Un aviso de paquete que parece normal, podría no ser de la empresa de mensajería
Muchos compran en línea todos los días y recibir notificaciones de paquetes se ha vuelto común. Especialmente mensajes de Amazon, eBay, Shopee, DHL, FedEx, UPS, USPS u otros servicios de mensajería que a menudo utilizan correos electrónicos, SMS, WhatsApp o aplicaciones para notificar sobre el estado del envío. Debido a que estas notificaciones son tan comunes, los mensajes falsos de paquetes son más fáciles de pasar por alto. Los estafadores suelen enviar mensajes breves que dicen: "Tu paquete no se pudo entregar", "La dirección es incompleta", "Necesitamos que pagues un pequeño impuesto", "Por favor, actualiza la información del destinatario", "El paquete será devuelto al almacén". Al final del mensaje, habrá un enlace que parece ser la página de seguimiento del paquete, que te incita a hacer clic. Lo más aterrador de este tipo de fraude no es que el monto solicitado sea grande al principio, sino que suele ser pequeño. Por ejemplo, pueden solicitar solo 1 dólar, 2 dólares, o una pequeña tarifa de aduana. Muchos piensan: "No es mucho, lo pago y ya", pero el verdadero objetivo podría ser tu información de tarjeta de crédito, email, número de teléfono, dirección, e incluso
¿Cómo se presentan los enlaces de logística falsos?
Las notificaciones de paquetes falsos a menudo intentan imitar el tono real del servicio de mensajería. No siempre están redactadas de manera exagerada, de hecho, pueden parecer muy normales y formales. Contenido común incluye: 1. Entrega del paquete fallida, por favor reprograma la entrega. 2. Dirección del destinatario incompleta, por favor actualízala inmediatamente. 3. Paquete detenido en la aduana, necesitas pagar impuestos. 4. Pago no completado, por favor paga una pequeña tarifa de gestión. 5. Tu paquete se está devolviendo, por favor confirma dentro de 24 horas. 6. Haz clic en el enlace para ver el estado más reciente de la logística. Al abrir el enlace, la página puede mostrar un logo falso de la empresa de mensajería, un número de seguimiento falso, una barra de progreso de entrega falsa, un formulario de información del destinatario y una página de pago. Estas páginas no siempre son burdas, algunas parecen muy próximas a los sitios reales. Pero puedes fijarte en algunos detalles: ¿la URL es realmente un dominio oficial? ¿Hay errores de escritura, caracteres extraños o dominios de otros países? ¿La página te pide que ingreses información completa de tu tarjeta de
¿Por qué los mensajes de aduanas falsos son tan creíbles?
Los mensajes de aduanas falsos a menudo aprovechan la situación de "paquetes internacionales". Muchas personas compran en sitios extranjeros y pueden enfrentarse a impuestos, procesos aduaneros, confirmación de direcciones o retrasos en la entrega. Por lo tanto, cuando el mensaje menciona "retención aduanera", "impuesto de importación", "fallo en la aduana" o "notificación de documentos faltantes", es fácil que el destinatario se sienta ansioso. Los estafadores se aprovechan de esa incertidumbre, haciendo que creas que debes actuar de inmediato; de lo contrario, el paquete será devuelto, destruido o se generarán multas. Esta sensación de urgencia es una señal de advertencia típica. Los procesos reales de logística y aduanas suelen tener una fuente de notificación más completa, como aplicaciones oficiales, plataformas de pedidos, sitios web oficiales de la empresa de mensajería o canales de atención al cliente formales. Si no estás seguro, verifica el estado de tu pedido en la plataforma de compras o ingresa manualmente la URL oficial de la empresa de mensajería para buscar el número de seguimiento, en lugar de hacer clic en el enlace del mensaje.
Antes de pagar una pequeña tarifa, confirma estas tres cosas.
