¿Es verdad que los SMS de «envío pendiente de pago» antes del Black Friday son una estafa?

¿Es verdad que los SMS de «envío pendiente de pago» antes del Black Friday son una estafa?

Verificado · actualizado · revisado · seguimiento hasta

Tema candente: la fecha del rumor aún no ha llegado Fecha límite del rumor: 2026.11.27

Traducido del ruso. Original

Rumor: Antes del Black Friday (27 de noviembre de 2026) se advierte en varios países: llegan SMS a nombre de Correos o de una mensajería diciendo que no se pudo entregar un paquete y que hay que entrar en un enlace para pagar una pequeña tasa o confirmar la dirección.

1. Veredicto

Cierto

Sí, un SMS inesperado sobre una entrega «impagada» o «fallida» con un enlace es, por regla general, una estafa. El enlace lleva a una web falsa de correos que, con la excusa de una tasa mínima, se queda con los datos de la tarjeta y los datos personales. En EE. UU. fue el tipo de SMS fraudulento más frecuente en 2024, y los servicios postales dicen claramente que no piden datos de tarjeta por SMS.

Muy alta: abrimos nosotros mismos los avisos de la Comisión Federal de Comercio y del Servicio de Inspección Postal de EE. UU., y lo mismo dicen de forma independiente el correo griego, la Fiscalía de Kazajistán, la Policía Nacional y los investigadores de Malwarebytes. No hay datos en contra.

2. Afirmaciones y hechos

  • «Los SMS que dicen que un paquete no se pudo entregar y que hay que pagar una tasa en un enlace los envían estafadores»Cierto

    Sí. La Comisión Federal de Comercio de EE. UU. (FTC): los mensajes sobre un «problema con la entrega» llevan a una web que parece la del servicio postal, y la «tasa de nueva entrega» resultó ser un truco para obtener el número de la tarjeta. Los mismos esquemas los describen el correo griego ELTA, la Fiscalía General de Kazajistán, la Policía Nacional de España y Malwarebytes (falsificaciones de los correos de Bélgica, Francia, España, Italia y Países Bajos).[1][2][4][5][6][7]

  • «Los correos de verdad no piden pagos ni datos de tarjeta mediante un enlace en un SMS»Cierto

    Servicio de Inspección Postal de EE. UU.: los SMS del correo estadounidense solo llegan si te has suscrito tú al seguimiento, y en ellos «no habrá enlace»; el seguimiento es gratuito. El correo griego ELTA: no envía SMS ni correos pidiendo datos de tarjeta o de cuenta para entregar un paquete.[3][4]

  • «Estos SMS abundan sobre todo antes de las fiestas y las rebajas»En parte

    En parte cierto. La FTC publicó un aviso específico sobre notificaciones de entrega falsas para las fiestas (diciembre de 2023), y medios de Sudáfrica incluyeron estos SMS en una lista de trampas del Black Friday en noviembre de 2026. No encontramos datos que muestren que haya más precisamente en noviembre; el esquema funciona todo el año: los avisos de 2026 salieron en febrero, marzo y septiembre.[2][8][4][5][7]

  • «La cantidad es pequeña, así que no arriesgas nada»Falso

    No. La tasa pequeña es el cebo. En el esquema que describió Malwarebytes, tras una «tasa» de 4,95 euros la web falsa pide el número de tarjeta, la fecha de caducidad y el número de cuenta bancaria; la Fiscalía General de Kazajistán dice que los delincuentes obtienen datos bancarios y personales. La FTC: en algunos casos también se sonsacó el número de la seguridad social.[7][5][1]

3. De dónde salió el rumor

  • FTC (EE. UU.) · en

    Aviso para las fiestas: no pulsar enlaces en mensajes de entrega inesperados y consultar el pedido en la web de la tienda.[2]

  • FTC (EE. UU.) · en

    Resumen de los SMS fraudulentos de 2024: los mensajes falsos de entrega, en primer lugar; en total, la gente declaró pérdidas de 470 millones de dólares por estafas por SMS.[1]

  • Policía Nacional de España · en

    Aviso sobre SMS de «paquete no entregado: dirección incompleta» con un enlace que pide datos de la tarjeta para pagar una tasa.[6]

  • Correo griego (ELTA) · el

    ELTA advierte de un falso «Aviso de entrega de paquete» con enlace y afirma que no pide datos de tarjeta por SMS.[4]

  • Fiscalía General de Kazajistán · ru

    Aviso sobre el esquema «una entrega de un millón»: SMS de entrega fallida, enlace a una web falsa de mensajería y un pequeño pago.[5]

  • Malwarebytes · en

    Análisis de una campaña a nombre del correo belga bpost con unos «aranceles» de 4,95 euros; falsificaciones parecidas de los correos de Francia, España, Italia, Países Bajos y EE. UU.[7]

  • ≈ Daily Voice (Sudáfrica) · en

    Los SMS sobre un paquete «retenido» que piden pagar una tasa aparecen en la lista de trampas antes del Black Friday.[8]

Cómo cambió el texto

  1. Base: «no pudimos entregar tu paquete: entra en el enlace»
  2. → + una tasa pequeña: por nueva entrega, «aranceles» o almacenaje
  3. → + un motivo: dirección incompleta, hace falta firma, plazo «hasta mañana»
  4. → + el nombre del correo o mensajería local: USPS, ELTA, bpost, Correos, mensajerías kazajas
  5. → Noviembre de 2026: los mismos mensajes se presentan como amenaza del Black Friday

