Mensaje de texto falso de USPS: cómo reconocerlo y qué hacer si hiciste clic

Los mensajes de texto reales de USPS solo llegan si te apuntaste con un número de seguimiento, y el Servicio de Inspección Postal dice que no contienen enlaces. Así que un texto sobre una «entrega de USPS» que no pediste, sobre todo si trae un enlace, es una estafa. No lo toques; escribe usps.com tú mismo si esperas un paquete.

Esto es una forma de smishing, los mensajes de texto fraudulentos. El panorama general está en qué es el smishing y cómo reconocerlo. Aquí me centro en la versión falsa de USPS.

¿Qué dice un texto falso de USPS?

El Servicio de Inspección Postal (USPIS) los describe como textos con «un enlace web extraño o desconocido que indica que una entrega de USPS requiere una respuesta tuya» (USPIS). Los estafadores suelen hacerse pasar por una agencia gubernamental, un banco o una empresa, y el objetivo es recopilar información personal o financiera (USPIS).

Lo que dice USPS sobre el patrón general: los textos de smishing «pueden contener un lenguaje urgente que advierte de un problema» e incluir «un enlace o un número al que llamar» (USPS Newsroom).

Una ilustración inventada de la forma, no un mensaje real: «USPS: Tu paquete no pudo entregarse. Confirma tu dirección en las próximas 24 horas: [enlace].» Los detalles cambian; el enlace y la presión son lo que se repite.

La FTC ha descrito el mismo truco con otra empresa: un texto que «afirma ser un aviso de seguimiento de FedEx» dice que una entrega debe programarse mediante un enlace, que lleva a una encuesta falsa de Amazon, a un «premio gratis» y a una petición del número de tarjeta para pagar el envío. El resumen de la FTC: «No hay ningún paquete» (FTC, febrero de 2020).

¿USPS envía mensajes de texto?

Sí, pero solo si lo pides. Para empezar con USPS Text Tracking, «envía un texto al 28777 (2USPS) con tu número de seguimiento como contenido del mensaje», y te pedirán que aceptes la primera vez (USPS Text Tracking). Enviar «STOP» al 28777 termina todas tus solicitudes de seguimiento por texto activas (USPS Text Tracking).

El Servicio de Inspección Postal lo resume así: USPS «no enviará mensajes de texto ni correos a un cliente sin que el cliente solicite primero el servicio», y cualquier texto de USPS que envíe «NO contendrá ningún enlace» (USPIS).

Eso me deja con dos pruebas sencillas:

1. ¿Envié un número de seguimiento al 28777? Si no, el texto no viene de ese servicio.
2. ¿El texto contiene un enlace? Si es así, según el USPIS no es un texto de seguimiento auténtico de USPS.

¿Cómo compruebo un paquete real?

Ignora el texto y ve a la fuente. El USPIS dice que consultes el estado de tu paquete entrando directamente en USPS.com (USPIS). Yo escribiría usps.com en Safari yo mismo, abriría Seguimiento e introduciría el número de seguimiento del remitente o de tu correo de pedido. Si no tienes número de seguimiento ni pedido, no hay nada que comprobar.

El Servicio de Inspección Postal también aconseja contactar directamente con la organización, usando los datos de contacto de una factura o de un sitio web oficial, no los del mensaje (USPS Newsroom).

Si un aviso de entrega falso llega como código QR en lugar de enlace, no lo escanees y lo abras a ciegas. Quishing: estafas con códigos QR explica la idea, y el lector de códigos QR gratuito te muestra el enlace real a partir de una foto o una captura antes de que abras nada.

¿Qué hago si hice clic en el enlace?

Hacer clic por sí solo es menos grave que introducir datos, pero el USPIS es cauteloso. Su consejo: si ya interactuaste con el enlace, «incluso si no hiciste clic en “enviar”», avisa a tu entidad financiera (USPIS). En la práctica:

1. Detente y cierra la página. No introduzcas nada más.
2. Llama a tu banco o al emisor de la tarjeta si escribiste datos de tarjeta o de cuenta, o si pagaste una tarifa de reentrega. Pídeles que bloqueen la tarjeta y vigilen los cargos. El USPIS pide que, en tu denuncia, digas si hiciste clic, si perdiste dinero o si compartiste información personal (USPIS).
3. Cambia las contraseñas que escribiste en la página, y la misma contraseña en cualquier otro lugar. Es una sugerencia mía, no un paso del USPIS.
4. Vigila tu factura del teléfono. USPS aconseja revisarla por cargos o cambios no autorizados y avisar de inmediato a tu operador (USPS Newsroom).
5. Denuncia el texto (siguiente sección).

Si el enlace abrió una página de inicio de sesión o una advertencia roja, Advertencia de sitio web engañoso en el iPhone explica lo que te dice Safari.

¿Cómo denuncio un texto falso de USPS?

El USPIS pide que no hagas clic en el enlace y que escribas un correo a [email protected] con el texto del mensaje pegado, tu nombre y una captura que muestre el número del remitente y la fecha (USPIS). Reenvía también el texto al 7726, que ayuda a denunciar el número del estafador (USPIS).

También puedes denunciarlo a la FTC en ReportFraud.ftc.gov y al Centro de Denuncias de Delitos en Internet del FBI en ic3.gov (USPIS). El Servicio de Inspección Postal dice que bloquees al remitente y borres el mensaje una vez denunciado (USPS Newsroom).

En el iPhone, Mensajes tiene sus propias herramientas para remitentes desconocidos y para marcar mensajes como no deseados; las explico en cómo bloquear las llamadas de spam en el iPhone. Una estafa hermana con la misma forma es el texto de peaje sin pagar.

Lo que Mistero puede y no puede hacer aquí

Mistero no puede impedir que se envíe un texto de estafa, y no puede recuperar dinero después de un pago. Tampoco puede decirte si un texto concreto es real.

Lo que hace la app figura en su ficha de la App Store: «En el iPhone, activar la identificación de llamadas, el bloqueo de llamadas de spam y el filtrado de SMS», «Escanear códigos QR y revisar sus enlaces antes de abrirlos» y «Ayudar a bloquear páginas de phishing conocidas y dominios maliciosos» (ficha de la App Store, consultada el 4 nov 2026). Son capas extra. El paso decisivo sigue siendo tuyo: no abras el enlace y comprueba en usps.com. Más en seguridad de Mistero.

Fuentes

• USPIS, Smishing (package tracking text scams): https://www.uspis.gov/news/scam-alert/smishing (consultada el 4 nov 2026)
• USPS Newsroom, Don’t get smished (June 26, 2024): https://news.usps.com/2024/06/26/dont-get-smished/ (consultada el 4 nov 2026)
• USPS, Text Tracking FAQs: https://www.usps.com/text-tracking/welcome.htm (consultada el 4 nov 2026)
• FTC, Text message package scam delivers more than your business bargained for (Feb 21, 2020): https://www.ftc.gov/node/54541 (consultada el 4 nov 2026)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (consultada el 4 nov 2026)