En corto:
Este SMS, que dice ser enviado por Correos, alerta de que un “paquete no ha podido ser entregado” por impago de unas supuestas tasas aduaneras con valor de 1,99 euros. El mensaje incluye un enlace en el que abonar la supuesta tasa (correos-pago-aduanas [.] com), pero su URL no coincide con la dirección oficial de la empresa (correosaduanas.es) y la página ya no se encuentra disponible a 3 de noviembre de 2026.
Se trata de un caso de smishing, una técnica con la que los timadores se hacen pasar por entidades legítimas a través de SMS con el objetivo de obtener tus datos personales o de distribuir un malware. Correos señala en su página web que la supuesta petición de “pago de aduana” se encuentra entre “los fraudes más habituales” y recuerda que nunca solicitarán “datos personales, bancarios ni información confidencial a través de correo electrónico, SMS o llamadas telefónicas”. Como ya te hemos explicado en Maldita.es, no es la primera vez que los ciberdelincuentes suplantan a Correos para timarte.
Las recomendaciones de Correos para que no te la cuelen
Correos advierte en su web que la empresa “se ha convertido en objetivo habitual de los ciberdelincuentes para desarrollar sus campañas de phishing”. Ante estos casos, la compañía ofrece los siguientes consejos:
No facilites información por email, llamada o SMS.
No realices pagos a través de enlaces que has recibido por email o SMS.
Ten precaución con los enlaces y pasa el ratón por encima, sin hacer clic, para comprobar a qué dirección te lleva.
Revisa el remitente de los correos electrónicos: todas las comunicaciones legítimas se envían desde [email protected].
Consulta los servicios en www.correos.es.
