¿Cómo sé si un mensaje de paquetería, fotomulta o del SAT es falso y qué hago si ya le di clic?
Un mensaje es casi seguro falso si trae un enlace acortado o un dominio que no es el oficial y te pide pagar poco, meter los datos de tu tarjeta o un código que te llegó por SMS. El SAT solo usa sat.gob.mx, y tu banco no te pide tu NIP ni tus claves. Si ya le diste clic, no metas nada. Si ya metiste datos, llama hoy mismo al número que viene detrás de tu tarjeta y pide que la bloqueen.
El caso típico: te llega un SMS a las nueve de la noche diciendo que tu paquete está retenido y que pagues 28 pesos para liberarlo. La cantidad es tan chica que no piensas mucho. Justo por eso la ponen así.
¿Cuáles son los mensajes falsos más comunes en México?
Casi siempre repiten los mismos cuatro guiones. Cambia la marca que usan, pero te piden lo mismo: que abras un enlace y escribas algo.
| Lo que dice el mensaje | Lo que te piden | Dónde lo compruebas de verdad |
|---|---|---|
| Tu paquete está retenido y debes pagar el envío o los impuestos (lo firman Correos de México, DHL, Estafeta o FedEx) | Un pago chico con tarjeta y tus datos de domicilio | Escribe tú el número de guía en el sitio oficial de la paquetería. Si no esperas nada, no hay nada que rastrear |
| Tienes una fotomulta pendiente con descuento si pagas hoy | Tu placa, tu tarjeta y a veces tu CURP | El portal de finanzas o de movilidad de tu estado, buscando con tu placa |
| El SAT tiene una devolución a tu favor o te va a sancionar | Tu RFC, tu contraseña o tu e.firma, o descargar un archivo | Entra tú a sat.gob.mx con tu RFC y revisa tu buzón tributario |
| Tu cuenta bancaria está bloqueada o hubo un cargo que no reconoces | Tu usuario, tu contraseña, el código del token o el que te llega por SMS | La app oficial de tu banco o el teléfono que viene detrás de tu tarjeta |
En el caso de las fotomultas, además, en la Ciudad de México el programa de Fotocívicas no cobra dinero: las infracciones se pagan con puntos y actividades cívicas. Un SMS que te cobra una fotocívica con descuento se cae solo. En otros estados sí hay multas con costo, así que revisa en el portal de tu estado antes de pagar nada.
¿En qué me fijo para saber que es falso?
- El dominio. Fíjate en lo que va justo antes del primer «/». Los de gobierno terminan en .gob.mx, y el del SAT es sat.gob.mx. Algo como sat-devoluciones.com, correos-mx.top o dhl-entregas.xyz no es oficial, aunque traiga el logo y los colores.
- El acortador. Un bit.ly, un cutt.ly o un enlace de letras sueltas esconde a dónde vas a entrar. Ni el SAT ni los bancos te mandan avisos así.
- El remitente. Un número de celular de diez dígitos, uno con lada de otro país o una cuenta de WhatsApp sin la palomita de empresa verificada son malas señales. Aun así, un nombre bonito en el remitente no prueba nada, porque se puede falsificar.
- La prisa. «Hoy», «en 24 horas», «último aviso» sirven para que no te pares a revisar.
- El monto. Treinta o cuarenta pesos para liberar un paquete. Lo que quieren es la tarjeta, no esos pesos.
- Que no esperabas nada. Si no compraste nada, no hay paquete retenido.
¿Cómo se ve un aviso real?
Casi nunca te pide nada que no puedas hacer entrando tú solo. El SAT te notifica en tu buzón tributario, y las devoluciones de la declaración anual van a la cuenta CLABE que tú pusiste al presentarla, sin ningún enlace. Los bancos sí mandan alertas de cargos, pero te piden confirmar desde su app o llamando al número de tu tarjeta. DHL Express sí cobra impuestos de importación por mensaje, pero con tu número de guía y desde un dominio que termina en dhl.com.
Lo más seguro, pase lo que pase: nunca uses el enlace del mensaje. Abre la app oficial o escribe tú la dirección.
¿Qué hago si ya le di clic?
Depende de lo que hiciste después del clic.
Solo abriste la página
Ciérrala. Si no escribiste nada ni descargaste nada, el riesgo es bajo. Borra el mensaje y bloquea el número. Si te llegó por WhatsApp, usa «Reportar» en el chat.
Descargaste un archivo o instalaste algo
En Android, revisa en Ajustes las apps instaladas hace poco y desinstala la que no reconozcas, sobre todo si te pide accesibilidad o leer tus SMS. Con eso podría ver los códigos de tu banco. Luego cambia las contraseñas de tu correo y de tu banca desde otro aparato.
Metiste los datos de tu tarjeta
- Llama al banco al número que trae tu tarjeta y pide el bloqueo. Casi todas las apps bancarias también te dejan apagar la tarjeta en un toque.
- Revisa tus movimientos de los últimos días.
- Si hay cargos que no hiciste, pide la aclaración por escrito y guarda el folio. Tienes 90 días naturales desde el corte para hacerlo con tarjetas, y el banco tiene 45 días para contestarte, según la Ley para la Transparencia y Ordenamiento de los Servicios Financieros.
Diste tu usuario, contraseña o un código del token
Llama al banco ya. Con eso pueden sacar dinero por transferencia, y lo que sale por SPEI casi nunca se recupera si pasan horas. Cambia la contraseña y pide que revisen tus dispositivos registrados. Si te devuelven el dinero o no depende del banco y de si la operación se hizo con tus claves. Ojo: dar el código del token te pone en peor posición a la hora de reclamar.
Diste tu contraseña del SAT o tu e.firma
Cambia la contraseña en sat.gob.mx. Si fue la e.firma, revócala y tramita otra. La revocación se pide en línea, pero la nueva e.firma normalmente te toca sacarla con cita en una oficina del SAT.
¿Dónde reclamo si el banco no me responde?
Si el banco rechaza la aclaración o no te contesta a tiempo, se reclama ante la CONDUSEF, en su portal o al 55 5340 0999. Para denunciar el fraude, llama al 088 de la Guardia Nacional o presenta la denuncia en la fiscalía de tu estado. Guarda capturas del mensaje, del número y de la página antes de borrar nada, porque te las van a pedir.
¿Hay alguna forma de no tener que andar adivinando?
Sí, y no necesitas instalar nada. Nunca pagues ni pongas datos desde un enlace que te llegó por mensaje. Rastrea los paquetes con la guía que te dio la tienda, consulta las multas con tu placa en el portal de tu estado, entra al SAT escribiendo tú la dirección y a tu banco desde su app. Activa también las notificaciones de cargos de tu banco: así, si alguien usa tu tarjeta, te enteras en minutos y no con el estado de cuenta.
