Las compras online en plataformas como Shein y Temu se han disparado en los últimos años gracias a sus precios bajos y un catálogo enorme de productos. Ese tirón comercial también ha llamado la atención de los ciberdelincuentes, que están aprovechando la espera de los pedidos para colar engaños muy elaborados.
La Agencia de Recaudación y Control Aduanero (ARCA) ha lanzado una advertencia específica por estafas ligadas a pedidos de Shein y Temu, basadas sobre todo en correos electrónicos que se hacen pasar por comunicaciones oficiales. El objetivo es que la gente pique, pague tasas que no existen o entregue sin darse cuenta sus datos personales y bancarios.
En qué consisten las nuevas estafas ligadas a Shein y Temu
El mecanismo más habitual detectado por ARCA se basa en el envío de correos electrónicos falsos que aparentan proceder de la Aduana o del propio organismo recaudador. En esos mensajes se avisa al usuario de que su paquete ha quedado retenido y que, para liberarlo, es necesario pagar supuestos aranceles o confirmar determinados datos personales.
Para que el engaño resulte más convincente, los estafadores copian logos oficiales, colores corporativos e incluso muestran partes del DNI o referencias de envío que parecen reales. El correo suele incluir también botones de pago bien visibles, simulando pasarelas legítimas, que en realidad redirigen a páginas controladas por los delincuentes.
Esas páginas web falsas están diseñadas para robar información sensible: datos bancarios, claves de acceso y otra información privada. A menudo son clones casi idénticos de portales oficiales o de las propias plataformas de comercio electrónico, de forma que a simple vista cuesta distinguirlos del sitio auténtico.
Según ARCA, el auge del comercio electrónico y del sistema de entregas puerta a puerta ha creado un caldo de cultivo perfecto para este tipo de fraude. Los ciberdelincuentes se aprovechan de la impaciencia por recibir el paquete y del miedo a que el pedido se quede bloqueado para forzar decisiones rápidas, sin verificar nada.
En muchos casos, el mensaje fraudulento advierte de que hay un plazo muy corto para pagar o confirmar los datos, lo que aumenta la presión sobre el usuario. Ese sentido de urgencia es una de las señales más claras de que podemos estar ante un intento de estafa relacionado con compras en Shein o Temu.
El papel de ARCA y los canales oficiales de comunicación
Ante el aumento de estos casos, la Agencia de Recaudación y Control Aduanero ha sido tajante: no solicita pagos ni datos personales a través de correos electrónicos genéricos. Cualquier mensaje que llegue a nombre del organismo y pida dinero o información sensible debe mirarse con lupa.
ARCA ha insistido en que el único canal oficial de comunicación con los contribuyentes es el Domicilio Fiscal Electrónico. Si una persona recibe un correo fuera de esa vía, aunque lleve logos o sellos supuestamente oficiales, lo prudente es desconfiar de inmediato y no hacer clic en ningún enlace.
La advertencia cobra especial relevancia para quienes realizan compras internacionales en plataformas como Shein o Temu, ya que son precisamente estos pedidos los que los estafadores utilizan como excusa. El mensaje suele referirse al envío concreto, alegando problemas de aduana o aranceles pendientes de pago.
Desde el organismo recuerdan que las gestiones reales con Aduanas se realizan por los canales habilitados y nunca a través de enlaces improvisados enviados por correo masivo. En caso de duda, recomiendan entrar directamente en la sede electrónica o utilizar las vías de contacto oficiales para confirmar si existe realmente algún trámite pendiente.
La comunicación institucional insiste también en que este tipo de maniobras no solo busca cobrar importes inexistentes, sino sobre todo quedarse con información suficiente como para vaciar cuentas, contratar productos financieros o suplantar la identidad de la víctima en otros servicios.
Cómo detectan y explotan los ciberdelincuentes la ansiedad por el pedido
Según los avisos difundidos, los estafadores son muy conscientes de la expectativa que generan los pedidos de Shein y Temu, especialmente cuando el envío viene del extranjero y pasa por controles aduaneros. Esa ansiedad por saber dónde está el paquete es el punto débil que intentan explotar.
Los correos fraudulentos suelen llegar cuando el usuario sabe que su compra está en tránsito o a punto de ser entregada. Así, el mensaje de que el paquete está retenido por la Aduana o que falta pagar un arancel encaja con lo que la persona espera y le resulta verosímil.
