El pico de compras y envíos durante las fiestas ha hecho de las notificaciones de paquetería uno de los vectores de fraude digital más rentables del año.
Durante el auge de las compras navideñas, cuando millones de consumidores esperan paquetes y revisan actualizaciones de entrega, los ciberdelincuentes intensifican sus ataques aprovechando esa expectativa para lanzar estafas sofisticadas.
Fraude por notificaciones falsas: ¿qué ocurre realmente?
Cada diciembre, las alertas de envíos que contienen enlaces maliciosos aumentan de manera notoria. Estos mensajes —en forma de SMS o correos electrónicos— suelen afirmar que:
- Hubo un problema con tu entrega,
- Debes reprogramar un paquete,
- Se requieren pagos o información personal para liberar un envío.
El objetivo es el mismo: que el usuario haga clic en un enlace que conduce a una página web falsa, diseñada para robar datos personales, credenciales o información financiera, o incluso instalar malware.
La actividad de fraudes de tipo phishing —donde se suplanta una identidad fiable para engañar a la víctima— se ha concentrado en este tipo de notificaciones de entrega, convirtiéndose en uno de los esquemas más comunes durante la temporada festiva.
Un análisis reciente indica que el número de sitios web maliciosos que simulan servicios postales o de mensajería ha aumentado en más de 80% en el último mes, coincidiendo con el periodo de envíos navideños. Al mismo tiempo, informes de ciberseguridad señalan que miles de intentos de phishing dirigidos a compradores en línea ocurren cada temporada, con millones de detecciones registradas solo en 2025.
Smishing: el fraude de texto que llega al celular
Además del correo electrónico tradicional, el smishing —phishing a través de mensajes SMS— se ha consolidado como una de las técnicas más efectivas para los atacantes. Estos mensajes parecen provenir de empresas legítimas y, debido a que se reciben directamente en el teléfono, muchos usuarios confían sin cuestionar la autenticidad.
Las tasas de apertura de SMS son extremadamente altas, lo cual convierte a este canal en objetivo prioritario para los fraudes. Algunas campañas incluso utilizan números o nombres visualmente similares a los reales, lo que dificulta su detección sin atención cuidadosa.
Cómo proteger tus compras y datos
Para evitar caer en estas trampas, los expertos recomiendan:
- No hacer clic en enlaces incluidos en SMS o correos inesperados. Si dudas de la veracidad de un mensaje, accede directamente al sitio oficial del transportista y utiliza tu número de rastreo allí.
- Verificar el remitente y la URL con atención. Muchos ataques usan spoofing —suplantación de números o direcciones— que parecen reales a primera vista.
- Desconfiar de mensajes que exigen acciones urgentes. Las compañías legítimas rara vez piden pagos o acciones inmediatas sin previa confirmación en su plataforma oficial.
- Usar canales seguros para verificar entregas. Ingresa tú mismo el número de rastreo en la aplicación o página del servicio postal o de mensajería para comprobar su estado.
Riesgos más allá de un paquete perdido
No se trata solo de perder dinero con una compra inexistente: los enlaces fraudulentos pueden recopilar una amplia gama de información sensible —desde credenciales de acceso hasta datos bancarios— que después se revenden o se usan para ataques de identidad más serios.
En años recientes, agencias como la Comisión Federal de Comercio (FTC) de los Estados Unidos han documentado que las pérdidas por este tipo de fraudes pueden alcanzar cifras de cientos de millones de dólares en un solo período festivo.
Dentro de un panorama digital cada vez más integrado a nuestra vida cotidiana, estas prácticas de seguridad no solo protegen un paquete; ayudan a salvaguardar tu identidad digital y tus finanzas personales. ⑧