Un SMS puede copiar el nombre de una tienda, transportista o servicio postal y afirmar que falta una dirección, franqueo o pago. El enlace conduce a una web parecida para capturar tarjeta, credenciales o datos personales.
Lo esencial para tomar una decisión
Un SMS puede copiar el nombre de una tienda, transportista o servicio postal y afirmar que falta una dirección, franqueo o pago. El enlace conduce a una we
No confíes porque esperas un paquete
Los estafadores aprovechan que casi cualquier persona o negocio espera entregas. El mensaje puede decir que falta la dirección, hubo un intento fallido, existe franqueo pendiente o el paquete será devuelto. La FTC informó que los falsos problemas de entrega fueron el tipo de estafa por SMS más reportado en 2024. El nombre de una empresa conocida o una coincidencia temporal no autentican el mensaje.
No respondas, no pulses y no llames al número incluido. Abre manualmente la app o web donde compraste y consulta allí el seguimiento. Si necesitas al transportista, escribe su dominio oficial o usa el contacto de una factura verificada. La FTC recomienda comprobar la entrega de manera independiente y no utilizar la información del SMS.
Conserva captura completa, remitente, fecha, hora, texto y URL visible sin visitarla. Si otras personas recibieron la campaña, registra ejemplos representativos sin recopilar teléfonos innecesariamente. Separa el SMS, dominio, página de pago, número, perfil y anuncio; cada activo puede necesitar una denuncia distinta.
- Captura y texto completo
- Número o identificador remitente
- URL sin abrir
- Pedido real y seguimiento oficial
- Dato, pago o descarga solicitados
Distingue smishing de una notificación legítima
El smishing es phishing enviado por SMS. USPIS explica que los mensajes engañosos buscan información personal o financiera y que el seguimiento oficial de USPS requiere que el cliente lo solicite con un número concreto; no contiene un enlace inesperado. Otros transportistas tienen procesos diferentes, por lo que la verificación debe hacerse en su propia web.
Las señales incluyen urgencia, dominios con letras cambiadas, acortadores, pequeñas tasas de reentrega, solicitud de tarjeta, documento, contraseña o código y páginas que imitan al transportista. Un importe pequeño sigue siendo peligroso porque entrega datos de tarjeta y dirección. Un SMS sin errores también puede ser fraudulento.
Para una empresa suplantada, confirma si la campaña usa solo el nombre o si una cuenta, proveedor de SMS o web corporativa fue comprometida. Revisa accesos, campañas, dominios, DNS, correo y proveedores. No atribuyas el ataque a un competidor, empleado o plataforma sin evidencia.
Qué hacer después de abrir o pagar
Si abriste la página sin introducir nada, ciérrala, evita descargas y busca ayuda de seguridad si concediste permisos. Si escribiste una contraseña, cámbiala desde un dispositivo limpio, revisa sesiones y reutilización y activa autenticación adicional. Si descargaste una aplicación o perfil, solicita revisión específica del dispositivo.
Si introdujiste tarjeta o pagaste, llama inmediatamente al banco o proveedor usando un número verificado. Conserva importe, hora, comercio y referencia y sigue sus indicaciones sobre bloqueo, reemplazo, disputa y monitorización. La recuperación depende del método, entidad, país, pruebas y rapidez; ninguna agencia responsable puede garantizarla.
Reporta el mensaje como spam en el teléfono. En Estados Unidos, la FTC menciona reenviarlo al 7726 y reportar en ReportFraud.ftc.gov; USPIS dispone de canales para suplantación postal. En España, INCIBE ofrece el 017 y orientación sobre smishing. Utiliza los canales equivalentes en otros países.
Cómo debe avisar la empresa suplantada
Publica un aviso fechado en web, redes y servicio al cliente indicando que el SMS no pertenece a la empresa, qué dominios son auténticos y cómo verificar entregas. No reproduzcas el enlace activo ni una imagen fácilmente pulsable. Explica que no se pedirán contraseñas, códigos o datos financieros mediante un enlace inesperado.
Denuncia el dominio al registrador, host, navegador o proveedor apropiado y el número o campaña al operador cuando proceda. Coordina con transportistas y comercios realmente afectados. Mantén una cronología de avisos, retiradas y reapariciones y evita prometer que bloquear un dominio detendrá todos los mensajes.
