SMS de DHL con "paquete retenido": es fraude

Guía de Escudo · Actualizada julio 2026

Por qué este cae tan fácil en México

Casi todos esperamos un paquete. Compramos en Shein, en Amazon, en AliExpress, en Temu, en Mercado Libre. Un mensaje que dice que "tu paquete está retenido" cae en tierra fértil porque casi siempre hay un pedido de verdad en camino. Y como los impuestos de importación sí existen, la palabra "aduana" suena creíble. El estafador no necesita adivinar qué compraste. Le basta con que estés esperando algo, y en México casi siempre lo estamos.

El truco está en el monto, no en el paquete

Nadie pelea por 48 pesos. Ese es justo el punto. El cobro chico es el anzuelo para que metas la tarjeta sin pensarlo. Lo que pagas no es una tarifa. Es entregar tu número, la fecha de vencimiento y el CVV en una página clonada. Con esos tres datos hacen compras grandes en cuestión de horas, o los venden. A veces el cargo de 48 pesos ni siquiera aparece. Era pura carnada para que escribieras lo importante. Por eso el monto es siempre bajo y redondo, nunca los cientos de pesos que costaría de verdad un trámite de aduana. Está calculado para que digas "va, son unos pesos" y no para que te detengas a pensarlo.

Cómo avisan las paqueterías de verdad

Saber cómo notifica una empresa real deja al falso en evidencia.

• Rastreas con tu número de guía, no con una liga que te mandan. DHL, Estafeta y FedEx te dan un número cuando compras o envías. Tú lo metes en su sitio, ellos no te sacan a otra página a pagar.
• Los impuestos reales de importación se pagan en el sitio oficial o contra entrega con el repartidor, con recibo. Nunca por un enlace que llegó por SMS.
• Mercado Libre maneja todo dentro de su app. Si algo de tu compra necesitara un pago, aparece en el pedido, adentro. Nunca te manda a teclear la tarjeta en otro dominio.

Las señales de que es falso

• El dominio no es dhl.com. "dhl-envio", "dhl-mx-entregas", "estafeta-rastreo" o "fedex-aduana" con guiones o con .xyz al final son inventados. Aplica igual para Estafeta, FedEx y Mercado Libre.
• Pide pagar por un enlace. Ninguna paquetería seria cobra impuestos así.
• No coincide con lo tuyo. No esperabas nada de fuera del país, o el número de guía del mensaje no es el de tu compra.
• Prisa con reloj. "Antes de 24h", "o el paquete se regresa". El apuro es para que no te dé tiempo de dudar.

La otra versión: "reprograma tu entrega"

No siempre piden dinero de entrada. Una variante muy común dice que "el repartidor no te encontró" y te pide reprogramar la entrega en una liga, donde primero te sacan tu dirección y tu teléfono y luego una tarifa chica de reenvío. El daño es el mismo. Con tu dirección arman mensajes todavía más creíbles, y con la tarjeta hacen lo de siempre. Ninguna paquetería en México te cobra un reenvío por un enlace de SMS.

Qué hacer

1. No pagues nada desde el enlace. Tampoco escribas tu dirección ni tu teléfono ahí.
2. Rastrea tú mismo. Abre el navegador, escribe dhl.com o estafeta.com a mano y pega tu número de guía real. Si de verdad hubiera un cobro de aduana, aparecería ahí.
3. Si compraste en Mercado Libre, Shein o Amazon, revisa el estado del pedido dentro de esa app, no en la liga.
4. Borra el mensaje y repórtalo como no deseado en el iPhone.

Si ya pagaste

No te quedes esperando a ver si pasa algo. La tarjeta que escribiste ya está en manos de alguien, así que muévete en este orden.

• Marca a tu banco ahora y cancela la tarjeta. El cargo chico fue la prueba, los grandes vienen en horas.
• Levanta un desconocimiento por cada cargo que no hiciste y anota tu número de folio. Entre más rápido lo reportes, mejor queda tu aclaración.
• Revisa también tus compras de los últimos días por si intentaron usar la tarjeta antes de que la bloquearas.
• Reporta a CONDUSEF al 55 5340 0999 y guarda capturas. Puedes denunciar el fraude ante la Policía Cibernética de la Guardia Nacional.

Este no es un fraude local. El mismo libreto le llega a alguien en Brasil con el nombre de Correios y en el Reino Unido con Royal Mail, con la misma tarifa chica y falsa. Así operan las mafias de SMS en el mundo.

Sigue leyendo: ya diste clic o ya pagaste, qué hacer · el SMS falso de tu banco · "mamá, cambié de número".

Si esto le llega seguido a tu mamá o a tu papá, para eso existe la app Escudo. Ayuda a filtrar los SMS de paqueterías falsas en el iPhone y aparta los que siguen patrones conocidos de fraude antes de que alguien los abra. Nada se borra, solo se aparta, y tus mensajes nunca salen del teléfono. Escudo no te dice si una amenaza concreta es real o falsa, nadie puede saberlo desde un teléfono.