Recibes un mensaje: «Tu paquete de Amazon/DHL está retenido». Cuidado, podría ser la estafa del «paquete fantasma», un fraude que se ha disparado en México y que busca robar tus datos bancarios y hackear tu WhatsApp. Te explicamos cómo operan y cómo protegerte
En la era del comercio electrónico, esperar un paquete se ha convertido en parte de la rutina diaria para millones de mexicanos. Sin embargo, los ciberdelincuentes están explotando esta expectativa para ejecutar una estafa cada vez más común y peligrosa: el fraude del «paquete fantasma». Esta modalidad de phishing ha registrado un alarmante aumento del 222% en los primeros diez meses de 2024 en comparación con el año anterior, según datos del Consejo Ciudadano para la Seguridad y Justicia de la Ciudad de México.
La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) ha emitido múltiples alertas sobre esta y otras estafas similares, instando a los consumidores a extremar precauciones. El engaño es simple pero efectivo: hacerte creer que hay un problema con una entrega para robar tu información personal, tus datos bancarios o incluso secuestrar tus cuentas de redes sociales.
El ‘modus operandi’: Así te engañan paso a paso
Los estafadores utilizan varios canales para contactar a sus víctimas, pero el objetivo es siempre el mismo: generar un sentido de urgencia y confianza para que actúes sin pensar.
Canales más utilizados para el fraude:
* Llamadas telefónicas: 72% de los casos.
* Mensajes de texto (SMS): 14% de los casos.
* WhatsApp: 10% de los casos.
* Facebook y correo electrónico: 3% de los casos combinados.
El proceso generalmente sigue estos pasos:
* El Contacto Inicial: Recibes un mensaje o una llamada, supuestamente de una empresa de paquetería reconocida como Amazon, DHL o Mercado Libre. El mensaje te informa que un paquete a tu nombre está «retenido», «en espera de pago de aduanas» o que «hubo un problema con la dirección de entrega».
* El Engaño: Para «liberar» el paquete, te piden que realices una de dos acciones:
* Hacer clic en un enlace: El enlace te dirige a una página web que imita a la perfección el sitio oficial de la paquetería. Allí, te solicitan ingresar datos personales y, lo más peligroso, los datos de tu tarjeta de crédito/débito para pagar una pequeña tarifa de «aduana» o «re-envío».
* Proporcionar un código de verificación: En la modalidad que involucra WhatsApp, el estafador te pide que le proporciones un código de 6 dígitos que recibirás por SMS, con el pretexto de «verificar tu identidad». Este es el código de verificación de tu propia cuenta de WhatsApp. Si lo entregas, los delincuentes toman control de tu cuenta inmediatamente.
> «Lo que está subiendo muchísimo es el fraude digital. Tenemos registro hasta de 220% más en fraude paquete fantasma. La paquetería más suplantada es Amazon, luego DHL y después Mercado Libre.» – Salvador Guerrero Chiprés, Presidente del Consejo Ciudadano.
>
Las graves consecuencias de caer en la trampa
Las víctimas de esta estafa no solo pierden el dinero de la supuesta «tarifa», sino que se exponen a riesgos mucho mayores:
* Vaciado de cuentas bancarias: Una vez que los delincuentes tienen los datos de tu tarjeta, pueden realizar compras en línea o vaciar tus cuentas.
* Robo de identidad: Con tus datos personales, pueden suplantar tu identidad para cometer otros fraudes.
* Extorsión a través de WhatsApp: Si secuestran tu cuenta, comienzan a contactar a tus familiares y amigos pidiendo dinero en tu nombre, argumentando una emergencia. El Consejo Ciudadano reporta que el 25% de las víctimas de este fraude entregaron su código de WhatsApp, con extorsiones que han llegado hasta los 50,000 pesos.
Guía de CONDUSEF y expertos para protegerte
Tanto CONDUSEF como la Policía Cibernética y las propias empresas de paquetería han emitido recomendaciones claras para evitar caer en estos fraudes.
Lista de acciones preventivas:
* Desconfía de la urgencia: Los mensajes fraudulentos siempre utilizan un tono alarmista para que actúes por impulso. Tómate un momento para pensar.
* Nunca hagas clic en enlaces sospechosos: Si tienes dudas sobre un envío, ve directamente al sitio web oficial de la tienda o la paquetería y rastrea tu pedido con el número de guía que te proporcionaron al momento de la compra.
* Verifica el remitente: Las comunicaciones oficiales de empresas como DHL provienen de dominios específicos (ej. @dhl.com), nunca de cuentas de Gmail o Yahoo. En SMS, desconfía de remitentes genéricos como «Delivery» o números con prefijos internacionales inusuales.
* Jamás compartas códigos de verificación: Ninguna empresa legítima te pedirá por teléfono o mensaje el código de seguridad de 6 dígitos de WhatsApp. Ese código es la llave de tu cuenta.
* Activa la verificación en dos pasos en WhatsApp: Esta función añade una capa extra de seguridad. Ve a Ajustes > Cuenta > Verificación en dos pasos y crea un PIN de 6 dígitos. Incluso si alguien roba tu código de SMS, no podrá activar tu cuenta en otro teléfono sin este PIN.
* Utiliza tarjetas virtuales: Para compras en línea, muchos bancos ofrecen la opción de generar tarjetas virtuales con un CVV dinámico que cambia con cada compra, lo que aumenta la seguridad.
La prevención y la información son las mejores defensas. Al mantenerte alerta y seguir estas recomendaciones, puedes reducir significativamente el riesgo de convertirte en una víctima más del fraude del «paquete fantasma».
