Cómo comprobar un mensaje sospechoso antes de abrir su enlace

Para comprobar un mensaje sospechoso, consulta la supuesta incidencia por un canal que hayas abierto tú: la aplicación del servicio, su dirección oficial o un contacto conocido. El nombre del remitente y la urgencia no bastan para confirmar su autenticidad.

«Tu paquete está retenido. Confirma los datos ahora». El mensaje llega justo cuando esperas una entrega. Tiene un enlace, parece oportuno y pide una acción pequeña. Este es un ejemplo ficticio, pero la decisión que plantea es muy cotidiana: cómo comprobarlo sin seguir las instrucciones del propio mensaje.

La primera comprobación ocurre fuera del mensaje

Un remitente conocido, un logotipo o una redacción correcta no bastan para confirmar quién está detrás. Si el mensaje te sorprende y solicita información, haz una pausa. Abre por tu cuenta la aplicación que ya utilizas o escribe la dirección oficial del servicio en el navegador.

Si necesitas llamar, busca el contacto por un canal independiente. No uses como única referencia el teléfono que aparece en el aviso que estás tratando de verificar.

Prueba con el ejemplo del paquete

Imagina dos recorridos. En el primero abres el enlace y rellenas lo que te pide la página. En el segundo consultas el pedido desde la tienda en la que compraste y revisas allí su seguimiento.

El segundo recorrido te permite investigar la misma duda sin depender del mensaje. No has decidido todavía si es auténtico: has elegido una forma más prudente de comprobarlo. INCIBE describe este engaño en su guía sobre SMS que suplantan a empresas de paquetería (PDF): una supuesta entrega conduce a una web que pide datos o una descarga. Recomienda comprobar el pedido desde la aplicación oficial o la tienda donde compraste.

Un dominio parecido: lee sin abrir

En este microcaso, la empresa ficticia Envíos Faro utiliza enviosfaro.example, dirección que ya conocías por tu pedido. El aviso muestra enviosfaro.entrega-pendiente.example. Son direcciones inventadas con la terminación reservada .example; aquí aparecen como texto para practicar.

1. Separa la dirección del reclamo. El nombre «Envíos Faro» y «paquete retenido» no identifican el destino. Si la dirección ya está visible, puedes anotarla en papel como texto; no la pegues en el navegador ni la abras para comprobarla.
2. Compara las partes. En el aviso, el dominio principal es entrega-pendiente.example. La parte enviosfaro. al principio es un subdominio: alguien puede añadir ese nombre dentro de otro dominio. No es lo mismo que enviosfaro.example. Otra variante, envios-faro.example, también sería un dominio distinto aunque solo añada un guion.
3. Vuelve al pedido. La diferencia basta para no usar ese enlace. Abre la tienda o aplicación conocida y comprueba allí el seguimiento y si existe una incidencia.

Leer una dirección no certifica autenticidad ni demuestra por sí solo un delito. Además, el texto visible de un enlace puede ocultar otro destino. Si aparece abreviado, solo ves un botón o no puedes leerlo completo, no necesitas descubrirlo: aplica directamente la comprobación por el canal conocido.

Qué información merece una pausa

Una petición inesperada de contraseñas, códigos de verificación o datos bancarios es una señal para detenerte y contrastar la situación. La urgencia no convierte una petición en legítima.

Si ya has interactuado

Detén la conversación y anota qué compartiste. Contacta con el proveedor afectado a través de sus canales oficiales. Si se trata de datos de tarjeta o dinero, informa a tu entidad cuanto antes. Guarda el mensaje y otros justificantes que puedan servir para explicar lo ocurrido.

Para orientación especializada en España, puedes acudir a Tu Ayuda en Ciberseguridad de INCIBE. En otros países, busca el servicio oficial correspondiente.

Referencias: INCIBE: principales fraudes en redes sociales y WhatsApp, guía de falsas entregas y servicio 017 enlazados arriba. Comprobados el 7 de octubre de 2026. Ejemplos ficticios. Este artículo es orientativo y no garantiza evitar un fraude ni recuperar dinero.