1”

Resultado: Información de tarjeta de crédito robada, usada para compras fraudulentas.

Caso de estudio 3: Estafa de tarifa de reentrega de FedEx (octubre 2024)

Estafa dirigida durante la temporada de compras navideñas:

FedEx: Intento de entrega fallido. Tu paquete
será devuelto a menos que pagues la tarifa de reentrega de $2,99
dentro de 48 horas: [enlace]

Señales de alerta:

• FedEx no cobra tarifas de reentrega
• Urgencia (“48 horas”)
• Enlace de pago en lugar del sitio oficial de FedEx
• El remitente era “FedEx” pero el correo era delivery-update@fed3x[.]com

Resultado: Información de pago robada, siguieron múltiples cargos fraudulentos.

Estrategias de protección

Para individuos:

1. Inscríbete en programas oficiales de rastreo

   • USPS Informed Delivery (ve el correo antes de que llegue)
   • FedEx Delivery Manager
   • UPS My Choice
   • Notificaciones de la aplicación Amazon

2. Usa aplicaciones móviles oficiales

   • Aplicación USPS Mobile®
   • Aplicación FedEx® Mobile
   • Aplicación UPS Mobile
   • Aplicación Amazon Shopping

3. Configura preferencias de entrega

   • Retén paquetes en instalaciones
   • Requiere firma
   • Establece instrucciones específicas de entrega

4. Activa la seguridad de cuenta

   • Contraseñas fuertes para cuentas de transportistas
   • Autenticación de dos factores cuando esté disponible
   • Monitorea la actividad de la cuenta regularmente

5. Rastrea pedidos en la fuente

   • Guarda correos de confirmación de pedido del minorista
   • Usa enlaces de rastreo del minorista, no mensajes de texto aleatorios
   • Verifica el sitio web del minorista para actualizaciones de estado

Mejores prácticas generales:

• Nunca hagas clic en enlaces en mensajes de texto de entrega inesperados
• Siempre escribe las URLs directamente o usa aplicaciones oficiales
• No proporciones información de pago a través de enlaces de mensajes de texto
• Verifica los números de rastreo a través de canales oficiales
• Ten especial cuidado durante las temporadas navideñas
• Reporta mensajes sospechosos a los departamentos de fraude de los transportistas

Qué hacer si caíste en una estafa de entrega

Acciones inmediatas:

1. No entres en pánico, pero actúa rápidamente

   • El tiempo es crítico para el control de daños

2. Si ingresaste información de pago:

   • Llama a tu banco/emisor de tarjeta INMEDIATAMENTE
   • Reporta el fraude y solicita tarjetas nuevas
   • Disputa cualquier cargo no autorizado
   • Monitorea las cuentas diariamente durante 60 días

3. Si ingresaste información personal:

   • NSS ingresado: Coloca alerta de fraude con las agencias de crédito (Equifax, Experian, TransUnion)
   • Dirección/teléfono ingresado: Monitorea el robo de identidad
   • Correo/contraseña ingresado: Cambia las contraseñas de todas las cuentas inmediatamente
   • Activa la autenticación de dos factores en todas partes donde sea posible

4. Documenta todo:

   • Captura de pantalla del mensaje falso
   • Guarda la URL del sitio web fraudulento
   • Anota la fecha/hora de tu interacción con la estafa
   • Mantén registros de todos los reportes de fraude

Reporta la estafa:

• FTC: ReportFraud.ftc.gov
• FBI IC3: ic3.gov (si perdiste más de $1,000)
• Transportista real:
  • USPS: uspis.gov/report
  • FedEx: fedex.com/en-us/trust-center/report-fraud.html
  • UPS: ups.com/us/en/help-center/report-fraud.page
  • Amazon: amazon.com/reportphishing
• Tu operador telefónico: Reenvía spam al 7726 (SPAM)
• Fiscal General del Estado: división de protección al consumidor

Acciones de seguimiento:

• Monitorea informes de crédito durante 12 meses (AnnualCreditReport.com)
• Considera congelación de crédito si se comprometió el NSS
• Vigila extractos bancarios cuidadosamente
• Cambia contraseñas en todas las cuentas importantes
• Activa alertas para actividad de cuenta

Puntos clave

• ✅ Aumento del 174% en estafas de entrega dirigidas a compradores en línea
• ✅ Nunca hagas clic en enlaces en notificaciones de entrega inesperadas
• ✅ Siempre verifica a través de aplicaciones y sitios web oficiales de transportistas
• ✅ Los transportistas reales nunca solicitan pago a través de enlaces de mensajes de texto
• ✅ Inscríbete en servicios de rastreo oficiales para notificaciones legítimas
• ✅ Busca señales de alerta: Urgencia, solicitudes de pago, URLs acortadas
• ✅ Reporta estafas a transportistas y FTC para proteger a otros
• ✅ Actúa inmediatamente si compartiste información de pago o personal

Recuerda: Cuando tengas dudas, ve directamente al sitio web o aplicación oficial del transportista. Nunca hagas clic en enlaces en notificaciones de entrega no solicitadas. Los paquetes legítimos pueden esperar unos minutos para que verifiques su autenticidad de forma segura.