Escaneé un QR de un aviso de paquete para pagar unas 'tasas de aduana', ¿era estafa?
Última revisión: 2026-08-01 · Verificado con el motor local de Hunch, el mismo de la extensión. Cómo verifica Hunch →
Parte de nuestra guía: Qué hacer si fue víctima de una estafa →
Tiene toda la pinta de serlo. Los estafadores envían avisos de paquete con un QR que pide pagar tasas de aduana inexistentes y capturar su tarjeta. Un mensaje que amenaza con devolver el envío si no paga 'en 24 horas', desde un dominio como aduana-paquete-verify.example, no procede de aduanas ni de ninguna transportista. Si ya pagó o entregó datos, siga los pasos para contener el daño.
¿Recibiste un mensaje así? Pégalo aquí →
El engaño apunta a cualquiera que espera un paquete, algo tan común hoy que casi siempre hay uno en camino. La mención de 'aduanas' y 'tasas pendientes' suena verosímil para compras internacionales, y la cifra suele ser pequeña para que no merezca la pena dudar. El plazo de 24 horas y el miedo a perder el envío hacen que la persona escanee y pague antes de comprobar el remitente.
Ejemplo ilustrativo del patrón, no es un mensaje real que alguien haya recibido.
Cómo verificarlo tú mismo
- Compruebe a dónde lleva el QR antes de pagar: si el dominio no es el oficial de la aduana o de la transportista, con guiones o terminación .top, es falso.
- Recuerde que las tasas y aranceles reales se comunican por la empresa de transporte con datos concretos del envío, no por un QR genérico con cuenta atrás.
- Sospeche si le exigen 'verificar su cuenta' además de pagar: una tasa legítima no necesita sus claves bancarias.
- Verifique el estado del paquete usted mismo en la web oficial de la transportista con el número de seguimiento, sin usar el enlace del mensaje.
Preguntas frecuentes
¿las tasas de aduana se pagan por un QR en un SMS?
No. Las tasas reales las comunica la transportista con datos del envío; un QR en un SMS que le mete prisa es un señuelo para robar su tarjeta.
pagué tasas de un paquete con un QR falso, ¿qué hago?
Bloquee la tarjeta con su banco, pida el rechazo del cargo y cambie sus contraseñas de inmediato.
¿cómo compruebo si un aviso de paquete es real?
Entre usted mismo en la web oficial de la transportista y busque su número de seguimiento; no confíe en el enlace ni en el QR del mensaje.
¿por qué me piden verificar mi cuenta para recibir un paquete?
Porque el objetivo es capturar sus datos bancarios; una entrega real jamás necesita que 'verifique su cuenta' con sus claves.
Si ya respondiste
- Llame al número oficial de su banco, bloquee la tarjeta con la que pagó las supuestas tasas y solicite el rechazo del cargo.
- Cambie las contraseñas que haya escrito y active la verificación en dos pasos; revoque accesos de dispositivos desconocidos.
- Denuncie ante la Policía Nacional o la Guardia Civil y avise a INCIBE (línea 017); conserve el SMS, el QR y el justificante de pago.
- Desconfíe de quien luego prometa 'recuperar su dinero' a cambio de un pago por adelantado: es una segunda estafa.
Si ya cayó, espere un segundo intento
Algo más que conviene anticipar: tras una estafa, sus datos suelen acabar en listas que se reutilizan, así que podrían volver a contactarle, a veces personas que se hacen pasar por investigadores, por el "equipo antifraude" de su banco o por "agentes de recuperación" que prometen devolverle el dinero a cambio de una tarifa por adelantado. Ese segundo contacto es otra estafa. Ningún servicio legítimo cobra por recuperar fondos.
Fuente: INCIBE, Códigos QR fraudulentos