Las estafas logísticas a menudo utilizan pagos pequeños para reducir la sospecha. Puedes verificar tres cosas primero. Primero, confirma si realmente tienes un paquete relacionado. Si no has ordenado productos internacionales y de repente recibes una notificación de impuestos o aduanas, es de alto riesgo. Segundo, verifica si el número de seguimiento puede encontrarse en el sitio web oficial. No uses el enlace en el mensaje; en su lugar, abre el navegador y busca el sitio web oficial de la empresa de mensajería o accede a la página de seguimiento del pedido en la plataforma donde compraste. Tercero, asegúrate de que la página de pago sea razonable. Normalmente, no deberías ingresar información completa de tarjeta de crédito, datos de inicio de sesión bancario, contraseñas de Google, contraseñas de Apple ID o códigos de verificación SMS en páginas desconocidas. Cualquier página de pago que requiera demasiada información debe considerarse sospechosa. Si aún tienes dudas, es mejor no pagar. Los problemas reales con los paquetes generalmente se pueden confirmar a través del servicio al cliente oficial de la empresa de mensajería o la plataforma de compras, sin necesidad de
¿Qué hacer si ya has ingresado información de tarjeta de crédito o personal?
Si ya has ingresado tu tarjeta de crédito, email, número de teléfono o dirección en un sitio de paquetes sospechoso, no entres en pánico. Puedes contactar inmediatamente a tu banco emisor y preguntarle si necesitas congelar tu tarjeta, actualizar el número de la tarjeta o estar atento a transacciones no autorizadas. Además, verifica si has recibido más correos de phishing, mensajes falsos o SMS. Los estafadores, después de obtener tu información, pueden hacerse pasar por tu banco, empresa de mensajería o plataforma de pago, pidiéndote que proporciones un código de verificación de un solo uso. En ese momento, nunca debes compartir los códigos de mensaje SMS, códigos de verificación de banco o contraseñas de email con nadie. Si ingresaste la contraseña de tu email u otra contraseña de cuenta, cambia la contraseña en cuanto puedas desde el sitio web oficial, revisa los registros de acceso de Gmail, Google, Apple ID, Facebook, Instagram, PayPal o plataformas relacionadas, y confirma si hay dispositivos extraños o configuraciones de reenvío.
Guarda los mensajes sospechosos, el seguimiento será más claro después.
Las notificaciones de paquetes falsos pueden parecer un asunto menor, pero pueden involucrar riesgos de filtración de tarjetas de crédito, datos personales y riesgos de inicio de sesión en cuentas o posteriores fraudes por parte de falsos atendimientos. Al recibir mensajes sospechosos, se sugiere guardar información básica como capturas de pantalla de mensajes, números de remitente, títulos de emails, URLs sospechosas, capturas de páginas de pago, los datos que ingresaste y el momento en que notaste la anormalidad. Si el incidente ha involucrado múltiples plataformas, como mensajes de mensajería logística, pagos de tarjetas de crédito, notificaciones de inicio de sesión de email o alertas de seguridad bancaria, tendrás que organizar la línea de tiempo con claridad. VexelOps puede ayudar a los usuarios a organizar enlaces sospechosos, registros de pagos, notificaciones de plataformas y direcciones a seguir, para ordenar mejor los datos y evitar proporcionar repetidamente información sensible en medio de la confusión.
Al recibir notificaciones de paquetes, desarrolla el hábito de verificar en fuentes oficiales.
Las notificaciones de paquetes falsos y los mensajes de aduanas falsos son efectivos porque capturan la ansiedad de las personas ante retrasos en la entrega de paquetes y pequeños cargos. Siempre que el mensaje parezca real y la tarifa parezca baja, muchas personas pueden hacer clic sin pensar. Una práctica más segura es: no creer directamente en los enlaces de los mensajes, no realizar pagos en páginas sospechosas y no proporcionar demasiada información personal. Cuando necesites verificar la logística, accede a través de la página de pedidos en la plataforma de compras, el sitio web oficial de la empresa de mensajería o la aplicación oficial. Al realizar un pago, también confirma que el proceso de pago provenga de fuentes confiables. Tomar un minuto más para verificar la fuente a menudo puede evitar que tu tarjeta de crédito, cuentas y datos personales se vean envueltos en riesgos más complicados.