Ejemplos de estafas de DHL: SMS y correos de phishing de entrega
DHL es una de las empresas de mensajería más suplantadas en España. El auge del comercio online ha convertido los avisos de entrega en un vector habitual de phishing: los estafadores envían SMS y correos que imitan a DHL para solicitar pagos falsos o robar datos personales. En este artículo encontrarás ejemplos reales y las claves para identificarlos.
Principales estafas de DHL en España
SMS de tasa de aduana pendiente
Recibes un SMS que indica que tu paquete ha quedado retenido en aduana y que debes pagar una pequeña tasa para liberarlo. El importe suele ser bajo (entre 1 € y 5 €) para no levantar sospechas. El enlace dirige a una página falsa que solicita los datos de tu tarjeta de crédito.
Ejemplo de SMS: "DHL: Su paquete (ID: ES8274930) está retenido en aduana. Pague la tasa de gestión de 1,99 € para recibirlo hoy: dhl-aduana-pago.net/es"
Señal de alerta: DHL no solicita pagos de aduana a través de SMS con enlaces a páginas externas. Los gastos de aduana reales se gestionan a través del sitio oficial de DHL o directamente en la oficina de correos.
Dirección de entrega no confirmada
El mensaje asegura que no se ha podido completar la entrega porque la dirección no está completa o no ha sido confirmada. Te piden que la actualices a través de un enlace antes de una fecha límite.
Ejemplo de SMS: "DHL Aviso: No hemos podido entregar su paquete. Confirme su dirección antes del viernes: dhl-entrega-es.com/confirmar-direccion"
Paquete retenido por datos incompletos
Un correo electrónico informa de que tu envío está en espera porque faltan datos del destinatario. Te piden que rellenes un formulario con tu nombre, dirección, teléfono y a veces datos bancarios.
Ejemplo de correo: "Estimado cliente, su paquete DHL no puede ser entregado por datos del destinatario incompletos. Complete su información de envío en el siguiente enlace en las próximas 48 horas para evitar la devolución del paquete: dhl-soporte-envios.com/actualizar"
Correo de seguimiento falso con malware
Recibes un correo con un archivo adjunto que simula ser una etiqueta de seguimiento o una factura de DHL. El archivo contiene malware que se instala al abrirlo.
Ejemplo de correo: "Adjunto encontrará el comprobante de envío de su paquete DHL #7492038. Por favor, descargue y conserve este documento: [archivo adjunto: DHL_Comprobante_Envio.exe]"
Señal de alerta: DHL nunca envía archivos ejecutables (.exe) como comprobantes. Cualquier adjunto de ese tipo es malware.
Dominios falsos de DHL más habituales
Los estafadores registran dominios que imitan el nombre de DHL con pequeñas variaciones:
dhl-entrega-es.comdhl-aduana-pago.netdhl-soporte-envios.comdhl-paquete-espera.comdhlexpress-es.net
El dominio legítimo de DHL es siempre dhl.com o dhl.es. Cualquier variación con guiones, palabras adicionales o extensiones diferentes es una señal de fraude.
Cómo comunica DHL realmente
- Los SMS de DHL incluyen un número de seguimiento verificable en
dhl.com/es. - DHL no solicita pagos de aduana por SMS ni por correo electrónico con enlace externo.
- Los correos reales de DHL provienen de dominios
@dhl.como@dhl.es. - DHL nunca envía archivos ejecutables como adjuntos.
- Cualquier cargo por aduana se notifica a través del portal oficial o mediante carta física.
Lista de verificación para detectar estafas de DHL
- ¿El enlace del SMS lleva a
dhl.como a otro dominio? Si no es exactamente DHL.com, no hagas clic. - ¿Te piden datos de tarjeta de crédito para una tasa de entrega? DHL no funciona así.
- ¿El mensaje incluye un número de seguimiento? Verifícalo directamente en dhl.com sin usar el enlace del SMS.
- ¿Hay urgencia extrema ("48 horas", "hoy mismo", "o se devuelve")? La urgencia artificial es una táctica de phishing clásica.
- ¿El mensaje está dirigido a "Estimado cliente" sin tu nombre? Los envíos reales de DHL suelen incluir el nombre del destinatario.
Compruebe un mensaje o enlace sospechoso
Pegue la URL, el mensaje de SMS o el enlace del correo en 2check.click para analizar si es legítimo.
Preguntas frecuentes
He recibido un SMS de DHL pidiendo que pague 1,99 € de aduana: ¿es una estafa?
Con casi total seguridad, sí. Esta estafa es muy común en España. DHL no solicita pagos de aduana mediante SMS con enlaces externos. Si tienes un paquete real en espera, recibirás una notificación a través del portal oficial o una carta física. Verifica tu número de seguimiento directamente en dhl.com/es.
¿Cómo puedo saber si un SMS de DHL es legítimo?
Copia el número de seguimiento que aparece en el SMS e introdúcelo manualmente en dhl.com/es. No uses el enlace del propio SMS. Si el número es válido, el estado de tu paquete aparecerá en el sitio oficial.
Hice clic en el enlace de un SMS de DHL y di mis datos de tarjeta: ¿qué hago?
Contacta inmediatamente con tu banco para bloquear la tarjeta y contestar cualquier cargo no autorizado. Cambia las contraseñas de cualquier cuenta que uses con esa tarjeta. Denuncia el fraude ante la Policía Nacional o la Guardia Civil.
¿DHL España cobra tasas de aduana por envíos dentro de la UE?
No. Los envíos entre países de la Unión Europea no están sujetos a aranceles aduaneros. Si recibes un aviso de tasa de aduana por un envío procedente de otro país de la UE, es una estafa. Las tasas de aduana solo aplican a envíos procedentes de países fuera de la UE (como Reino Unido o China).
¿Puedo verificar un enlace de DHL sin abrirlo?
Sí. Puedes pegar el enlace del SMS en 2check.click para analizarlo sin necesidad de abrirlo. El analizador detecta dominios falsos que imitan a DHL y te indica si el enlace es sospechoso.