¿Es una estafa este mensaje de texto? Cómo revisar los enlaces de USPS, FedEx, peajes, DMV y PayPal (2026)
Un mensaje dice que tu paquete está retenido, que debes un peaje, que una multa de tránsito está vencida o que tu cuenta de PayPal o de Apple está bloqueada, y trae un enlace para resolverlo. La mayoría de estos mensajes son estafas: la Comisión Federal de Comercio de EE. UU. (FTC) dice que en 2024 se reportaron 470 millones de dólares en pérdidas por estafas por mensaje de texto, más de cinco veces la cifra de 2020, con los falsos mensajes de entrega de USPS (el servicio postal de EE. UU.) como los más reportados y los avisos falsos de peaje entre los cinco primeros. Pero algunas empresas sí envían mensajes reales con enlaces, así que "no toques nada" no es toda la respuesta. Esta guía muestra cómo te contacta de verdad cada empresa, cómo leer a dónde lleva realmente un enlace y qué hacer si ya lo tocaste.
Las políticas de las empresas y las direcciones de denuncia son las publicadas en el sitio web de cada empresa o agencia, revisadas en noviembre de 2026. Pueden cambiar; la sección de Fuentes enlaza cada página.
1. La respuesta corta
Trata cualquier mensaje inesperado con un enlace como no verificado. No lo toques para "comprobar". En su lugar, abre tú mismo el sitio web o la app de la empresa, como lo haces normalmente, y busca el mismo aviso allí. Si quieres saber a dónde lleva un enlace antes de decidir, lee la dirección, o deja que una app la lea por ti.
- USPS no te envía mensajes a menos que hayas pedido avisos de seguimiento, e incluso entonces, el Servicio de Inspección Postal de EE. UU. dice que el mensaje no contendrá un enlace.
- Los DMV estatales (las oficinas de vehículos motorizados) dicen que no te envían mensajes para exigir el pago de multas o infracciones.
- E-ZPass Group dice que un mensaje suyo en el que se afirma que debes un peaje es una estafa.
- FedEx es la excepción: puede enviarte un enlace seguro por mensaje para pagar aranceles e impuestos de un paquete internacional. FedEx dice que verifiques el mensaje y el monto con su FedEx Import Tool: abre fedex.com tú mismo en lugar de usar el mensaje.
- PayPal y Apple dicen que no toques los enlaces de mensajes que no te parezcan correctos y que nunca des tu contraseña ni tu código de verificación a quien te contacte.
2. Por qué funcionan estos mensajes
El análisis de la FTC sobre los reportes de 2024 enumera las estafas por mensaje de texto más comunes, y lo que encabeza la lista es justo lo que cubre esta guía: falsos problemas de entrega de USPS, además de avisos falsos de peajes sin pagar. En mayo de 2026 la FTC añadió que los reportes de estafas de suplantación de entidades del gobierno aumentaron un 40 %, "en parte gracias a los mensajes sobre peajes vencidos", y nombró a E-ZPass, SunPass, FasTrak y TxTag como los programas que los estafadores fingen ser. El Centro de Quejas de Delitos en Internet del FBI (IC3) ya había recibido más de 2000 quejas sobre mensajes de peajes en abril de 2024.
Funcionan porque resultan creíbles. Mucha gente espera un paquete, la mayoría de los conductores ha usado una autopista de peaje, y una cantidad pequeña, unos pocos dólares por una "reentrega" o un peaje, no parece valer la pena cuestionarla. El enlace lleva luego a una página que se ve como la de la empresa real y pide un número de tarjeta, un inicio de sesión o datos personales.
3. Cómo te escribe de verdad cada empresa
La prueba más rápida es comparar el mensaje con lo que la propia empresa dice que hace. Esto es lo que publica cada una, a noviembre de 2026:
| Empresa | ¿Te envía enlaces por mensaje? | Dónde comprobarlo en su lugar |
|---|---|---|
| USPS | Solo si pediste mensajes de seguimiento, y "NO contendrá un enlace" | usps.com |
| FedEx | Puede enviar un enlace seguro para pagar aranceles e impuestos de paquetes internacionales. Nunca pide credenciales de cuenta ni datos de identidad por mensajes no solicitados | fedex.com (FedEx Import Tool) |
| UPS | Si no estás seguro de que un mensaje sea real, UPS dice que no toques los enlaces | ups.com |
| Amazon | Dice que no hagas clic en los enlaces de mensajes sospechosos | La app o el sitio web de Amazon |
| PayPal | Dice que no hagas clic en los enlaces de mensajes que parezcan extraños; pide tu contraseña solo en su propia página de inicio de sesión | La app de PayPal o paypal.com |
| Apple | Nunca pide tu contraseña ni códigos de verificación para dar soporte | Ajustes de tu dispositivo, o apple.com |
| DMV estatal | Los DMV de Colorado y Virginia dicen que no te envían mensajes sobre multas ni para exigir un pago | El sitio web oficial del DMV de tu estado |
| Peajes | E-ZPass Group: un mensaje suyo en el que se afirma que debes un peaje es una estafa. Las empresas de cobranza de algunas agencias pueden enviar mensajes sobre saldos vencidos grandes | El sitio web de tu cuenta de peaje |
Importan dos detalles. Primero, FedEx y algunas agencias de cobranza de peajes (la Pennsylvania Turnpike lo dice de sus agencias de cobranza) sí envían mensajes reales, así que un enlace por sí solo no prueba que sea una estafa; pero en todos los casos el consejo de la empresa es el mismo: revisa tu cuenta a través del sitio web que ya conoces, no a través del mensaje. Segundo, las direcciones reales de arriba son cortas y sencillas. Los enlaces de estafa por lo general no lo son, y de eso trata la siguiente sección.
