Lo esencial en 30 segundos
La estafa del paquete falso no es nueva, pero ha cambiado de escala: desde la primavera de 2026, los estafadores adjuntan a sus SMS una foto de paquete generada por inteligencia artificial, con tu nombre, y a veces un mensaje de voz que imita al repartidor. El objetivo: que pulses un enlace, pagues unos «pequeños gastos» y entregues los datos de tu tarjeta.
La regla de oro: ninguna empresa de transporte real te pide un pago por SMS para entregarte un paquete. Ante la duda, no pulses ningún enlace, comprueba el envío en la web oficial y usa nuestro analizador de más abajo.
«Hola, no hemos podido entregar su paquete.» El mensaje llega a tu móvil, con la foto de una caja a tu nombre sobre un felpudo. Todo parece real. Y sin embargo ese paquete no existe: la foto la ha fabricado una IA. Así funciona esta estafa que se ha vuelto temible, así se detecta con seguridad y esto es lo que debes hacer si ya has caído.
- Una estafa clásica potenciada por la IA
- Cómo se desarrolla, paso a paso
- Analizador de mensajes sospechosos
- Las señales de alarma
- Detectar una foto (o una voz) hecha con IA
- ¿Transportista real o mensaje falso?
- Los hábitos que te protegen
- He hecho clic o he pagado: ¿qué hago?
- La IA, arma del estafador y escudo
- Preguntas frecuentes
Una estafa «de toda la vida» que la IA vuelve temible
El fraude de la entrega de paquetes (el «smishing», contracción de SMS y phishing) existe desde hace años. El principio: un SMS o un correo suplanta la identidad de una empresa de transporte, Correos, SEUR, MRW, GLS, DHL o Correos Express, y se inventa un problema de entrega para empujarte a pulsar un enlace trampa.
Lo que ha cambiado en 2026 es el realismo. Los estafadores ya no se conforman con un texto lleno de faltas: usan inteligencia artificial para que el mensaje resulte creíble a primera vista.
Lo que la IA aporta a los estafadoresDos novedades detectadas en las campañas de la primavera de 2026: una foto ultrarrealista de un paquete (a veces sostenido por un «repartidor»), generada automáticamente con tu nombre y tu ciudad; y, desde abril de 2026, mensajes de voz que imitan la voz de un repartidor gracias a herramientas de síntesis de voz al alcance de cualquiera.
Estos elementos se producen en masa a partir de datos personales (nombre, apellidos, ciudad, número de móvil) que circulan tras las filtraciones de datos. Eso explica que el mensaje te llame por tu nombre y parezca «hecho a tu medida». La Policía Nacional, la Guardia Civil y el propio INCIBE han lanzado avisos, y los medios generalistas se han hecho eco de ellos.
Cómo se desarrolla la estafa, paso a paso
El guion es casi siempre el mismo. Conocerlo ya es saber pararlo.
- Un SMS personalizado. Recibes un mensaje de un número de móvil o de un remitente desconocido: «Su paquete está retenido», «Se requiere el pago de las tasas de aduana», «El repartidor ha pasado por su domicilio»…
- Una foto generada por IA. El mensaje adjunta la imagen de una caja a tu nombre, o de un repartidor sosteniendo tu paquete. Es falsa, pero lo bastante realista como para disipar tus últimas dudas.
- Un enlace que crea urgencia. «Reprograme la entrega en 24 h o su paquete será devuelto al remitente.» El miedo a perder el envío empuja a actuar deprisa, sin pensar.
- Una web falsa muy convincente. El enlace lleva a una copia casi perfecta de la web del transportista, que reclama unos «pequeños gastos» (de 1 a 3 €) de reenvío o de aduana.
- El robo de los datos bancarios. Introduces el número de tarjeta: ese era el objetivo real. El importe ridículo solo es el cebo para conseguir tus datos.
- El fraude, acto seguido. Tus datos suelen explotarse en las horas siguientes, a veces con la llamada de un falso empleado del banco que quiere «bloquear una operación sospechosa».
