Llega un SMS: tu paquete está retenido en aduanas y hay que pagar dos euros de tasas. El enlace lleva a una web idéntica a la de una empresa de mensajería conocida. Es una de las estafas más repetidas del último año, y funciona porque casi siempre estamos esperando algún envío.
Cómo funciona por dentro
El importe ridículo no es un descuido: es la clave del engaño. Pagar dos euros no activa tus alarmas, así que introduces la tarjeta sin pensarlo. Lo que el formulario captura no es el pago, sino los datos completos de la tarjeta.
Minutos después recibes una llamada de alguien que se identifica como tu banco y te pide el código de confirmación que acaba de llegarte por SMS. Ese código autoriza un cargo mucho mayor, o el alta de tu tarjeta en un monedero digital controlado por el estafador.
Las señales que lo delatan
- Urgencia y un plazo corto: «en 24 horas se devolverá el paquete».
- Un importe pequeño y concreto que justifica pedir la tarjeta.
- Un dominio raro o alargado, aunque el diseño sea idéntico al original.
- El SMS aparece en el mismo hilo que mensajes legítimos de la empresa: los estafadores falsifican el remitente.
Qué hacer si ya has picado
Bloquea la tarjeta desde la app del banco, que es más rápido que llamar. Avisa después por teléfono para dejar constancia y solicitar la devolución del cargo. Cambia las contraseñas que compartas con esa cuenta y denuncia en la Policía Nacional o la Guardia Civil: la denuncia suele ser necesaria para reclamar.
La regla que evita el 90 % de estos casos
Nunca entres a tu envío desde el enlace del SMS. Abre la aplicación de la empresa de mensajería o escribe su dirección a mano y busca el número de seguimiento allí. Si el paquete existe, aparecerá. Y ningún banco te pedirá jamás un código de confirmación por teléfono.