ReputationGeo.ai puede organizar pruebas, mapear activos, preparar denuncias y avisos bilingües y monitorizar nuevas campañas. Operadores, hosts, registradores, bancos, plataformas y autoridades deciden de forma independiente. No garantizamos retirada, identificación, recuperación ni plazo. Esta guía es información general, no asesoramiento técnico, financiero o jurídico.
Cómo convertir esta guía en un plan responsable
Empieza por las pruebas, no por las suposiciones. Guarda los enlaces exactos, capturas, fechas de publicación, búsquedas, perfiles de reseñas y respuestas de inteligencia artificial que generan preocupación. Anota dónde aparece cada elemento, quién controla la fuente y si la información es inexacta, antigua, privada, engañosa o simplemente desfavorable. Estas diferencias importan porque retirar, corregir, responder, desplazar y monitorizar son soluciones distintas. Un asesor responsable debe explicarlas antes de recomendar acciones o hablar de plazos.
Después, define la audiencia y la decisión que está en riesgo. Un resultado visto por clientes potenciales en España puede exigir un idioma, unas fuentes y unas señales locales diferentes de un resultado que afecte a inversores en Estados Unidos. Decide qué nombres, marcas, ubicaciones y preguntas de búsqueda son prioritarios. Esta selección evita que la campaña se convierta en un intento impreciso de controlar internet y la transforma en un programa medible centrado en exactitud, confianza y visibilidad.
Pruebas, personas y métricas que conviene preparar
Crea una referencia antes de empezar. Puede incluir las dos primeras páginas de Google para las búsquedas acordadas, la puntuación y el volumen de reseñas, la visibilidad de páginas propias, los temas repetidos en respuestas de IA y el estado de solicitudes enviadas a plataformas o editores. Limita los datos personales a lo necesario y comparte documentos sensibles únicamente mediante un proceso seguro. Si puede existir un derecho legal, consulta con un abogado cualificado; la estrategia reputacional no sustituye el asesoramiento jurídico.
Asigna responsables para aprobar contenidos, verificar hechos y responder a clientes. Revisa el progreso con constancia, pero no juzgues el programa por una sola posición diaria. Las métricas útiles incluyen elementos corregidos o eliminados, respuestas completadas, presencia de fuentes propias e independientes creíbles, composición de resultados, tendencias de búsquedas de marca y capacidad de la información pública para responder preguntas reales. El objetivo es un historial digital más exacto y resistente, no una promesa artificial de que desaparecerá toda crítica.
Mantén un registro de decisiones, no solo una lista de enlaces
Para cada elemento relevante, registra la fuente exacta, el problema factual, la persona responsable de verificarlo, la vía propuesta y el motivo por el que resulta proporcionada. Incluye la fecha de cada solicitud, el plazo de respuesta, el número de referencia de la plataforma y la próxima fecha de revisión. Este registro evita denuncias duplicadas o contradictorias y permite que una nueva persona responsable entienda por qué un elemento se corrigió, impugnó, respondió, monitorizó o se dejó sin intervención.
Un buen registro también separa los hechos confirmados de las interpretaciones. Reserva las cuestiones jurídicas para abogados cualificados, los fallos de servicio para responsables operativos y las explicaciones públicas para revisión de comunicación. Si un elemento cambia, conserva las pruebas del antes y el después sin recopilar más datos personales de los necesarios. Esta disciplina es especialmente importante cuando buscadores y sistemas de IA se actualizan de forma imprevisible: permite saber qué cambió realmente y evita atribuirse movimientos que pueden tener varias causas.
- Fuente, enlace, fecha y búsqueda o consulta afectada
- Hechos verificados, afirmaciones discutidas y pruebas de apoyo
- Vía elegida, responsable, estado y próxima revisión
- Riesgos de privacidad, amplificación y escalado
Servicios relacionados de ReputationGeo.ai
Utiliza estas páginas para distinguir eliminación de imágenes, retirada de contenido y desindexación antes de elegir una vía.
Preguntas frecuentes
Fuentes oficiales y lectura adicional
Las normas y los procedimientos cambian. Consulta siempre la versión vigente de la fuente oficial antes de presentar una solicitud.
El siguiente paso práctico
Documenta los enlaces, búsquedas y hechos relevantes antes de actuar. Un plan responsable debe separar lo que puede corregirse o retirarse de lo que necesita respuesta, supresión o seguimiento. La estrategia correcta depende de la fuente, el mercado y las pruebas.