Analizador de mensajes de entrega sospechosos
¿Acabas de recibir un SMS, un correo o una llamada sobre un paquete y tienes dudas? Marca abajo lo que contiene el mensaje. La herramienta evalúa el nivel de riesgo con un clic. No se envía ni se guarda nada: todo se queda en tu navegador.
¿Este mensaje es una estafa?
Marca cada elemento presente en el mensaje que has recibido y lanza el análisis.
Es casi con toda seguridad una estafa
Has marcado 0 señal(es) de alarma, entre ellas al menos un indicio casi seguro de fraude. No pulses ningún enlace, no pagues nada, no facilites ningún dato. Una empresa de transporte real nunca funciona así.
Este mensaje es dudoso, mantén la cautela
Has marcado 0 señal(es) de alarma. Varios elementos son característicos del phishing. Ante la duda, trata el mensaje como fraudulento y comprueba el envío por tu cuenta en la web oficial.
Una señal que no conviene ignorar
Has marcado 0 señal de alarma. No es forzosamente una estafa, pero este tipo de detalle basta para justificar una comprobación directa con el transportista, sin pasar por el enlace recibido.
Ninguna señal evidente… pero no bajes la guardia
No has marcado ningún elemento. Ojo: la ausencia de señales no demuestra que un mensaje sea seguro. Ante la duda, no pulses nunca un enlace recibido por SMS y entra directamente en la web del transportista.
El reflejo correcto, sea cual sea el veredicto: no pulses ningún enlace recibido por mensaje. Consulta el seguimiento directamente en la web o en la aplicación oficial del transportista, con tu número de pedido. Si tienes dudas, llama al 017, la línea gratuita de INCIBE.
¿Sigues sin tenerlo claro? También puedes copiar y pegar el mensaje en una IA para que te ayude a detectar las incoherencias, sin darle nunca tus datos bancarios.
Las señales de alarma que deben hacerte sospechar
Más allá del analizador, ten presentes estos marcadores recurrentes. Uno solo suele bastar para desenmascarar la estafa.
Una petición de pago
Gastos de aduana, de reenvío, «tasas» de unos pocos euros.
Ningún transportista reclama un pago por SMS para entregar.
Un enlace dudoso
URL acortada, dominio que no es la web oficial, faltas en la dirección.
Mantén pulsado el enlace (o pasa el ratón) para ver la dirección real.
Un número de móvil
El SMS llega de un móvil particular o de un número extranjero.
Los transportistas reales usan remitentes o números cortos identificados.
La urgencia artificial
«Último aviso», «en 24 h», «paquete devuelto al remitente».
La presión existe para cortocircuitar tu razonamiento.
Un paquete sorpresa
No esperas nada, o no de ese transportista.
Comprueba tus pedidos: si no hay envío en curso, no hay paquete.
Una foto o una voz
Imagen de un paquete a tu nombre, audio que imita a un repartidor.
Novedad de 2026: estos elementos los genera una IA.
Cómo detectar una foto (o una voz) generada por IA
Las imágenes creadas por IA son cada vez más realistas, pero suelen dejar pistas. Tómate tres segundos para ampliar la foto antes de creerte una imagen de paquete.
- Las manos y los dedos: un repartidor con un dedo de más, una mano deformada o unas uñas extrañas es un clásico de las imágenes generadas.
- Los textos y los logotipos: en una caja generada por IA, el logotipo del transportista suele salir algo borroso o deformado, y las «inscripciones» resultan ilegibles o incoherentes.
- El código de barras: las cifras y las barras no corresponden a nada escaneable, o están raramente alineadas.
- Las sombras y la luz: una sombra que no sigue la dirección de la luz, reflejos incoherentes.
- Un acabado «demasiado pulido»: fondo desenfocado de forma artificial, texturas demasiado perfectas o, al contrario, detalles que se «funden».