4. Cómo leer a dónde lleva realmente un enlace
Muchas veces puedes detectar un enlace falso sin abrirlo. En un mensaje de texto la dirección suele mostrarse completa, tal como la escribió el remitente. Fíjate en una sola cosa: el nombre justo antes de la primera barra simple (/). Esa parte decide a qué sitio web llegarás. Todo lo demás, las palabras antes y las palabras después, es decoración que eligió el remitente.
| Un enlace en un mensaje | A dónde lleva realmente |
|---|---|
| https://tools.usps.com/go/TrackConfirmAction | usps.com: el nombre antes de la primera barra termina en usps.com |
| https://usps.com-redelivery.example/track | com-redelivery.example: "usps.com" es solo el comienzo del nombre |
| https://pay-fee.example/usps/redelivery | pay-fee.example: "usps" está después de la barra, así que es solo el nombre de una carpeta |
| https://fedx.com o https://fed-ex.com | Escrituras parecidas: FedEx menciona estas dos como ejemplos de direcciones falsas |
Las direcciones de esta tabla usan el nombre reservado "example" (ningún sitio web real puede usarlo) y son solo ilustrativas.
Ten cuidado con tres trucos más:
- Caracteres parecidos. El número 0 en lugar de la letra o, "rn" que se lee como "m", o letras de otro alfabeto que se parecen a las del inglés.
- Enlaces cortos. Un enlace acortado oculta por completo la dirección real, así que no puedes leerla hasta que algo la expanda.
- Nombres de marca en el lugar equivocado. El consejo de Amazon es que los sitios web reales de Amazon contienen "amazon.com", pero una dirección falsa también puede contenerlo, como en la segunda fila de arriba. Lo que cuenta es que el nombre antes de la primera barra termine en la dirección real.
Una dirección real no hace real la solicitud, y una página de estafa también puede mostrar un icono de candado. Leer la dirección te dice dónde aterrizarías; no reemplaza el siguiente paso.
5. Lo más seguro: entra tú mismo a la empresa
Todas las fuentes oficiales de esta guía dan el mismo consejo con distintas palabras. La FTC: "Usa un número de teléfono o un sitio web que sepas que es real, no los datos del mensaje". El FBI sobre los mensajes de peajes: revisa tu cuenta usando el sitio web legítimo del servicio de peaje. UPS: escribe "ups.com" en lugar de usar un enlace incluido en un mensaje.
- Cierra el mensaje sin tocar el enlace.
- Abre la app de la empresa o escribe tú mismo su dirección (usps.com, fedex.com, ups.com, paypal.com).
- Inicia sesión y busca la misma alerta: un paquete retenido, un saldo pendiente, una cuenta bloqueada.
- Si no está allí, el mensaje era falso. Si está, resuélvelo allí.
Para un DMV o un peaje, busca el DMV de tu estado o tu programa de peaje por su nombre y usa el sitio oficial de los resultados; no reutilices nada del mensaje.
6. Deja que tu teléfono o una app revise el enlace
Leer las direcciones a mano funciona, pero es fácil pasar por alto una letra parecida en una pantalla pequeña. En Android hay dos tipos de ayuda:
- Google Messages tiene protección contra spam y estafas que identifica el spam y los intentos de phishing, y viene activada de forma predeterminada en el modo de protección estándar. En algunos dispositivos Android, la Detección de estafas añade más advertencias, aunque Google señala que "puede que no detecte todas las estafas".
- NoLinkTrap, una app para Android del equipo detrás de NoDial, revisa el enlace en sí. Configúrala como tu navegador predeterminado y los enlaces que toques en mensajes y correos llegarán primero a ella. Expande los enlaces cortos, desenvuelve los enlaces reescritos por servicios de correo y muestra el destino real en letras grandes antes de que se abra nada. Toca "Comprobar si es falso" y compara el enlace con los sitios oficiales de empresas conocidas de EE. UU. y Japón (USPS, UPS, FedEx, Amazon, Apple, PayPal, los principales bancos, E-ZPass, SunPass, FasTrak y otras) y busca caracteres parecidos, páginas que cualquiera puede publicar y formas de dirección inusuales.
