Mensaje falso de DHL o Estafeta: cómo detectarlo
¿Te llegó un SMS de paquete retenido que pide pagar $29? Así operan los mensajes falsos de DHL, Estafeta, FedEx y Correos de México, y qué hacer.
"Tu paquete está retenido, paga $29 para reprogramar la entrega." Si te llegó un mensaje falso de DHL, Estafeta, FedEx, Correos de México o de una supuesta entrega de Mercado Libre o Amazon, no eres la única persona. Es uno de los fraudes más repetidos en México, y funciona porque casi todos estamos esperando algo.
Aquí te explicamos cómo se ve, por qué te piden tan poquito dinero y qué hacer si ya le diste clic.
¿Cómo se ve un SMS de paquete retenido falso?
Casi siempre sigue el mismo guion: un problema con tu envío, una prisa inventada y un enlace para "resolverlo" pagando una cantidad pequeña.
DHL: Su paquete MX4471 no pudo ser entregado por falta de pago de aduana. Si no paga en las próximas 24 horas será devuelto al remitente. Reprograme aquí: dhl-mx-envios.top
Pagar $29Las variantes cambian el pretexto, pero no la idea:
- "No pudimos entregar tu pedido porque la dirección está incompleta."
- "Tu envío tiene impuestos o gastos de aduana pendientes."
- "No pudimos contactar al destinatario, verifica tus datos de inmediato."
- "Paga una tarifa de reenvío para reprogramar la entrega."
- El mensaje llega de un número celular normal o de un correo que no es del dominio oficial.
- El enlace lleva a una dirección rara, como
estafeta-rastreo-mx.infoocorreos-mx-entrega.xyz, y no a la página oficial de la empresa.
Un caso real: el correo de DHL que traía un archivo
El anzuelo también llega por correo, y a veces se ve idéntico al original. Este se lo reenvió a Dory una empresa mexicana. Lo reconstruimos tal como llegó:
Español | English
ON DEMANDDELIVERY
RECORDATORIO – RETIRE SU ENVÍO
Hola,
Estimado receptor,
Encuentre sus documentos publicados recientemente para sus envíos y servicios
suministrado por DHL Express.
Retire su envío dentro de tres días hábiles, de lo contrario lo devolveremos al remitente.
Gracias por utilizar On Demand Delivery.
DHL Express - Excellence. Simply delivered.
AHORA SE NOTIFICA POR WHATSAPP
DHL Express | Contact DHL | Privacy Notice | Unsubscribe
2023 © DHL International GmbH. All rights reserved.
Reminder – please collect your shipment
- Un Excel en un aviso de paquetería. DHL no manda "tus documentos" en una hoja de Excel. El archivo traía código malicioso escondido dentro.
- Suplanta la marca. Firma como
dhl.comsin venir de DHL.
Y lo que puedes ver tú: te llama "Estimado receptor" en vez de por tu nombre, no dice qué paquete es y te amenaza con devolverlo en tres días. El diseño es la plantilla real de DHL, con imágenes y enlaces de sus servidores; por eso se ve auténtico. El Excel aprovechaba una falla de Office de 2017 (CVE-2017-11882): en una computadora sin actualizar, bastaba con abrirlo para infectarla. Que el diseño sea perfecto no prueba nada.
¿Por qué piden tan poco dinero?
Porque los 29 pesos son la carnada, no el premio. Una cantidad tan pequeña no te hace dudar: "es menos que un café, mejor lo pago y ya". Lo que realmente buscan es que escribas el número completo de tu tarjeta, la fecha de vencimiento y el código de seguridad.
Con eso pueden hacer compras más grandes después, o intentar convencerte de dar el código que te manda tu banco "para confirmar el pago". Por eso, aunque hayas perdido poco, el riesgo es mucho mayor.
¿DHL, Estafeta, FedEx o Correos de México cobran por mensaje?
Esto es lo que dicen las propias empresas y dependencias:
- FedEx México afirma en su página de fraudes que no envía mensajes de texto ni correos no solicitados pidiendo dinero o información personal, y señala como alerta las peticiones inesperadas de dinero a cambio de entregar un paquete.
- Correos de México advirtió que estos mensajes son un intento de fraude y que de ninguna manera pide datos ni pagos por esa vía. Recomienda rastrear solo con tu número de guía en su sitio oficial.
- DHL México tiene una página de "conocimiento sobre fraudes" donde pide reportar correos, SMS, páginas o perfiles que se hagan pasar por la empresa.
- Estafeta ha sido suplantada con SMS que dicen "no podemos contactar al destinatario" y llevan a una copia de su página de rastreo; según la nota de UnoTV que documentó el caso, la página falsa pedía un correo electrónico, algo que el rastreo real no pide (solo el número de guía).
- Amazon, en una campaña de prevención en México, dijo que nunca te pedirá enviar información personal sensible por correo, mensaje de texto o llamada. Con Mercado Libre y Amazon, lo más seguro es revisar el estado de tu pedido directo en su app.
¿Cómo saber si el aviso de mi paquete es real?
- Pregúntate si esperas algo. Si no compraste nada ni te avisaron de un envío, lo más probable es que sea falso.
- No uses el enlace. Abre la app de la tienda donde compraste o escribe tú la dirección de la paquetería en el navegador.
- Busca tu número de guía. Está en el correo de confirmación de tu compra o en la app de la tienda. El número que viene en el SMS sospechoso puede ser inventado.
- Compara. Si en el rastreo oficial no aparece ningún problema ni cobro pendiente, el mensaje era una carnada.
- Si dudas, pregúntale a Dory. Copia el texto del mensaje o el enlace y pégalo en dory.mx; si fue por correo, reenvíalo a [email protected].
¿Qué hago si ya pagué o di los datos de mi tarjeta?
Después de bloquear:
- Revisa tus movimientos en la app oficial durante los siguientes días. Si aparece algo que no hiciste, pide una aclaración al banco y guarda el folio.
- Si te llega un mensaje o llamada pidiéndote "el código para cancelar el cargo", es parte del mismo fraude. Tu banco no te pide ese código.
- Guarda el SMS o el correo y una captura de la página falsa como evidencia.
Te dejamos el paso a paso completo, incluyendo CONDUSEF y Policía Cibernética, en Caí en un correo falso: qué hacer si ya diste tus datos.
¿Dónde reporto un mensaje falso de paquetería?
Reportar ayuda a que bajen las páginas falsas más rápido:
- FedEx: reenvía el mensaje a [email protected].
- DHL: reporta a [email protected] (aclaran que no contestan consultas personales por ese medio).
- Tiendas en línea: busca en el centro de ayuda de la app la opción para reportar un correo o mensaje falso.
- En tu celular: bloquea el número y márcalo como spam.
- Policía Cibernética: si perdiste dinero, llama al 088 para que te orienten sobre la denuncia.
Este anzuelo funciona mejor cuando de verdad estás esperando un pedido, así que ten más cuidado en temporadas en las que compras más en línea. Si te interesa ver otro fraude con el mismo truco de "paga poquito y ya", revisa las multas vehiculares falsas.
Fuentes: FedEx México, Reconocer y reportar fraudes (consultado octubre 2026), DHL México, Conocimiento sobre fraudes (consultado octubre 2026), UnoTV, alerta de Correos de México (junio 2023), UnoTV, mensaje falso a nombre de Estafeta, DPL News, campaña de Amazon en México (septiembre 2022), Guardia Nacional, 088 Atención Ciudadana.
