--- title: “Tu paquete está en camino…” o eso dice el cibercriminal en WhatsApp description: Los ciberdelincuentes están aprovechando la confianza que genera recibir mensajes de empresas como Amazon o Mercado Libre para lanzar ataques por WhatsApp. Con mensajes falsos sobre entregas fallidas o paquetes en camino, buscan que los usuarios den clic en enlaces maliciosos, roben sus datos o instalen malware. Un simple mensaje puede ser la entrada a un fraude. image: https://blog.smartekh.com/hubfs/Portada%20Blog%20(9).png --- # “Tu paquete está en camino…” o eso dice el cibercriminal en WhatsApp ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/logo%20smartekh.png?width=120&height=120&name=logo%20smartekh.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 1/07/25 9:40 > *Spoiler:*  El mensaje no era de Amazon. Tampoco de Mercado Libre. Era el inicio de un ciberataque. ## ¿Esperando un paquete? Cuidado con los mensajes falsos en WhatsApp Hoy en día, recibir un mensaje sobre un pedido pendiente no nos sorprende. Vivimos en la era de los envíos express, el e-commerce y las compras por impulso. Pero los ciberdelincuentes lo saben... y están usando esa rutina en nuestra contra. Uno de los vectores de ataque más recientes y peligrosos es **WhatsApp**, donde los criminales suplantan a empresas confiables de delivery como **Amazon, Mercado Libre, DHL o FedEx** para engañar a los usuarios y robar información personal o corporativa.   ¿Cómo funciona el engaño? Todo empieza con un mensaje como este: “Tu paquete no pudo ser entregado. Verifica tus datos aquí: [das clic en el link]” “Mercado Libre: Tu envío fue retenido, confirma tu dirección en el siguiente formulario.” “Amazon: Reclama tu reembolso ingresando a este portal.” Lo que parece un aviso rutinario, en realidad **es una trampa bien disfrazada**. El objetivo puede variar: robar tus credenciales, instalar malware, secuestrar tu cuenta de WhatsApp o incluso infiltrarse en los sistemas de tu empresa si usas el celular corporativo.   ## ¿Por qué WhatsApp? Porque es directo, rápido y genera **confianza instantánea**. Los atacantes saben que un correo puede ir al spam, pero un mensaje de WhatsApp se lee casi siempre. Usan logos, nombres reales y hasta patrones de redacción que imitan a la perfección los mensajes reales de estas plataformas.   ### Señales de alerta:   - Te piden dar clic a un link **acortado o extraño** - Te solicitan **urgencia** para actuar - Te redirigen a una web que **simula** ser oficial, pero la URL no corresponde - El remitente no es un número verificado (ni tiene la palomita verde) - El tono del mensaje es genérico o impersonal - Y como ejemplo, te compartimos este número: **5660169416 **ya que, en los últimos días, hemos detectado reportes de intentos de fraude utilizando este número, haciéndose pasar por empresas de entrega como Amazon o Mercado Libre.** No des clic, no compartas información, no respondas, repórtalo y bloquéalo.**  ¿Cómo protegerte y proteger a tu organización? - **Verifica directamente en la app oficial.** Nunca confíes en links enviados por WhatsApp. - **Evita abrir links o descargar archivos de remitentes desconocidos.** - **Activa la verificación en dos pasos** de WhatsApp. - **Capacita a tu equipo**: si usan el mismo teléfono para temas laborales, el riesgo se multiplica. - **Informa a tu área de seguridad TI** si crees que has sido víctima de un intento de fraude. Y sí, también esto es un tema empresarial Muchas empresas permiten o incluso promueven el uso de WhatsApp como canal de atención, comunicación interna o contacto con proveedores. Pero eso también **abre una puerta para los atacantes**. Una cuenta comprometida puede significar la filtración de información sensible, robo de identidad digital o hasta accesos no autorizados a plataformas internas. Resumiendo un poco..... El “Tu paquete no pudo ser entregado” ya no es solo un mensaje molesto, puede ser la fachada de un ataque bien planeado. La ciberseguridad ya no se limita al correo electrónico o al firewall de la oficina. Está en cada celular, en cada app, en cada clic inocente.   --- Te recomiendo [esta infografía](https://blog.smartekh.com/hubfs/Infograf%C3%ADa%20%20Mantente%20alerta%20WhatsApp%20es%20el%20nuevo%20vector%20de%20ataque%20.png) con tips y recomendaciones para que puedas navegar en el mundo digital con confianza y sin sustos innecesarios. ![Infografía Mantente alerta WhatsApp es el nuevo vector de ataque ](https://blog.smartekh.com/hs-fs/hubfs/Infograf%C3%ADa%20%20Mantente%20alerta%20WhatsApp%20es%20el%20nuevo%20vector%20de%20ataque%20.png?width=800&height=2000&name=Infograf%C3%ADa%20%20Mantente%20alerta%20WhatsApp%20es%20el%20nuevo%20vector%20de%20ataque%20.png)   En **Smartekh**, ayudamos a las organizaciones a crear una cultura de prevención que empiece desde lo más cotidiano. Porque sí, incluso un mensaje de delivery puede ser la puerta de entrada a un ciberataque. [![Portada Blog (1)-2](https://blog.smartekh.com/hs-fs/hubfs/Portada%20Blog%20(1)-2.png?width=635&height=235&name=Portada%20Blog%20(1)-2.png)](https://www.linkedin.com/in/lizzetguardado/)   **Tags: ** [Concientizar a Usuarios, ](https://blog.smartekh.com/topic/concientizar-a-usuarios) [Estrategia de Seguridad, ](https://blog.smartekh.com/topic/estrategia-de-seguridad) [Autenticación de Doble Factor, ](https://blog.smartekh.com/topic/autenticación-de-doble-factor) [Awareness, ](https://blog.smartekh.com/topic/awareness) [doble factor de autenticación, ](https://blog.smartekh.com/topic/doble-factor-de-autenticación) [robo a cuentas de WhatsApp, ](https://blog.smartekh.com/topic/robo-a-cuentas-de-whatsapp) [filtración de datos WhatsApp, ](https://blog.smartekh.com/topic/filtración-de-datos-whatsapp) [concientizacion ciberseguridad, ](https://blog.smartekh.com/topic/concientizacion-ciberseguridad) [Awareness en acción](https://blog.smartekh.com/topic/awareness-en-acción) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/logo%20smartekh.png?width=120&height=120&name=logo%20smartekh.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 1/07/25 9:40 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![Borrar el chat no borra el riesgo: el error común que pone en jaque la seguridad de tu empresa.](https://blog.smartekh.com/hs-fs/hubfs/Portada%20Blog%20(14).png?width=520&height=294&name=Portada%20Blog%20(14).png) Concientizar a Usuarios • 24/07/25 14:35 Borrar el chat no borra el riesgo: el error común que pone en jaque la seguridad de tu empresa. 3 min read](https://blog.smartekh.com/borrar-el-chat-no-borra-el-riesgo-el-error-común-que-pone-en-jaque-la-seguridad-de-tu-empresa) ##### [![¿Cuál es tu personalidad de ciberseguridad el día de hoy?](https://blog.smartekh.com/hs-fs/hubfs/Portada%20Blog%20(11).png?width=520&height=294&name=Portada%20Blog%20(11).png) Concientizar a Usuarios • 10/07/25 15:11 ¿Cuál es tu personalidad de ciberseguridad el día de hoy? 2 min read](https://blog.smartekh.com/cuál-es-tu-personalidad-de-ciberseguridad-el-día-de-hoy) ##### [![Los 7 Pecados Capitales Digitales que siguen amenazando en el 2025](https://blog.smartekh.com/hs-fs/hubfs/Portada%20Blog%20(10).png?width=520&height=294&name=Portada%20Blog%20(10).png) Amenazas • 3/07/25 18:38 Los 7 Pecados Capitales Digitales que siguen amenazando en el 2025 2 min read](https://blog.smartekh.com/los-7-pecados-capitales-digitales-que-siguen-amenazando-en-el-2025) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)