Para la vozUna voz sintética suele tener una entonación demasiado regular, sin respiraciones, con enlaces artificiales o una pronunciación rara de tu nombre. Ante la duda: cuelga y llama tú al transportista a su número oficial, nunca al que aparece en el mensaje.
Ojo: las pistas están desapareciendoLos defectos visuales son cada vez menos frecuentes a medida que las IA progresan. No te fíes nunca solo de que «la foto parece real»: la única referencia fiable sigue siendo la regla de oro, que ningún transportista real pide pagar ni introducir la tarjeta por SMS.
¿Transportista real o mensaje falso? El comparativo
Ante la duda, compara el mensaje recibido con la forma de actuar de un transportista real.
| Situación | Transportista real | Mensaje fraudulento |
|---|---|---|
| Pago solicitado por SMS | Nunca | «Pequeños gastos» de aduana o de reenvío |
| Datos bancarios | Nunca por SMS ni por correo | Número de tarjeta, CVV, código recibido |
| Enlace | Hacia la web oficial, dirección exacta | URL acortada o dominio imitado |
| Remitente | Número corto o nombre verificable | Móvil particular o número desconocido |
| Tono | Neutro, informativo | Urgencia, amenaza de devolución del paquete |
| Comprobación | Posible en la app con el seguimiento | Solo a través del enlace facilitado |
Los hábitos que evitan que caigas en la trampa
Unas costumbres sencillas bastan para neutralizar el 99 % de estos intentos.
- No pulses nunca un enlace recibido por SMS o correo sobre un paquete. Entra directamente en la web o en la aplicación del transportista.
- Sigue tus envíos en la fuente: usa tu número de pedido en la web oficial, nunca el enlace del mensaje.
- No pagues nunca unos «gastos» reclamados por mensaje. Las tasas de aduana legítimas se gestionan de otra forma, jamás mediante un enlace enviado por SMS.
- Comprueba la coherencia: ¿tienes de verdad un pedido en curso con ese transportista? Si no, el mensaje es falso.
- Protege tus datos: limita la difusión de tu número y de tu dirección, desconfía de los formularios en línea dudosos.
- Activa las protecciones de tu banco: límites de gasto, validación por aplicación, avisos en tiempo real.
He hecho clic o he pagado: qué hacer de inmediato
Sin pánico, pero actúa rápido: cada minuto cuenta para limitar los daños.
- Bloquea la tarjeta de inmediato. Llama a tu banco o usa la app para anularla y comunicar la operación. Es la prioridad absoluta.
- Guarda las pruebas. Conserva el SMS, el correo, las capturas de pantalla, el número del remitente y la dirección de la web falsa.
- Reclama la devolución del cargo. La normativa de servicios de pago obliga al banco a reembolsar las operaciones no autorizadas si las comunicas sin demora.
- Presenta denuncia ante la Policía Nacional o la Guardia Civil, con tus pruebas. El Grupo de Delitos Telemáticos recoge este tipo de fraude.
- Pide ayuda. El 017 de INCIBE es gratuito y confidencial, todos los días del año, y te orienta paso a paso.
- Vigila tus cuentas los días siguientes y desconfía de un «empleado del banco» que te llame: suele ser la continuación de la estafa.
La trampa del «falso empleado del banco»Después de robarte los datos, un estafador puede llamarte haciéndose pasar por tu entidad para «asegurar» la cuenta. Un banco real nunca te pedirá tu clave ni que valides una operación que tú no has iniciado. Cuelga y llama al número oficial que figura en el reverso de tu tarjeta.
Dónde denunciar una estafa de paquetes
Policía Nacional: denuncia de fraude
Guardia Civil: Grupo de Delitos Telemáticos
Tu banco: bloqueo y devolución del cargo
OSI: Oficina de Seguridad del Internauta
Transportistas: formularios antiphishing
La IA, arma del estafador… y escudo para defenderte
Esta es la paradoja: la inteligencia artificial que sirve para fabricar esas fotos falsas también puede ayudarte a desenmascarar la estafa. Ante un mensaje dudoso, puedes describir o copiar y pegar su contenido a un asistente de IA y pedirle que analice las señales de alarma: coherencia de la dirección del enlace, tono, petición de pago, incoherencias típicas.
