La estafa de los paquetes de Correos por 1,95 €
Con la fiebre de las tiendas de paquetes perdidos, ha resurgido con fuerza un mensaje que circula por SMS, WhatsApp y correo electrónico ofreciendo comprar un "paquete no recogido de Correos" por 1,95 €. Es una estafa de phishing, no una promoción real, y así lo han verificado tanto Maldita como Newtral. Te contamos cómo funciona y cómo detectarla antes de que te cueste dinero de verdad.
El mensaje que está circulando
El texto varía ligeramente según la campaña, pero el esquema es siempre el mismo: un SMS, un WhatsApp o un correo que dice ser de Correos y te informa de que tienes un paquete pendiente de recoger, o que Correos está "liquidando" paquetes no reclamados por un precio simbólico, normalmente 1,95 €. El mensaje incluye un enlace y te invita a pagar esa cantidad para "liberar" el envío o participar en la supuesta oferta.
Es falso. Correos no vende paquetes no recogidos al público por 1,95 € ni por ninguna otra cifra a través de SMS o email. Verificadores de datos como Maldita y Newtral han analizado y desmentido explícitamente este bulo, que reaparece de forma cíclica con distintas variantes desde hace tiempo y que ha vuelto a multiplicarse ahora, aprovechando el ruido mediático de las tiendas físicas de paquetes perdidos.
Por qué ahora: se aprovecha del boom real de las tiendas físicas
No es casualidad que esta estafa haya repuntado justo cuando las tiendas de paquetes al peso, como las que operan bajo el modelo King Colis, están de moda y generan colas en varias ciudades españolas. Los estafadores mezclan un hecho real —que existen negocios legítimos que venden paquetes extraviados— con un mensaje falso que usurpa el nombre de una empresa de confianza como Correos. La confusión entre "esto existe de verdad en una tienda física" y "esto me lo ofrecen por SMS" es exactamente lo que buscan generar. Repasamos el fenómeno real, el de las tiendas físicas, en nuestro artículo sobre King Colis y las pop-up de paquetes al peso.
Cómo funciona técnicamente el fraude
Es un caso clásico de phishing con anzuelo de bajo coste. El enlace del mensaje lleva a una página que imita el diseño corporativo de Correos, con logotipo y colores similares. Ahí te piden introducir datos personales y, sobre todo, los datos de tu tarjeta bancaria para pagar esos 1,95 €. El objetivo real no es cobrarte esa cantidad simbólica, sino capturar el número completo de tu tarjeta, la fecha de caducidad y el código de seguridad para usarlos después en cargos no autorizados, normalmente mucho más elevados que el importe anunciado.
Algunas variantes van más allá y, tras el pago, redirigen a un formulario adicional pidiendo tu DNI o un código que te llega por SMS, con la excusa de "verificar la identidad" para la entrega. Ese código suele ser en realidad el de confirmación de una operación bancaria distinta que están intentando validar en tu nombre.
Señales para reconocer esta estafa
Hay varias pistas que deberían activar tu desconfianza de inmediato:
- Precio simbólico y urgencia. 1,95 € es una cifra pensada para que no lo pienses dos veces, combinada casi siempre con un plazo corto ("recoge en 24 horas o se perderá").
- Enlace acortado o dominio raro. Nunca es un dominio oficial de correos.es; suele ser una URL acortada o un dominio parecido pero no idéntico.
- Te llega sin haber comprado nada. Si no esperas ningún envío, la probabilidad de que sea legítimo es prácticamente cero.
- Piden tarjeta para algo que "cuesta casi nada". Ninguna empresa seria te pide el número completo de tarjeta para cobrar 1,95 € por SMS.
- Faltas de ortografía o formato extraño. Aunque cada vez son más sofisticadas, muchas siguen teniendo errores que una empresa real no cometería.
Ten en cuenta además que esta no es una campaña aislada ni la primera de su tipo: el mismo esquema de "pequeño pago para liberar un envío" se ha repetido con distintas variantes y suplantando a otras marcas de paquetería a lo largo de los últimos años. Cambia el logo y la cifra, pero el mecanismo de captura de datos bancarios es siempre el mismo, así que aprender a reconocer este patrón te sirve para cualquier mensaje futuro parecido, venga de quien venga.
Sorpresa sí, pero verificable y sin riesgo para tu tarjeta
En nuestra tienda pagas contra reembolso al recibir la caja: nada de introducir datos bancarios por un enlace de SMS.
Ver las cajas disponiblesQué hacer si te ha llegado (o si ya has picado)
Si recibes uno de estos mensajes, no hagas clic en el enlace. Bórralo o repórtalo como spam/phishing desde tu propia app de SMS o correo. Puedes también comprobar el bulo directamente en las webs de Maldita y Newtral, que documentan estas campañas con capturas de pantalla reales.
Si ya has introducido los datos de tu tarjeta en una de estas páginas, actúa rápido: contacta con tu banco para bloquear la tarjeta y revisar movimientos, y denuncia el fraude en la Policía o la Guardia Civil a través de sus canales de ciberseguridad. Cuanto antes actúes, menor es el margen para que se produzcan cargos adicionales.
Como norma general, ninguna empresa de paquetería legítima —ni Correos, ni SEUR, ni ninguna otra— te va a pedir el número completo de tu tarjeta por SMS o WhatsApp para "liberar" un envío. Si tienes dudas sobre un paquete real, consulta siempre el seguimiento directamente en la web o app oficial del transportista, nunca a través de un enlace recibido por mensaje.
Lo real frente a lo falso: no confundas ambos mundos
Es importante separar dos cosas que se han mezclado en la conversación pública: por un lado existen tiendas físicas reales que venden paquetes perdidos o no reclamados, con local, caja registradora y colas de gente; por otro, existe esta campaña de phishing que usa el nombre de Correos para robar datos bancarios por internet. La primera es un negocio legítimo (aunque con producto incierto); la segunda es un delito. Si quieres la parte de "sorpresa" sin arriesgar tu tarjeta en un enlace desconocido, y además prefieres saber la categoría y el valor mínimo de lo que compras, una caja de devoluciones te da esa combinación: pago contra reembolso al recibir el paquete en tu puerta, sin introducir ningún dato de tarjeta por adelantado. Puedes ver el catálogo en nuestras cajas disponibles o leer más sobre cómo detectar fraudes similares en cajas de devoluciones de Amazon: ¿estafa o real?.
Preguntas frecuentes
¿Correos vende paquetes no recogidos por 1,95 €?
No. Es un bulo desmentido por verificadores como Maldita y Newtral. Correos no ofrece paquetes no reclamados al público por SMS, WhatsApp o email a ese precio ni a ningún otro.
¿Qué pasa si hago clic en el enlace del SMS?
Normalmente lleva a una página que imita a Correos y te pide los datos completos de tu tarjeta bancaria con la excusa de cobrar 1,95 €. El objetivo real es robar esos datos para hacer cargos posteriores no autorizados.
¿Cómo sé si un mensaje sobre un paquete es phishing?
Desconfía si no esperas ningún envío, si el enlace no es el dominio oficial de correos.es, si hay urgencia artificial y si te piden el número completo de tarjeta para pagar una cantidad simbólica.
¿Qué hago si ya he metido los datos de mi tarjeta?
Contacta de inmediato con tu banco para bloquear la tarjeta y revisar movimientos, y denuncia el fraude ante la Policía o la Guardia Civil a través de sus canales de ciberseguridad.