El falso repartidor y el falso servicio de atención al cliente: la puerta de entrada al phishing

La estafa del repartidor falso (o sonriendo paquete) es un phishing que se hace pasar por un transportista (La Poste, Colissimo, Chronopost, Mondial Relay) o un gran sitio comercial como Amazon. Por SMS o por teléfono te pide un pequeño “gasto de envío” para recoger tus datos bancarios y personales. Estos datos se utilizan luego para débitos fraudulentos y, a menudo, alimentan un segundo ataque: la llamada de un asesor bancario falso, que se vuelve creíble gracias a la información que acaba de ingresar.

Cómo funciona la estafa, paso a paso

1. 1
   El mensaje de cebo: "su paquete está esperando"

   Un SMS o una llamada anuncia un paquete bloqueado: dirección incompleta, tasas de aduana, caja de retransmisión llena. El mensaje se envía a decenas de miles de números; estadísticamente, muchos destinatarios en realidad esperan la entrega, lo que hace que el cebo sea creíble sin ningún objetivo.

2. 2
   El sitio falso: una copia perfecta del transportista

   El enlace conduce a una réplica del sitio oficial: logo, colores, número de seguimiento falso. Sólo se diferencia la dirección web, a menudo mediante una letra o una extensión (“laposte-suivi.info” en lugar de laposte.fr). En el móvil, donde la dirección apenas es visible, la diferencia pasa fácilmente desapercibida.

3. 3
   Colección: 1,95 €, que es muy caro.

   El sitio falso exige una miseria: entre 1 y 3 euros “tarifas de reenvío”. El importe está calculado para no despertar desconfianza. En realidad, no son los 2€ lo que le interesa al defraudador: es el número completo de la tarjeta, la fecha de caducidad y el criptograma que acaba de introducir, además de su nombre, dirección y número de teléfono.

4. 4
   Explotación: débitos fraudulentos o reventa de datos

   En los días siguientes, la tarjeta se utiliza para compras online o se revenden los datos. Los estafadores a veces prueban la tarjeta con débitos pequeños y discretos antes de pasar a cantidades mayores.

5. 5
   El rebote: la llamada al “departamento de fraude” de su banco

   Este es el paso más peligroso. Unos días después, llama un “asesor bancario”: se han detectado transacciones sospechosas, él lo sabe, es él quien las ha realizado. Con tus datos personales, es perfectamente creíble y te orienta hacia la validación de las operaciones que vacían tu cuenta. El pequeño paquete de SMS fue la preparación de asesor bancario falso.

Las 5 señales de alerta que debes conocer

Un mensaje de entrega legítimo nunca pide dinero. Todo lo demás se verifica en treinta segundos.

• Se le cobra una tarifa por entregar o volver a entregar un paquete. Los gastos de envío se pagan al realizar el pedido, nunca posteriormente mediante SMS. Esta solicitud por sí sola es una señal de estafa.

• El enlace no apunta al sitio web oficial. “laposte-relivraison.com”, “chronopost-suivi.net”… Los dominios reales son laposte.fr, cronopost.fr, amazon.fr. En caso de duda, no utilice el enlace: escriba usted mismo la dirección oficial.

• No espera un paquete o el mensaje no menciona un transportista específico o un número de seguimiento verificable. Los mensajes genéricos (“tu paquete”, sin referencia) se envían masivamente, a ciegas.

• Un “servicio de atención al cliente” te llama para un reembolso o un problema con el pedido. Amazon y los principales sitios comerciales casi nunca llaman espontáneamente. Una llamada que te pide tus datos bancarios “para reembolsarte” es una estafa: un reembolso nunca requiere tu criptograma.

• Al poco tiempo de introducir tu tarjeta en algún lugar, te llama “tu banco”. Este momento no es una coincidencia: es la continuación planificada de la estafa. Cuelgue y llame usted mismo a su banco al número que figura en el reverso de su tarjeta.

¿Qué hacer si eres víctima?

Si ingresó su tarjeta bancaria en un sitio de entrega falso, actúe el mismo día:

1. Presente una objeción de inmediato. Desde su banco (número que figura en el reverso de la tarjeta) o a través del servidor de oposición interbancaria en el 0 892 705 705, disponible los 7 días de la semana.
2. Supervise sus cuentas y dispute cualquier cargo desconocido. En el caso de pagos con tarjeta no autorizados, el banco debe, en principio, reembolsar las operaciones impugnadas sin demoras indebidas (artículo L.133-18 del Código Monetario y Financiero).
3. Presentar una queja de la policía o la gendarmería, o en línea para fraudes con tarjetas bancarias a través del servicio percepción (servicio-publico.fr).
4. Reportar el SMS a 33700 (simplemente reenvíe el mensaje) y la estafa en cibermalveillance.gouv.fr.
5. Manténgase alerta en las próximas semanas. Sus datos ahora están almacenados en manos de estafadores: espere llamadas de "su banco" u otros "servicios de atención al cliente". Nunca valide una operación solicitada por teléfono.

Cómo Kin-Guard detecta esta estafa

La parte telefónica de esta estafa (el servicio de atención al cliente falso que llama, el asesor falso que "devuelve la llamada" después del SMS) siempre pasa por un número desconocido. Kin-Guard responde por su ser querido, identifica a la persona que llama y su motivo y reconoce patrones de servicio al cliente falso: reembolsos inesperados, tarifas a pagar, datos bancarios solicitados por teléfono. La llamada se bloquea antes de que comience el escenario y se le advierte del intento.

Preguntas frecuentes

Artículo escrito por charlie bart, fundador de Kin-Guard. Publicado el 7 de julio de 2026.

Fuentes: Cybermalveillance.gouv.fr — Informe de actividad 2023 · La Poste — Alerta de fraude · 33700 — Denuncia de SMS y llamadas fraudulentas

Lea también