Con un chatbot como Nation AI, accesible en español y sin registro, puedes por ejemplo enviarle el texto de un SMS sospechoso y obtener una lectura crítica en unos segundos. Es un buen reflejo complementario, pero recuerda dos reglas: no facilites nunca tus datos bancarios a una IA, y un «parece correcto» no sustituye a la comprobación directa en la web oficial del transportista.
Bueno es saberloEntender cómo una IA fabrica una imagen ayuda a detectar las falsas. Para ver de qué son capaces estas herramientas (lo mejor y lo peor), nuestro panorama de la generación de imágenes con IA y nuestro comparativo de detectores de IA son un buen punto de partida.
Preguntas frecuentes
¿Cuál es la nueva estafa de entrega de paquetes que usa inteligencia artificial?
Es una evolución del falso SMS de entrega. Desde la primavera de 2026, los estafadores adjuntan una foto de paquete generada por IA, a menudo a tu nombre y a veces sostenida por un «repartidor», y en algunos casos un mensaje de voz que imita a un repartidor. El objetivo sigue siendo el mismo: que pulses un enlace, pagues unos gastos mínimos y entregues los datos de tu tarjeta.
¿Cómo saber si un SMS de Correos es falso?
Hazte tres preguntas: ¿esperabas de verdad ese paquete? ¿El mensaje pide un pago o tus datos bancarios? ¿La dirección del enlace coincide con la web real del transportista? Una sola respuesta sospechosa debe frenarte. También puedes usar el analizador que encontrarás más arriba en este artículo, o consultar tu envío directamente en correos.es con el código de localización.
¿Los SMS de entrega de paquetes son siempre una estafa?
Los avisos de entrega legítimos existen, pero en cuanto se te pide pagar o introducir una tarjeta es fraude en la inmensa mayoría de los casos. Un transportista real nunca reclama un pago por SMS para entregar un paquete. Estos mensajes son phishing dirigido a quedarse con tu dinero y tus datos.
¿Cómo reconocer una foto generada por IA?
Amplía la imagen y busca los defectos: manos o dedos deformados, logotipo borroso, código de barras incoherente, sombras que no encajan con la luz, texturas demasiado lisas. Estas pistas son cada vez menos visibles: no te fíes nunca solo del aspecto de la foto, sino de la regla de oro (ni pago ni tarjeta por SMS).
¿Cobra Correos por reintentar una entrega?
No mediante un enlace enviado por SMS. Los reintentos de entrega y la recogida en oficina no se pagan con un formulario recibido por mensaje. Si existen tasas de aduana reales por un envío internacional, se gestionan por los canales oficiales del transportista o de la Agencia Tributaria, nunca a través de un enlace no solicitado.
He hecho clic y he pagado, ¿qué debo hacer?
Bloquea la tarjeta de inmediato, guarda las pruebas (SMS, capturas, dirección de la web), reclama al banco la devolución del cargo por operación no autorizada, presenta denuncia ante la Policía Nacional o la Guardia Civil y apóyate en el 017 de INCIBE. Vigila tus cuentas y desconfía de la llamada de un supuesto empleado del banco en los días siguientes.
¿Un mensaje te hace dudar?
Copia y pega un SMS o un correo sospechoso en Nation AI, el asistente de IA en español, y hazlo analizar en unos segundos, gratis y sin registro.
Fuentes: INCIBE y OSI (campañas de smishing con suplantación de empresas de transporte, avisos 2025-2026) ; avisos de la Policía Nacional y de la Guardia Civil ; páginas antiphishing de Correos y de los principales transportistas. Información general de prevención, que no sustituye al criterio de las autoridades competentes.
