SMS de Correos con "paquete retenido": es un timo

Guía de Escudo · Actualizada julio 2026

Pon atención al importe, porque ahí está toda la astucia del timo. No te piden cien euros. Te piden 1,79. Y esa cifra ridícula es precisamente el anzuelo, porque nadie se pone a discutir por menos de dos euros. Sacas la tarjeta, la tecleas casi sin mirar y sigues con tu día. Lo que acabas de hacer no es pagar una tasa, es regalar el número entero de tu tarjeta a quien montó la página.

Así te llega

Llega igual con el nombre de Correos, de SEUR, de MRW o de GLS. Cambian el logo, cambian el céntimo que piden, pero el molde es el mismo. El cargo de verdad no es ese 1,79. El cargo de verdad llega horas después, con compras hechas a tu nombre y con todos los datos que tú mismo escribiste tan tranquilo.

Cómo se cobra de verdad una tasa de aduana

Aquí está la clave que casi nadie tiene clara, así que vamos despacio. Primero, si tu paquete viene de dentro de la Unión Europea, no hay tasa de aduana ninguna, punto. Solo pagan aduana los envíos que entran de fuera, de China, de Estados Unidos, del Reino Unido tras el Brexit. Segundo, cuando esa tasa existe de verdad, Correos te la comunica dentro de su app o de su web oficial, con tu número de envío ya enganchado, y la pagas ahí dentro o se la das al repartidor contra entrega. Nunca, jamás, por un enlace suelto que te cae en un SMS. Si el mensaje te saca de correos.es o de la app oficial para pedirte la tarjeta, es un timo por muy oficial que suene el texto.

Las señales, una a una

• La dirección no es correos.es. "correos-tasa.xyz", "correos-entrega.xyz" o cualquier calco con un guion es inventado. Lo mismo con seur.es, mrw.es o gls-spain.es.
• Te pide pagar por SMS. Ninguna empresa de paquetería seria cobra así. Ya lo has visto arriba, las tasas de verdad se pagan en la web oficial o contra entrega.
• No esperabas nada de fuera de Europa. O ni siquiera esperabas un paquete. El timo se manda a ciegas a miles de móviles.
• Faltas y prisa. "esta retenido", "pague ya". El apuro forma parte del guion.

La misma trampa con otro disfraz

El paquete retenido es el más habitual, pero el mismo molde se pone otras caretas. Todas te empujan al mismo sitio, un enlace, con la misma prisa:

• "Dirección incorrecta". Dicen que no pueden entregar porque falta un dato y te piden confirmarlo en un enlace. El dato que quieren es tu tarjeta.
• "Reprograma la entrega". Te dejan elegir hora nueva a cambio de un pequeño pago de gestión. Ese pago no existe en ninguna empresa seria.
• "Tu envío está listo, paga la última milla". Un cobro inventado con nombre técnico para que suene creíble.

Qué hacer

1. No pagues nada desde el enlace.
2. Rastrea tú mismo el envío. Abre el navegador, escribe correos.es a mano y pega tu número de seguimiento de verdad.
3. Borra el mensaje y denúncialo como no deseado en el iPhone.

¿Ya has pagado?

• Llama ya a tu banco, al número de detrás de la tarjeta, y pide que la bloqueen. Ese cargo pequeño fue la prueba de que la tarjeta funciona, los grandes vienen en horas.
• Repasa los movimientos de estos días y rechaza los que no reconozcas, por poca cosa que sean.
• Denúncialo a la Policía Nacional (091) o a la Guardia Civil (062). De estos fraudes se ocupa el Grupo de Delitos Telemáticos de la Guardia Civil, e INCIBE orienta gratis en el 017.

"Es que sí esperaba un paquete"

Aquí está lo que hace este timo tan eficaz. Casi siempre esperamos algo: el pedido de Amazon, la devolución de una talla, el regalo que viene de camino. Así que el mensaje cae en terreno abonado y la cabeza rellena sola el resto. Por eso la regla no es "¿espero un paquete?". La regla es "¿dónde me lleva el enlace?". Aunque tengas tres envíos en camino, ninguna empresa seria te cobra una tasa por un SMS. Abre la app oficial o teclea correos.es a mano y mira ahí el estado real. Si en el sitio de verdad no hay ninguna tasa pendiente, el SMS era falso, así de sencillo.

¿Y si le llega a mi madre o a mi padre?

Este SMS funciona porque todos esperamos algún paquete, y por eso es tan fácil que alguien de casa pague sin pensar. La app Escudo ayuda a filtrar estos SMS de paquetería falsa en el propio móvil y aparta los que siguen patrones conocidos, antes de que nadie los lea. Nada se borra, solo se aparta. Y tus mensajes nunca salen del móvil. Escudo no te dice si un envío concreto es real o falso, eso no puede hacerlo nadie desde un móvil, ni te dice quién manda el mensaje. Lo que hace es que el timo ni siquiera aparezca.

Sigue leyendo: cómo reconocer un SMS falso del banco · qué hacer si ya has pinchado · el familiar que dice tener número nuevo · cómo corre el mismo guion por el mundo. Este paquete retenido es el mismo timo que en Portugal llega en nombre de los CTT y que en el Reino Unido se disfraza de Royal Mail.