NoLinkTrap da uno de tres resultados: No se encontraron problemas conocidos, Precaución o Este enlace NO es seguido del nombre de la empresa, con un botón para abrir en su lugar el sitio real. Nunca dice que un enlace es "seguro", porque ningún verificador detecta todas las estafas. Su lista de empresas no incluye los DMV estatales; con un mensaje de un DMV igualmente muestra el destino real y señala las direcciones inusuales, pero revisar el sitio oficial de tu estado (sección 5) sigue siendo la respuesta.
7. Si ya tocaste el enlace
Abrir una página de estafa no es lo mismo que ser estafado. Lo que importa es lo que hiciste en ella:
- Solo la abriste. Ciérrala. No ingreses nada y no descargues nada de lo que ofrezca.
- Pagaste con tarjeta de crédito. La FTC dice que lo reportes de inmediato al emisor de la tarjeta.
- Pagaste con tarjeta de débito. Repórtalo de inmediato a tu banco o cooperativa de crédito.
- Diste tu número de Seguro Social. Ve a IdentityTheft.gov.
- Ingresaste una contraseña. Cámbiala de inmediato en el sitio real, y en cualquier otro lugar donde uses la misma contraseña. Apple dice que cambies de inmediato la contraseña de tu cuenta de Apple si la ingresaste en una página de estafa.
Los mensajes de estafa no son la única versión de esto. La estafa del un solo timbre (wangiri) usa una llamada perdida desde el extranjero en lugar de un enlace, y se aplica la misma regla: contacta a la empresa o al número que ya conoces, no al que te llegó.
8. Dónde reportar un mensaje de estafa
- Cualquier mensaje de estafa: reenvíalo al 7726 (SPAM), como recomienda la FTC.
- USPS: reenvíalo al 7726 y envía un correo a spam@uspis.gov.
- FedEx: reenvíalo a abuse@fedex.com.
- PayPal: reenvíalo a phishing@paypal.com.
- Apple: toma una captura de pantalla y envíala por correo a reportphishing@apple.com.
- Amazon: repórtalo a reportascam@amazon.com.
Luego elimina el mensaje. Si el remitente sigue escribiendo desde el mismo número, bloquéalo; consulta cómo bloquear números desconocidos en Android para el lado de las llamadas del mismo problema.
9. Preguntas frecuentes
- ¿USPS envía mensajes de texto con enlaces?
- No. El Servicio de Inspección Postal de EE. UU. dice que USPS no te enviará mensajes a menos que hayas pedido avisos de seguimiento con un número de seguimiento, y que incluso entonces el mensaje no contendrá un enlace. Un mensaje de USPS con un enlace es una estafa.
- ¿Es real el mensaje de peaje que recibí?
- Casi con seguridad no. E-ZPass Group dice que un mensaje suyo en el que se afirma que debes un peaje es una estafa, y el FBI aconseja revisar tu cuenta en el sitio web legítimo del servicio de peaje. Las empresas de cobranza de algunas agencias de peaje pueden enviar mensajes sobre saldos vencidos grandes, así que revisa tu cuenta directamente en lugar de hacerlo a través del mensaje.
- ¿El DMV te envía mensajes sobre multas?
- Los DMV estatales, como los de Colorado y Virginia, dicen que no envían mensajes para exigir el pago de multas o infracciones. La FTC advierte sobre los mensajes que afirman que tienes una multa de tránsito vencida. Busca el sitio web oficial del DMV de tu estado en lugar de usar el enlace.
- ¿Cómo sé si un enlace de un mensaje es seguro?
- No puedes demostrar que un enlace sea seguro, pero sí puedes detectar muchos falsos: revisa el nombre justo antes de la primera barra simple de la dirección. Si no termina en la dirección real de la empresa, no lo abras. Una app como NoLinkTrap puede mostrar el destino real de los enlaces cortos y compararlo con los sitios oficiales de las empresas antes de que lo abras.
- ¿Qué hago si hice clic en un enlace de estafa?
- Si solo abriste la página, ciérrala y no ingreses nada. Si pagaste, contacta de inmediato al emisor de tu tarjeta o a tu banco. Si ingresaste una contraseña, cámbiala en el sitio real. Si diste tu número de Seguro Social, ve a IdentityTheft.gov.
10. Resumen
Los mensajes de entrega, peaje, DMV y alertas de cuenta con enlaces son las estafas por mensaje de texto más reportadas en EE. UU. No uses el enlace para comprobar: abre la app de la empresa o escribe tú mismo su dirección. Si quieres saber a dónde lleva un enlace, lee el nombre antes de la primera barra, o deja que una app lo lea por ti.
