Desde el 20 de julio de 2025, miles de mexicanos han sido blanco de una sofisticada estafa digital. Bajo la fachada de empresas de mensajería, cibercriminales buscan robar información valiosa y confidencial, desatando una preocupante ola de fraudes con falsos envíos de paquetes que exige atención inmediata.
La consolidada táctica del ‘phishing’
La firma especializada en ciberseguridad ESET ha documentado cómo logotipos y correos de compañías como UPS, FedEx o DHL son suplantados por organizaciones cibercriminales. Esta técnica, conocida como *phishing*, simula ser una “pesca” digital, donde cientos de mensajes falsos son lanzados a la red con el objetivo de que usuarios desprevenidos caigan en la trampa. De acuerdo con información de The Competitive Intelligence Unit (The CIU), al menos 13 millones de mexicanos han sido víctimas de estos engaños en el último año. Adicionalmente, reportes indican que ciberataques han afectado a 13.5 millones de mexicanos, quienes han perdido contraseñas, datos y, en promedio, 8 mil pesos.
Ingeniería social: el motor del engaño
El *phishing* es una técnica de cibercrimen donde los delincuentes se hacen pasar por entidades reconocidas para engañar a los usuarios y sustraer información sensible. Estos ataques se propagan a través de correos electrónicos, mensajes de WhatsApp y otros medios digitales. Camilo Gutiérrez Amaya, jefe del laboratorio de investigación de ESET para Latinoamérica, subraya que los atacantes “apelan a un sentido de urgencia” con mensajes como “Tu cuenta será suspendida”, “Última oportunidad para confirmar tu información” o “Acción requerida inmediatamente”.
La clave de su éxito radica en la ingeniería social, una táctica que explota sentimientos humanos como la ansiedad, la urgencia o el miedo. Los asuntos de los correos suelen ser “bastante persuasivos”, buscando inducir una acción irreflexiva por parte del receptor.
Mecanismos del fraude: enlaces falsos y suplantación de identidad
ESET ha detectado que empresas de mensajería como FedEx, DHL y UPS han sido las principales víctimas de suplantación. Los correos fraudulentos utilizan asuntos como “Tu paquete está retenido”, “Falta información para la entrega” y “Entrega del paquete suspendida”. Otros mecanismos incluyen mensajes con “Localiza tu entrega” o “Rastrea el estado de tu envío”.
Te puede interesar:Diferendo México El Salvador: Sheinbaum evita polemizar por …
Al hacer clic en estos enlaces engañosos, los usuarios revelan sus credenciales, incluyendo correo electrónico y contraseña. Esta información permite a los cibercriminales modificar contraseñas de plataformas de comercio electrónico o, lo que es aún más grave, acceder a cuentas bancarias para cometer la estafa. La sofisticación de estos ataques ha llegado al punto de que los delincuentes virtuales han suplantado la identidad de aduanas, haciendo creer a las víctimas que un paquete internacional se encuentra retenido.
Compañías de mensajería alertan y toman precauciones
Las firmas de mensajería están conscientes de estos delitos y han intensificado sus campañas de advertencia. A través de diversos canales, han instado a sus clientes a mantenerse alerta y no caer en estas trampas.
FedEx, por ejemplo, advierte en su sitio de Internet: “FedEx no solicita por medio de correo electrónico o correo convencional no solicitado, pagos o información personal a cambio de bienes en tránsito o en custodia de FedEx. Si recibes cualquiera de estas comunicaciones o alguna similar, no respondas ni cooperes con el remitente”. Por su parte, UPS especifica en su sitio que “no pide pagos, información personal, información financiera, números de cuenta, documento de identidad o ID, contraseñas ni copias de modo no solicitado por correo electrónico, correo postal, teléfono o fax o específicamente a cambio del transporte de bienes o servicios”.
Recomendaciones expertas para evitar ser víctima
Para contrarrestar la creciente amenaza de estos fraudes, ESET ofrece una serie de recomendaciones cruciales a los usuarios de Internet:
- Verificar el remitente: Es fundamental revisar si el remitente es legítimo. Las estafas suelen presentar direcciones de correo que difieren claramente de las oficiales.
- Alertarse ante pedidos de información sensible: Cualquier solicitud de información personal o bancaria debe encender las alarmas de inmediato.
- Revisar los enlaces: Antes de hacer clic, es vital verificar la dirección a la que dirige el link. Asegúrese de que lleva al sitio oficial de la compañía.
- Errores ortográficos y de redacción: Observe si el mensaje presenta fallos gramaticales u ortográficos, aunque la inteligencia artificial ha mejorado la calidad de estos correos.
- Desconfiar de la urgencia: Sospeche de comunicaciones inesperadas con un marcado sentido de urgencia y, por ningún motivo, haga clic o descargue archivos adjuntos.
Te puede interesar:QR concentra casi el 38% del turismo internacional que llega a …
En caso de duda, la acción más segura es comunicarse directamente con los canales oficiales del servicio de mensajería o paquetería para confirmar la veracidad del correo recibido. En un panorama digital cada vez más complejo, la vigilancia y el conocimiento son las herramientas más poderosas para proteger nuestros datos y finanzas.
