Las notificaciones de paquetes suelen aprovechar la psicología de "posiblemente hay algo"
Las notificaciones de paquetes falsos pueden hacerse pasar por DHL, FedEx, UPS, USPS, postales o plataformas de compra, alegando que la dirección es incompleta, que la entrega falló, que la aduana ha retenido el paquete o que se requiere un pequeño pago adicional. El verdadero objetivo generalmente no son esos uno o dos dólares, sino la información de tu tarjeta de crédito, tus datos personales, contraseñas o códigos de verificación únicos.
Si tienes un pedido, verifica en la orden original
Tras recibir la notificación, verifica si realmente tienes un paquete relacionado. Si es así, consulta el número de seguimiento en la página de pedidos de la plataforma de compra, en la aplicación oficial de la empresa de logística o ingresando la URL oficial que conoces; evita acceder a través de enlaces en mensajes de texto o correos.
Si no tienes pedidos internacionales, pero recibes notificaciones sobre aduanas o aranceles, el riesgo es aún mayor. Los estafadores a menudo utilizan una sensación de incertidumbre confusa para hacer que pagues una tarifa que parece pequeña.
Las páginas de pago deben inspeccionarse más que el texto de la notificación
Las señales de alto riesgo incluyen: la URL no es el dominio principal oficial, o usa ortografía similar, dominios de países desconocidos, o subdominios excesivamente largos; las páginas de pago que solicitan información completa de la tarjeta de crédito, CVV, inicio de sesión bancario, contraseña de correo electrónico o código de verificación por mensaje de texto; mensajes que presionan para que actúes de inmediato mediante términos como 'cuenta regresiva', 'devolución', 'destrucción' o 'multas'.
Las notificaciones de aduanas también deben poder confirmarse cruzando información
Las compras internacionales pueden tener aranceles o procesos de aduana, pero las notificaciones oficiales generalmente pueden confirmarse a través de la plataforma de compra, la empresa de logística o canales oficiales. Si la notificación solo te pide pagar a través de un enlace desconocido y el número de seguimiento no se puede encontrar en el sitio oficial, no deberías proceder.
Mitigación después de haber ingresado información
Si ingresaste los datos de tu tarjeta de crédito, contacta inmediatamente a tu banco emisor para saber si es necesario detener la tarjeta o monitorear las transacciones. Si ingresaste tu email o contraseña de la plataforma, cambia la contraseña desde el acceso oficial y verifica los dispositivos de inicio de sesión. Si proporcionaste un código de verificación, verifica las configuraciones de seguridad vinculadas a esa cuenta. Guarda mensajes de texto, remitentes, URLs, capturas de pantalla de las páginas de pago y la información que ingresaste.
La información logística, de aduanas y de pago debe poder ser confirmada al cruzar datos desde el pedido original, la aplicación oficial o el sitio web oficial; los procesos que solo existen en enlaces desconocidos no son de confianza.