SMS de Correos con un enlace de pago: cómo comprobar si es falso

Respuesta rápida

Si recibes un SMS que dice ser de Correos y pide pagar o completar datos mediante un enlace, no utilices ese enlace para comprobarlo. Entra por tu cuenta en la web o aplicación oficial y revisa el envío. Correos advierte de campañas que suplantan su identidad para obtener datos personales o bancarios.

Por qué puede parecer real aunque estés esperando un paquete

Los fraudes utilizan avisos habituales: dirección incompleta, intento de entrega fallido, pequeño importe pendiente o devolución inminente. Estar esperando un pedido puede hacer que el mensaje parezca relacionado, pero esa coincidencia no acredita su autenticidad.

El nombre del remitente y una imagen del logotipo tampoco bastan. Incluso una redacción cuidada puede formar parte del engaño. La comprobación útil es acceder por una ruta independiente al canal oficial.

Correos explica estas suplantaciones en su página sobre seguridad y phishing.

Cómo comprobar el aviso sin usar su enlace

  1. No facilites datos ni descargues aplicaciones desde el mensaje.
  2. Abre por tu cuenta la aplicación de Correos o escribe su dirección oficial.
  3. Consulta el paquete con la referencia que ya tenías en el pedido o justificante.
  4. Revisa si aparece una incidencia o gestión pendiente.
  5. Si necesitas aclaración, contacta desde la información del sitio oficial.

Un SMS o correo puede utilizarse como aviso de llegada legítimo. Lo que debes verificar es el contenido y la gestión que pide, sin asumir que todo mensaje es falso ni que todo enlace es seguro.

Si se trata de aduanas, revisa el expediente al que llegas desde Correos. No pagues una supuesta tasa únicamente porque un mensaje urgente la solicite.

Qué hacer según lo que ya hayas hecho

SituaciónPrimeros pasos
Solo recibiste el mensajeNo interactúes con el enlace; verifica el envío por otra vía.
Abriste la página sin introducir datosCiérrala y evita descargar archivos o conceder permisos.
Facilitaste una contraseñaCámbiala desde el servicio real y revisa accesos; actúa también en otras cuentas donde la reutilizabas.
Facilitaste datos de pagoContacta de inmediato con tu entidad mediante un canal que ya conozcas y explica lo ocurrido.
Instalaste una aplicación o archivoSolicita ayuda técnica para revisar el dispositivo y las autorizaciones concedidas.

Guarda el mensaje y los justificantes que permitan explicar el caso, sin volver a abrir el enlace sospechoso.

Dónde pedir ayuda y cómo seguir con la entrega real

INCIBE ofrece información y ayuda frente a fraudes digitales. Si has facilitado datos o realizado un pago, prepara las comunicaciones y el detalle de lo sucedido para que puedan orientarte.

Para el paquete verdadero, continúa desde el pedido y el localizador oficial. Si aparece un intento de entrega, revisa la instrucción de nuevo reparto o recogida; un engaño recibido por SMS no demuestra que tu envío real tenga un problema.

No envíes tu tarjeta o DNI a LosCorreos.es para que validemos el mensaje. Este directorio no gestiona pagos de transportistas ni puede desbloquear una entrega.

Preguntas frecuentes

¿Un importe pequeño significa que el pago es seguro?

No. Una cantidad reducida puede utilizarse como excusa para obtener datos de la tarjeta. Comprueba la gestión por un canal independiente.

¿Todos los SMS de Correos son falsos?

No. Puede haber avisos legítimos. Verifica la gestión dentro de la web o aplicación oficial y no confíes solo en el remitente.

¿Qué hago si el aviso dice que perderé el paquete hoy?

No actúes por la presión del mensaje. Revisa el seguimiento real y las fechas del aviso oficial antes de pagar o facilitar información.