MÉXICO · SEGURIDAD DIGITAL · SMS
¿Te llegó un SMS de un paquete retenido? Así puedes reconocer el fraude
Un mensaje que anuncia una entrega pendiente, una dirección incompleta o un pequeño pago puede parecer rutinario. Pero también puede ser un intento de smishing: un fraude que utiliza mensajes para llevarte a páginas falsas o conseguir información personal y financiera.
No abras el enlace ni respondas. Si esperas un paquete, entra por tu cuenta a la aplicación o página oficial de la tienda o paquetería y consulta el número de guía. No introduzcas datos bancarios ni códigos de verificación desde un vínculo recibido por SMS.
Qué es el smishing y por qué se usa para fingir entregas
El smishing es una modalidad de phishing que llega por SMS o mensajes al teléfono. El remitente puede hacerse pasar por una empresa de paquetería, una tienda, un banco o una institución. El objetivo puede ser que visites una página falsa, entregues datos, descargues una aplicación o realices un pago que no corresponde.
En el caso de las entregas, el texto suele hablar de un paquete detenido, una dirección que debes corregir, un cargo pendiente o una fecha límite. Que el mensaje mencione una empresa conocida no demuestra que sea auténtico: el nombre del remitente y el contenido pueden falsificarse.
Seis señales que merecen una pausa
- No esperas ningún paquete: el aviso aparece sin una compra o envío que puedas identificar.
- Te presionan con una fecha límite: dicen que perderás el paquete si no pagas o respondes de inmediato.
- Solicitan un pago inesperado: piden una cantidad pequeña para liberar o reprogramar una entrega, pero no puedes comprobarla en el sitio oficial.
- El enlace no coincide con el dominio oficial: utiliza palabras añadidas, errores, acortadores o dominios extraños.
- Solicitan datos sensibles: número de tarjeta, contraseña, NIP, códigos SMS o datos de acceso.
- Te piden instalar una aplicación: no instales archivos o aplicaciones desde enlaces enviados por mensajes.
Cómo comprobar si el envío existe de verdad
- Abre la tienda donde hiciste la compra escribiendo su dirección en el navegador o utilizando la aplicación que ya tienes instalada desde una tienda oficial.
- Busca el pedido en tu historial y localiza el número de seguimiento.
- Entra al sitio oficial de la empresa de paquetería por tu cuenta; no utilices el enlace del SMS.
- Comprueba si el número de guía aparece en el sistema y si existe alguna incidencia real.
- Si hay dudas sobre un cargo, consulta directamente con la tienda o el servicio de paquetería mediante sus canales oficiales.
Si no encuentras el pedido o el número de guía, no pagues para “desbloquearlo”. Contacta con el comercio donde realizaste la compra.
¿Y si el mensaje parece venir de una institución o de tu banco?
La misma regla sirve para alertas bancarias, multas, supuestas devoluciones fiscales y cuentas bloqueadas. No respondas ni entregues contraseñas, NIP o códigos de un solo uso. Abre la aplicación oficial del banco o llama al número que aparece en tu tarjeta o en su web auténtica.
Qué hacer si ya abriste el enlace o escribiste tus datos
Si solo abriste la página y no introdujiste información ni descargaste nada: ciérrala, no aceptes permisos ni notificaciones y evita volver a entrar. Mantén el navegador y Android actualizados.
Si escribiste una contraseña: cambia esa contraseña desde la aplicación o web oficial, utilizando un dispositivo de confianza. Si la repetías en otros servicios, cambia también esas claves por otras distintas.
Si compartiste datos bancarios o realizaste un pago: contacta de inmediato con tu banco por su canal oficial, explica lo ocurrido y pregunta cómo proteger la cuenta o tarjeta. Revisa los movimientos y reporta cualquier operación que no reconozcas.
Si instalaste una aplicación desde el enlace: no la abras ni concedas más permisos. Busca orientación del soporte oficial del dispositivo y de tu banco si compartiste datos financieros. No sigas instrucciones de desconocidos que te contacten para “ayudarte”.
Conserva el mensaje y los comprobantes por si necesitas reportar el incidente. En México puedes consultar las alertas y recomendaciones de CONDUSEF; si el caso involucra una cuenta bancaria, informa también a la institución financiera.
Cómo reducir estos intentos de fraude
- Mantén Android, el navegador y las aplicaciones actualizados.
- Descarga aplicaciones solo desde Google Play o la tienda oficial del fabricante.
- Utiliza contraseñas distintas y activa la verificación en dos pasos.
- No compartas códigos que recibas por SMS, aunque el remitente diga ser soporte técnico.
- Bloquea y reporta mensajes sospechosos mediante las opciones disponibles en tu aplicación de mensajes.
Preguntas frecuentes
¿Una paquetería puede enviarme mensajes SMS?
Algunas empresas pueden enviar avisos legítimos, pero eso no convierte en auténtico cualquier mensaje que use su nombre. Comprueba el seguimiento entrando directamente a su canal oficial.
¿Debo pagar una pequeña cantidad para liberar un paquete?
No pagues desde un enlace inesperado. Primero verifica el pedido, el número de guía y cualquier cargo en la web oficial de la tienda o paquetería.
¿Pueden robar mis datos solo por abrir el SMS?
Recibir o leer un mensaje no equivale a entregar tus datos. El riesgo aumenta si abres enlaces, introduces información, descargas archivos o autorizas permisos. Si algo te preocupa, cierra la página y sigue las medidas de seguridad indicadas.
¿Dónde puedo consultar información oficial en México?
CONDUSEF publica alertas y recomendaciones sobre smishing y enlaces fraudulentos. Si hay datos o dinero bancario comprometidos, contacta también con tu banco por sus canales oficiales.
Fuentes oficiales
- CONDUSEF: ¡Cuídate del Smishing!.
- CONDUSEF: señales de fraude digital y qué hacer si sospechas que fuiste víctima.
- CONDUSEF: no descargar aplicaciones desde enlaces recibidos por mensajes.
Contenido revisado: 8 de noviembre de 2026.