Falsos paquetes, mensajes «de Hacienda» y décimos «premiados»: las siete estafas que se multiplican antes de la Navidad
Richard O’Neill · Redacción Malagaes.com · Málaga, 3 de noviembre de 2026
Cada otoño, cuando se acercan el Black Friday, la Lotería de Navidad y las compras de regalos, los ciberdelincuentes aprovechan el aumento de la actividad en línea para intensificar sus ataques. Los cuerpos de seguridad y los organismos especializados coinciden en que el volumen de intentos de fraude crece de forma notable en estas semanas. Conocer los patrones más habituales es la mejor defensa. Estas son las siete estafas que más se repiten y cómo reconocerlas.
1. El falso mensaje de paquetería
Llega un SMS o un correo que dice proceder de una empresa de mensajería o de Correos: el paquete no ha podido entregarse, falta pagar una pequeña tasa o hay que actualizar la dirección. El enlace conduce a una web falsa que pide datos personales y de la tarjeta. Es el llamado smishing, el phishing por SMS. La regla es sencilla: si no se espera ningún paquete, no hay que pulsar. Si se espera, es mejor acudir directamente a la web oficial del transportista y comprobar el número de seguimiento.
2. El aviso «de Hacienda» o de un banco
Mensajes que anuncian una devolución pendiente, un cargo sospechoso o un bloqueo de cuenta, con un botón urgente para «verificar» los datos. Ninguna entidad seria solicita claves, contraseñas o códigos de verificación por mensaje. Ante la duda, lo correcto es cerrar el mensaje y contactar con la entidad por los canales oficiales de siempre, nunca a través de los datos que figuren en el propio aviso.
3. La tienda «demasiado barata»
Con el Black Friday, el 27 de noviembre, se multiplican las webs que ofrecen productos de marca con descuentos imposibles. Muchas son tiendas fantasma que cobran el pedido y no envían nada, o que remiten falsificaciones. Los indicios habituales son un dominio recién creado, la ausencia de datos legales, precios muy por debajo del mercado y métodos de pago poco habituales, como la transferencia directa. Pagar con tarjeta o con sistemas intermediados permite reclamar en caso de fraude.
4. El décimo «premiado»
En vísperas del sorteo del 22 de diciembre, aparecen ofertas de venta de décimos o participaciones por canales no oficiales y mensajes que anuncian un supuesto premio que hay que «tramitar» pagando una tasa. Loterías y Apuestas del Estado solo vende por sus canales oficiales y a través de las administraciones autorizadas, y nunca pide pagos para entregar un premio.
5. La falsa oferta de empleo temporal
La campaña de Navidad dispara las ofertas de trabajo temporal. Los estafadores aprovechan la necesidad para pedir al candidato que adelante dinero para un «seguro», un «uniforme» o una «formación», o que facilite copias de su documento de identidad y datos bancarios. Una empresa legítima no cobra al candidato por contratarle.
6. El «hijo en apuros» y la llamada urgente
Un mensaje de WhatsApp desde un número desconocido en el que alguien dice ser un familiar que ha cambiado de móvil y necesita dinero con urgencia. La clave es la presión: pide rapidez y que no se hable con nadie. Antes de transferir nada, hay que llamar al familiar al número de siempre.
7. El código QR manipulado y la donación falsa
Los fraudes con códigos QR pegados sobre los legítimos, o las campañas de donaciones falsas en nombre de entidades benéficas, aprovechan el espíritu solidario de las fiestas. Conviene comprobar que el QR no ha sido manipulado y donar solo a través de los canales oficiales de cada entidad.
Qué hacer si ya ha caído
Si se ha facilitado información bancaria o se ha realizado un pago, lo primero es contactar con el banco para bloquear tarjetas y cuentas y reclamar los cargos. Después, conviene cambiar las contraseñas afectadas, activar la verificación en dos pasos y denunciar los hechos ante la Policía Nacional o la Guardia Civil, aportando capturas, enlaces y justificantes. Cuanto antes se actúe, mayores son las posibilidades de limitar el daño.
Dónde pedir ayuda
El Instituto Nacional de Ciberseguridad, Incibe, atiende dudas y consultas en el teléfono gratuito 017, y la Oficina de Seguridad del Internauta publica avisos y guías sobre los fraudes más recientes. Ambas vías son gratuitas y confidenciales. Para los comercios, la prevención incluye formar a los empleados y verificar las comunicaciones de proveedores y bancos.
La mejor defensa, coinciden los expertos, es desconfiar de la urgencia. Los estafadores necesitan que la víctima actúe sin pensar; frenar un minuto, comprobar por otro canal y no compartir nunca claves ni códigos es suficiente para esquivar la mayoría de los engaños.
Malagaes Copyright © 2003-2026 es una marca registrada. Su reproducción, imitación, utilización o inserción sin nuestra debida autorización está prohibida. PERIÓDICO DIGITAL DE MALAGA Y PROVINCIA Número de registro M2871891 DOMICILIO SOCIAL: Avenida de Barcelona, 24, Málaga, 29009 CORREO ELECTRÓNICO: info@malagaes.com
No te pierdas ni un titular de Málaga
Recibe nuestro boletín con lo más importante de Málaga.
Sigue a Malagaes en Google
Añadir Malagaes en GoogleMediakit Publicitario 2026
Audiencia, formatos y tarifas reales de malagaes.com