En muchos casos, el texto del correo incluye frases como “su envío está retenido”, “último aviso antes de la devolución” o “pago pendiente para liberar el paquete”, acompañadas de importes relativamente bajos para que el usuario piense que “por esa cantidad” no merece la pena perder el pedido.
Otro truco frecuente es la imitación de comunicaciones anteriores legítimas. Los delincuentes copian el estilo de mensajes auténticos que el usuario pudo recibir de la plataforma o del transportista, de forma que el contenido se percibe como algo normal dentro del proceso de compra.
El paso final del engaño llega cuando la víctima, confiada, hace clic en el enlace y escribe sus datos en la página clonada. En ese momento, la información queda en manos de los ciberdelincuentes, que pueden utilizarla de inmediato o revenderla a otros grupos dedicados a fraudes financieros.
Recomendaciones básicas para no caer en la trampa
Para frenar la oleada de estafas vinculadas a pedidos en Shein y Temu, ARCA ha difundido una serie de pautas de seguridad que conviene tener muy presentes cada vez que se recibe un correo relacionado con compras online o con supuestos trámites aduaneros.
La primera recomendación es no abrir enlaces ni descargar archivos adjuntos que lleguen en correos sospechosos, aunque parezcan oficiales. Si el mensaje genera dudas, lo más prudente es borrar el correo o verificar su autenticidad por otra vía antes de hacer nada.
También se subraya la importancia de no facilitar datos personales o bancarios en respuesta a solicitudes no verificadas. Ningún organismo serio pedirá claves, números de tarjeta completos o contraseñas por correo electrónico ni por mensajes de texto sin un contexto claro y un canal seguro.
Otra medida clave es comprobar siempre el remitente real del correo y la dirección web a la que apuntan los enlaces. A menudo, basta con pasar el ratón por encima del enlace (sin pulsar) para ver que lleva a una página que nada tiene que ver con la dirección oficial de la Aduana, de ARCA o de la propia tienda online.
Por último, el organismo recomienda denunciar los intentos de phishing a la casilla oficial habilitada para tal fin, de manera que las autoridades puedan rastrear estas campañas y emitir nuevas alertas. Cuantas más personas reporten estos correos, más fácil será detectar patrones y bloquear nuevas oleadas de mensajes fraudulentos.
Compras internacionales y límites del régimen de pequeños envíos
En su comunicado, ARCA también recuerda que las compras internacionales realizadas a través de plataformas como Shein o Temu se encuadran en el llamado régimen de pequeños envíos, sujeto a determinados límites y condiciones que los usuarios deben conocer.
Dentro de este régimen, se permite la importación de paquetes de hasta 3.000 dólares y 50 kilos por envío, siempre y cuando se respeten los requisitos y trámites fijados por la normativa vigente. Cualquier gestión legítima sobre estos paquetes se hace a través de canales oficiales, no mediante correos improvisados.
Los delincuentes suelen aprovechar el desconocimiento sobre estos límites para inventar cargos, tasas o recargos extraordinarios que en realidad no existen. Presentan la supuesta tarifa como un requisito nuevo o como una condición especial aplicable solo a ciertos productos para dar mayor credibilidad a la historia.
En caso de recibir un aviso de este tipo, lo recomendable es consultar directamente la información publicada por la administración o, en su caso, dirigirse a la compañía de transporte o a la plataforma de comercio electrónico a través de sus canales oficiales, en lugar de seguir las instrucciones del correo sospechoso.
El mensaje de fondo que trasladan las autoridades es claro: cualquier gestión auténtica con Aduanas o con la administración tributaria se reflejará en los sistemas oficiales y no dependerá de un enlace aislado enviado a través de un correo inesperado.
Con el auge de Shein, Temu y otras tiendas internacionales de bajo coste, los intentos de fraude se han vuelto cada vez más sofisticados, pero la protección sigue pasando por lo básico: desconfiar de los mensajes que presionan para pagar o compartir datos, verificar todo por canales oficiales y recordar que, si un correo “urgente” sobre un pedido suena raro, lo más sensato es parar un momento, contrastar la información y, si hace falta, borrarlo sin tocar nada.