SMS falso de Correos: "Su paquete está retenido, pague 1,99€"
SMS que simula ser de Correos y pide un pago pequeño (normalmente de 1 a 3 €, con pretextos como gastos de envío o tasas de aduana) para entregar un paquete. La web falsa roba los datos de tu tarjeta y, a veces, el código de confirmación que te llega al móvil. El importe bajo hace que la gente pague sin sospechar.
Estafa tipo SMS que suplanta a Correos con severidad alta. Detectada el 20 de marzo de 2026. SMS que simula ser de Correos y pide un pago pequeño (normalmente de 1 a 3 €, con pretextos como gastos de envío o tasas de aduana) para entregar un paquete. La web falsa roba los datos de tu tarjeta y, a veces, el código de confirmación que te llega al móvil. El importe bajo hace que la gente pague sin sospechar. Si has caído, contacta inmediatamente con tu banco, denuncia en Policía Nacional (091) o Guardia Civil (062) e infórmate en INCIBE (017).
¿Te ha llegado a ti?
Cuéntanos tu experiencia en menos de 1 minuto y ayuda a otros a no caer.
Así se ve en tu móvil
"Correos: Su paquete no ha podido ser entregado. Pague los gastos de envío (1,99€) para reprogramar la entrega: https://correos-paquete.com/pago"
10:23¿Por qué es tan peligrosa esta estafa?
Es una de las campañas de smishing más repetidas en España: INCIBE ha publicado varios avisos sobre SMS que suplantan a Correos y otras empresas de paquetería con mensajes casi idénticos («su paquete no ha podido ser entregado», «tasas de aduana de 1,79 €»). Funciona porque casi todo el mundo espera algún paquete y porque el importe parece insignificante. Pero al dar los datos de la tarjeta, los estafadores pueden hacer cargos mucho mayores.
¿Te ha pasado esto?
Marca lo que te haya ocurrido y te damos instrucciones personalizadas.
Estás a salvo
Solo recibir el mensaje no supone peligro. Elimínalo y no hagas click en ningún enlace. Comparte esta página para avisar a tu entorno.
Precaución
Si solo abriste el enlace pero NO introdujiste datos, probablemente estés a salvo. Cierra la página, borra el historial y pasa un antivirus por si acaso. No vuelvas a abrir el enlace.
Actúa ahora
Has dado tus datos a los estafadores. Sigue estos pasos INMEDIATAMENTE:
- Cambia tu contraseña del banco/servicio desde la app oficial
- Bloquea tarjetas desde la app de tu banco
- Llama a tu banco para informar del fraude
- Denuncia en la policía (comisaría o policía.es)
- Llama al 017 (INCIBE, gratuito) para asistencia
Señales de que es falso
- ✕ El enlace no lleva a correos.es: usan dominios como «correos-paquete.com» o enlaces acortados
- ✕ Si de verdad esperas un envío con trámites pendientes, compruébalo tú entrando en la web o la app oficial de Correos con el número de seguimiento, nunca desde el enlace del SMS
- ✕ Si no esperas ningún paquete, es casi seguro una estafa
- ✕ El importe es siempre bajo para que no dudes en pagar; después pueden hacer cargos mucho mayores con tu tarjeta
- ✕ Que el remitente del SMS muestre el nombre de una empresa no prueba nada: desde el 15 de septiembre de 2026 los operadores deben bloquear los mensajes con alias no inscritos en el Registro de Alias de la CNMC, pero los mensajes falsos siguen llegando desde números de teléfono corrientes
Pasos si has caído en la estafa
Bloquea la tarjeta que usaste desde la app de tu banco y llama a tu entidad
Revisa los movimientos de la tarjeta. Si hay cargos que tú no autorizaste, el Real Decreto-ley 19/2018 de servicios de pago obliga al banco a devolverlos como tarde al final del día hábil siguiente a que se lo comuniques (art. 45), salvo que tenga motivos razonables para sospechar fraude por tu parte, y es el banco quien tiene que probar que actuaste con negligencia grave (art. 44). Avisa sin demora y nunca más tarde de 13 meses desde el cargo (art. 43)
Si en la web falsa introdujiste un código que te llegó por SMS, díselo al banco: puede que lo usaran para autorizar un pago
Denuncia en comisaría de la Policía Nacional (091), en un puesto de la Guardia Civil (062) o ante la policía autonómica, con capturas, números y justificantes. Si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial (también por WhatsApp en el 900 116 117)
¿Has identificado esta estafa o has caído en ella?
Tu experiencia ayuda a otras personas a no picar. Cuéntanos qué pasó.
Teléfonos de emergencia
Preguntas frecuentes
Fuentes oficiales
- INCIBE — Suplantadas por SMS empresas de paquetería como Correos y Correos Express (se abre en una pestaña nueva)
- CNMC — La CNMC insta a las empresas a registrar sus alias antes del 15 de septiembre (1 de septiembre de 2026) (se abre en una pestaña nueva)
- BOE — Real Decreto-ley 19/2018, de servicios de pago (texto consolidado) (se abre en una pestaña nueva)
- INCIBE — Línea de Ayuda en Ciberseguridad 017 (se abre en una pestaña nueva)
Enlaces a la publicación oficial de cada dato para que puedas comprobarlo. Esta página es informativa y no constituye asesoramiento financiero ni jurídico.
Otras alertas de estafas
¿Te ha llegado a ti? Cuéntanos qué pasó
Cada experiencia compartida ayuda a más personas a identificar esta estafa antes de caer. Te lleva 1 minuto y la revisamos editorialmente antes de publicarla.
Sé el primero en compartir tu experiencia con esta estafa. Tu testimonio ayudará a otras personas en cuanto sea aprobado.
Comparte tu experiencia
Tu experiencia será revisada antes de publicarse.
Gracias por compartir tu experiencia
Será publicada tras revisión editorial.
Todo el contenido de esta página ha sido verificado y supervisado por nuestra redacción para garantizar la exactitud de los datos y la objetividad de las recomendaciones.