- Los mensajes de USPS nunca contienen enlaces; los DMV y E-ZPass Group no envían mensajes para exigir un pago.
- FedEx y algunas empresas de cobranza de peajes sí envían mensajes reales: revisa tu cuenta directamente de todos modos.
- El nombre antes de la primera barra simple decide a dónde lleva un enlace.
- ¿Ya lo tocaste? Solo importa lo que ingresaste: tarjeta → emisor, contraseña → cámbiala, número de Seguro Social → IdentityTheft.gov.
- Reporta reenviando al 7726, además de la dirección propia de la empresa.
Fuentes
- Federal Trade Commission, Data Spotlight "Top text scams of 2024" (470 millones de dólares en pérdidas reportadas en 2024, más de cinco veces las de 2020; los falsos mensajes de entrega de USPS son los más reportados; los avisos falsos de peaje están entre los cinco primeros) ftc.gov
- FTC Consumer Alert, mayo de 2026 (los reportes de suplantación de entidades del gobierno aumentaron un 40 %, en parte por los mensajes sobre peajes vencidos; E-ZPass, SunPass, FasTrak, TxTag) consumer.ftc.gov
- FTC Consumer Alert, julio de 2025, mensajes sobre una multa de tránsito vencida que dicen ser de un DMV estatal ("Use a phone number or website you know is real") consumer.ftc.gov
- FTC, "How To Recognize and Report Spam Text Messages" (no hagas clic en los enlaces; reenvía al 7726 (SPAM); filtros de spam del teléfono) consumer.ftc.gov
- FTC, "What To Do if You Were Scammed" (tarjeta de crédito → emisor; tarjeta de débito → banco o cooperativa de crédito; número de Seguro Social → IdentityTheft.gov) consumer.ftc.gov
- FBI Internet Crime Complaint Center, PSA240412 (más de 2000 quejas de smishing de peajes; revisa tu cuenta usando el sitio web legítimo del servicio de peaje) ic3.gov
- U.S. Postal Inspection Service, "Smishing" (ningún mensaje sin una solicitud con número de seguimiento; "it will NOT contain a link"; reenvía al 7726 y a spam@uspis.gov) uspis.gov
- FedEx, Report Fraud (sin solicitudes no solicitadas de credenciales ni de identidad; enlace seguro para pagar aranceles e impuestos, verificable con la FedEx Import Tool; fedx.com y fed-ex.com como ejemplos falsos; abuse@fedex.com) fedex.com
- UPS, Fight Fraud (no selecciones los enlaces de mensajes de los que no estés seguro; usa "ups.com" en lugar de un enlace incluido) ups.com
- Amazon, "Amazon scam trends" (no hagas clic en los enlaces de mensajes sospechosos; los sitios web reales de Amazon contienen "amazon.com"; reportascam@amazon.com) aboutamazon.com
- PayPal, Report suspicious messages (no hagas clic en los enlaces de mensajes que no parezcan correctos; phishing@paypal.com) paypal.com
- PayPal Help, spotting fake or phishing emails and websites (la contraseña solo en la página de inicio de sesión de PayPal) paypal.com
- Apple Support, recognizing and avoiding phishing (nunca pide contraseñas ni códigos de verificación para dar soporte; reportphishing@apple.com; cambia la contraseña de tu cuenta de Apple) support.apple.com
- Colorado DMV, comunicado de prensa de junio de 2025 (no inicia el contacto mediante mensajes de texto no solicitados para exigir el pago de multas) dmv.colorado.gov
- Virginia DMV, advertencia sobre la estafa del mensaje de cobro de peaje ("DMV will NEVER send text messages or emails about your fines or suspensions") dmv.virginia.gov
- E-ZPass Group (un mensaje de E-ZPass Group en el que se afirma que debes un peaje es una estafa) e-zpassgroup.org
- Pennsylvania Turnpike, Security & Fraud (no envía mensajes a los clientes de E-ZPass ni de Toll By Plate; las agencias de cobranza pueden enviar mensajes sobre saldos vencidos grandes) paturnpike.com
- Google Messages Help, spam and scam protection (identifica spam y phishing; activada en el modo de protección estándar) support.google.com
- Android Help, Scam Detection (dispositivos Android seleccionados; "may not catch every scam") support.google.com
- App NoLinkTrap, resultados y comprobaciones dentro de la app (No se encontraron problemas conocidos / Precaución / Este enlace NO es …; lista de sitios oficiales; caracteres parecidos; expansión de enlaces cortos) play.google.com
Las empresas actualizan la forma en que contactan a sus clientes. Si algo de aquí no coincide con lo que dice hoy una empresa, sigue la página oficial actual de la empresa.