Correos falsos de UPS: cómo identificar y evitar estas estafas
Idiomas disponibles
Recibes un correo electrónico: "No se pudo entregar su paquete UPS. Por favor, confirme su dirección y pague la tarifa de reenvío." Parece oficial — el logotipo de UPS, un número de seguimiento, un diseño profesional. Pero hacer clic en ese enlace podría entregar tu información personal y financiera directamente a los criminales.
Los correos fraudulentos de envío de UPS son uno de los ataques de phishing más efectivos porque explotan algo que casi todos hacemos: esperar paquetes. Aquí te explicamos cómo reconocerlos, qué hacer si has sido víctima y cómo protegerte en adelante.
Cómo funcionan las estafas de envío de UPS
Los estafadores se hacen pasar por UPS a través de múltiples canales, cada uno diseñado para crear urgencia y eludir tu pensamiento crítico.
Correos falsos de notificación de envío
La variante más común. Recibes un correo afirmando que hay un problema con tu entrega:
- "Intento de entrega fallido — dirección incompleta"
- "Paquete retenido en la instalación — se requiere pago de aduanas"
- "Entrega reprogramada — confirme sus datos"
El correo incluye un número de seguimiento falso y un enlace a un sitio web convincente pero fraudulento. Una vez allí, te piden ingresar tu dirección, número de teléfono y, crucialmente, la información de tu tarjeta de crédito para pagar una "tarifa de reenvío" o "cargo aduanero" ficticio.
Estafas por SMS (Smishing)
La misma táctica entregada por mensaje de texto. Mensajes cortos y urgentes con enlaces:
- "UPS: Su paquete está esperando. Confirme la entrega: [enlace]"
- "No se pudo entregar su paquete. Actualice la dirección aquí: [enlace]"
Según la FTC, las estafas por mensajes de texto resultaron en $470 millones en pérdidas reportadas en 2024, siendo las notificaciones falsas de entrega de paquetes la categoría de queja más común.
Ofertas de empleo falsas de UPS
Una variante menos obvia pero cada vez más común:
- Los estafadores publican ofertas de trabajo falsas de UPS o envían "ofertas de empleo" no solicitadas
- Las posiciones suelen ser roles de trabajo desde casa con salarios atractivos
- Se pide a los solicitantes que proporcionen documentos personales, datos bancarios o paguen tarifas iniciales por "capacitación" o "equipo"
- Ningún empleador legítimo te pide pagar dinero para empezar a trabajar
Señales de alerta: cómo identificar una comunicación falsa de UPS
Entrénate para reconocer estas señales de advertencia en cualquier correo, mensaje de texto o comunicación que afirme ser de UPS:
Lenguaje y formato
- Errores gramaticales y frases extrañas — los correos corporativos legítimos pasan por edición profesional
- Saludos genéricos como "Estimado Cliente" en lugar de tu nombre real
- Urgencia excesiva — "Actúe en las próximas 24 horas o su paquete será devuelto"
- Lenguaje amenazante — "Su cuenta será suspendida"
Indicadores técnicos
| Verifica esto | UPS legítimo | Estafa |
|---|---|---|
| Correo del remitente | @ups.com | Dominios aleatorios, errores ortográficos |
| Enlaces | Apuntan a ups.com | Apuntan a dominios no relacionados |
| Números de seguimiento | Verificables en ups.com | Falsos o llevan a páginas de phishing |
| Solicitudes de pago | Nunca por enlaces de correo | Piden tarjeta de crédito o transferencia |
| Archivos adjuntos | Raros, nunca archivos .exe | Adjuntos sospechosos (.zip, .exe, .html) |
Señales de alerta de pago
UPS nunca te pedirá:
- Pagar tarifas de entrega a través de un enlace de correo electrónico
- Enviar dinero mediante transferencia bancaria, Western Union o giros postales
- Comprar tarjetas de regalo como pago por cargos de entrega
- Proporcionar tu número de seguro social para la entrega de un paquete
- Llamar a un número de teléfono aleatorio para organizar el pago
Regla general: Si un correo te pide pagar dinero o proporcionar información personal sensible para recibir un paquete, es una estafa. UPS gestiona las tarifas de entrega a través de su sitio web oficial y canales de facturación establecidos, nunca a través de enlaces de correo electrónico.
Qué hacer si recibes un correo sospechoso de UPS
No hagas clic en nada
No hagas clic en enlaces, no descargues archivos adjuntos ni respondas al mensaje. Incluso los enlaces de "cancelar suscripción" en correos fraudulentos pueden ser maliciosos.
