Con el arranque de la temporada de compras de fin de año y la víspera de eventos masivos como El Buen Fin, los intentos de ciberfraude mediante ingeniería social registran un repunte crítico en México. En las últimas semanas, miles de usuarios han reportado recibir mensajes SMS y llamadas sospechosas a través de WhatsApp notificando sobre un supuesta “paquete retenido en bodega” o una “entrega pendiente por dirección incompleta”.
Esta modalidad de estafa suplanta la identidad de empresas de paquetería reconocidas (como DHL, Estafeta, FedEx o Correos de México) y de plataformas de e-commerce como Amazon o Mercado Libre. El objetivo de los ciberdelincuentes no es entregarte un paquete, sino tomar el control de tu cuenta de WhatsApp, clonar tus datos financieros o robar el saldo de tus tarjetas bancarias. A continuación, desglosamos cómo opera este engaño y las medidas inmediatas para blindar tu teléfono.
Resumen operativo: Anatomía del fraude del paquete retenido
| Fase de la estafa | Método utilizado por los delincuentes | Objetivo del ciberdelincuente |
|---|---|---|
| 1. Gancho inicial | SMS o mensaje de WhatsApp sobre un “paquete atascado”. | Genera curiosidad y urgencia en la víctima. |
| 2. Enlace o llamada | Solicitud de confirmación de datos o pago de “gastos de aduana” ($15 a $35 MXN). | Robo de datos de tarjeta de crédito/débito o código de 6 dígitos de WhatsApp. |
| 3. Ejecución del delito | Acceso no autorizado a la banca móvil o secuestro de la cuenta de mensajería. | Solicitar préstamos a tus contactos o vaciar tu saldo bancario. |
| Garantía de seguridad | Si manejas compras en línea y transferencias frecuentes, consulta nuestra guía sobre transferencias bancarias seguras en México. |
¿Cómo opera la estafa de la entrega pendiente en WhatsApp y SMS?
El fraude sigue un libreto de ingeniería social diseñado para aprovechar el descuido o la expectativa de quienes esperan compras en línea:
- El mensaje con enlace trampa (Phishing): Recibes un texto que indica: “Su paquete ha sido retenido en el centro de distribución debido a un número de calle no válido. Actualice su dirección aquí: [enlace sospechoso]”.
- La página web clonada: Al pulsar el enlace, la víctima es redirigida a una página que imita a la perfección el diseño de una paquetería oficial. Se solicita ingresar la dirección “correcta” y realizar un pago simbólico de $20 o $30 pesos por “reexpedición”.
- El robo del código de WhatsApp por llamada: En otra variante, el estafador llama por teléfono afirmando ser el repartidor en la puerta de tu domicilio. Te dice que para “liberar el paquete” debes dictarle un código de 6 dígitos que acaba de llegar a tu pantalla por SMS. Ese código es en realidad el token de activación de tu WhatsApp en el celular del delincuente.
Si tus contactos o tú realizan transferencias digitales tras estas llamadas, recuerden que los movimientos bancarios pueden rastrearse oficialmente siguiendo los pasos de nuestra guía sobre cuánto tarda un envío SPEI y cómo rastrearlo en Banxico.
Las 3 señales de alerta para identificar el fraude de inmediato
Para evitar caer en la trampa, aprende a detectar estas inconsistencias en los mensajes entrantes:
- Dominios de enlace extraños: Las empresas formales utilizan dominios web oficiales (
dhl.com,fedex.com,correosdemexico.gob.mx). Si el enlace incluye extensiones raras como.top,.xyz,.infoo acortadores de URL (bit.ly), es un fraude seguro. - Llegada de códigos de verificación no solicitados: Si te llega un SMS con un código de WhatsApp o de tu banca móvil mientras hablas por teléfono, jamás se lo dictes a nadie. Ningún repartidor legítimo requiere códigos de seguridad telefónicos.
- Solicitud de pagos con tarjeta en páginas no verificadas: Las paqueterías no te cobrarán reexpediciones de pocos pesos a través de ligas enviadas por SMS no solicitados.
Si desafortunadamente compartiste información bancaria o detectas cobros no reconocidos tras ingresar a estos enlaces, revisa las vías de aclaración en nuestra guía sobre cuentas bancarias bloqueadas por el banco o el SAT.
Protocolo de protección: Cómo blindar tu cuenta de WhatsApp hoy mismo
Aplica estas medidas de seguridad en tu dispositivo móvil para evitar el secuestro de tus cuentas:
- Activa la Verificación en Dos Pasos en WhatsApp: Ve a
Ajustes > Cuenta > Verificación en dos pasosy define un PIN numérico de 6 dígitos. Este código actuará como un candado infranqueable si intentan instalar tu cuenta en otro teléfono. - Reporta y bloquea el número: Si recibes un SMS o mensaje de WhatsApp sospechoso, no abras el enlace, mantén presionado el mensaje y selecciona la opción “Reportar y bloquear”.
- Consulta el rastreo únicamente en las apps oficiales: Si realmente estás esperando un paquete, ingresa directamente a la app de Amazon, Mercado Libre o la web oficial de la paquetería con tu número de guía, sin usar los enlaces enviados por texto.
Para mantener tus finanzas seguras y diversificar tu dinero mientras realizas compras de fin de año, lee nuestra comparativa sobre Cetes Directo vs. Cajitas Fintech y rendimiento diario.