4. Qué dicen los medios

  • FTC (EE. UU.)Confirma

    Los mensajes falsos de entrega fueron el SMS fraudulento más frecuente en 2024; la «tasa» sirve para obtener los datos de la tarjeta.[1]

  • Servicio de Inspección Postal de EE. UU. (USPIS)Confirma

    El correo de EE. UU. no envía enlaces por SMS y el seguimiento es gratuito; estos SMS se reenvían al 7726.[3]

  • iefimerida.gr citando a ELTA (Grecia)Confirma

    El correo griego no pide datos de tarjeta por SMS; un «aviso de entrega» con enlace es falso.[4]

  • Informburo.kz citando a la Fiscalía General de KazajistánConfirma

    El esquema «una entrega de un millón»: web falsa de mensajería y un pequeño pago, tras el cual roban los datos bancarios.[5]

  • MalwarebytesConfirma

    Muestra paso a paso una web falsa de bpost que recoge datos de tarjeta y número de cuenta.[7]

  • Daily Voice (Sudáfrica), Coveron (antes NordProtect)Contexto

    Incluyen los SMS falsos de entrega en sus listas de estafas del Black Friday.[8][9]

5. Redes sociales

  • SMS y mensajeríaNeutral

    Los mensajes fraudulentos llegan como SMS privados, así que su alcance no se puede medir. En noviembre de 2026 los avisos sobre ellos aparecen como artículos de temporada; no encontramos una publicación viral concreta que todo el mundo esté compartiendo.[8][7]

6. Señales de manipulación

  • Nombre ajeno para ganarse la confianza. Mensajes a nombre de USPS, ELTA, bpost, Correos, Poste Italiane, PostNL (Malwarebytes, ELTA).
  • Presión con plazos. La falsificación griega pide elegir opción de entrega «antes del 5 de febrero», dos días después del «intento fallido» (iefimerida).
  • Una cantidad pequeña como cebo. Unos «aranceles» de 4,95 euros, tras los que se piden números de tarjeta y de cuenta (Malwarebytes).
  • Un enlace en un SMS que no esperabas. FTC y Servicio de Inspección Postal de EE. UU.: el correo no envía enlaces por SMS si no te suscribiste tú al seguimiento.

7. Rumores similares en el pasado

  • Llamadas «del Fondo Social» sobre una compensación por internet en casa que piden un código recibido por SMS

    Resultado: También un esquema real: excusa creíble y objetivo de acceder al dinero.

  • Si pulsas «1» en una llamada sobre la vacuna, te hackean el teléfono

    Resultado: Bulo: pulsar una tecla no hackea un teléfono. A diferencia de los SMS de paquetes, allí el peligro es inventado.

En común con rumores pasados

  • Los estafadores se escudan en el nombre de una organización conocida
  • Urgencia: «paga antes de mañana» o devolverán el paquete
  • Una cantidad pequeña para que la gente no se lo piense

Lo nuevo

  • No es un bulo, sino un esquema real y muy extendido
  • El pico llega en la temporada de compras, cuando mucha gente de verdad espera paquetes
  • Las falsificaciones se adaptan al correo local de cada país

9. Qué hacer

  • No entres en el enlace de un SMS sobre un paquete. Consulta el pedido tú mismo, en la app de la tienda o en la web de correos escribiendo la dirección a mano.
  • Ningún servicio postal pide datos de tarjeta o número de cuenta a través de un enlace en un SMS por una tasa pequeña: cierra esa página.
  • Si ya has introducido los datos de la tarjeta, llama enseguida a tu banco al número del reverso de la tarjeta y bloquéala.
  • Antes del Black Friday, avisa a tus familiares mayores: «paquete no entregado, pague» es un truco habitual.

10. Lo que no pudimos verificar

  • No pudimos abrir el artículo de secnews.gr sobre las estafas del Black Friday 2026: la web bloqueó nuestra herramienta.
  • La declaración de ELTA la leímos tal como la recoge iefimerida.gr, no en la web del correo.
  • El artículo de Coveron (antes NordProtect) lleva «2026» en el título, pero está fechado en septiembre de 2025.
  • No encontramos datos que muestren que en noviembre haya más SMS de este tipo que en otros meses.
  • No encontramos avisos recientes específicos sobre el Black Friday de las autoridades rusas ni de Correos de Rusia.

11. Fuentes

  1. FTC — Top text scams of 2024 (14/04/2025) · consultado 2026.11.09
  2. FTC — Fake shipping notification emails and text messages (14/12/2023) · consultado 2026.11.09
  3. Servicio de Inspección Postal de EE. UU. — Smishing · consultado 2026.11.09
  4. iefimerida.gr — estos SMS supuestamente de ELTA son una estafa (05/02/2026) · consultado 2026.11.09
  5. Informburo.kz — «Una entrega de un millón»: aviso de la Fiscalía General (14/03/2026) · consultado 2026.11.09
  6. Euro Weekly News — la Policía Nacional sobre SMS falsos de paquetes no entregados (25/10/2025) · consultado 2026.11.09
  7. Malwarebytes — Fake parcel delivery messages steal your card and bank details (18/09/2026) · consultado 2026.11.09
  8. Daily Voice — Think before you swipe: traps to avoid on Black Friday (11/2026) · consultado 2026.11.09
  9. Coveron (antes NordProtect) — Black Friday scams · consultado 2026.11.09

#estafas#SMS#paquetes#Black Friday#tarjeta bancaria#phishing

Últimas noticias