Verifica de forma independiente
Si realmente estás esperando un envío de UPS:
- Abre una nueva ventana del navegador (no hagas clic en el enlace del correo)
- Ve directamente a ups.com
- Ingresa el número de seguimiento de tu confirmación de pedido original — no el del correo sospechoso
- Si hay un problema genuino de entrega, aparecerá en la página de seguimiento oficial
Reporta la estafa
- Reenvía el correo a UPS a fraud@ups.com
- Reporta a la FTC en reportfraud.ftc.gov
- Marca como spam en tu cliente de correo para ayudar a entrenar los filtros
Qué hacer si ya hiciste clic o ingresaste información
Si ya interactuaste con un correo fraudulento, actúa rápidamente:
Pasos inmediatos
- Contacta a tu banco o compañía de tarjeta de crédito — reporta el compromiso y solicita un bloqueo o reemplazo de tarjeta
- Cambia tus contraseñas — empezando por el correo electrónico, luego la banca, luego cualquier cuenta que use la misma contraseña
- Activa la autenticación de dos factores en todas las cuentas financieras y de correo
- Monitorea tus reportes de crédito — revisa cuentas o consultas no autorizadas
Monitoreo continuo
- Vigila los estados de cuenta bancarios y de tarjeta de crédito por transacciones no autorizadas durante al menos 90 días
- Considera colocar una alerta de fraude o congelamiento de crédito con las agencias de crédito
- Estate alerta ante estafas de seguimiento — una vez que los estafadores saben que respondes, pueden volver a atacarte
Cómo protegerte de las estafas de envío
Prácticas de seguridad del correo electrónico
- Nunca hagas clic en enlaces de correos de notificación de envío — siempre ve al sitio web del transportista directamente
- Verifica cuidadosamente las direcciones del remitente — busca errores ortográficos y dominios inusuales
- Usa un proveedor de correo con filtrado de spam robusto (Gmail, Outlook, ProtonMail)
- Crea un correo electrónico separado para compras en línea para aislar las notificaciones de envío
Seguridad de cuentas
- Usa contraseñas únicas y seguras para cada cuenta en línea
- Activa la autenticación de dos factores en todas partes donde esté disponible
- Usa un gestor de contraseñas para mantener credenciales complejas sin memorizarlas
Seguridad del dispositivo y la red
- Mantén tu sistema operativo y navegador actualizados para parchear vulnerabilidades conocidas
- Instala una solución antivirus confiable con protección contra phishing en tiempo real
- Usa una VPN para agregar cifrado y prevenir que atacantes intercepten tu navegación en redes públicas
Cómo ayuda Mosaic VPN
Aunque ninguna herramienta puede evitar que voluntariamente ingreses tu información en una página de phishing, Mosaic VPN proporciona varias capas protectoras:
- Navegación cifrada — previene ataques man-in-the-middle en redes no seguras
- Bloqueo de dominios maliciosos — nuestra base de datos de protección contra amenazas bloquea conexiones a sitios web de phishing y estafas conocidos
- Enmascaramiento de IP — reduce la información personal disponible para atacantes que perfilan posibles víctimas
- Protección contra fugas DNS — asegura que tus consultas de navegación no puedan ser interceptadas o redirigidas a dominios de phishing
Estafas de envío más allá de UPS
UPS no es el único transportista siendo suplantado. Las mismas tácticas se usan con:
- FedEx — actualizaciones falsas de seguimiento y solicitudes de tarifas de entrega
- USPS — notificaciones de "paquete retenido" con enlaces maliciosos
- DHL — estafas de tarifas aduaneras dirigidas a envíos internacionales
- Amazon — confirmaciones de pedido falsas y alertas de cuenta
- Servicios postales locales — adaptados a países y regiones específicas
La defensa es la misma independientemente del transportista: nunca hagas clic en enlaces de correos de entrega, siempre verifica de forma independiente a través del sitio web oficial.
Puntos clave
- Los correos fraudulentos de envío de UPS explotan la experiencia universal de esperar paquetes
- Las señales de alerta incluyen saludos genéricos, urgencia, solicitudes de pago y direcciones de remitente no oficiales
- Nunca hagas clic en enlaces de correos de notificación de envío — ve al sitio web del transportista directamente
- Si fuiste comprometido, contacta a tu banco inmediatamente y cambia todas tus contraseñas
- Usa autenticación de dos factores, contraseñas únicas y una VPN para protección continua
- Reporta los correos fraudulentos tanto al transportista suplantado como a las autoridades correspondientes
Etiquetas