Estafas y fraudes06/08/2026Núcleo de Segurança Digital10 min de lecturaActualizado el 16/09/2026

Día del Padre: entrega falsa y estafa de tarifas Pix: 7 cheques antes de pagar

¿Recibiste un mensaje acerca de que Pix detuvo tu pedido y te lo cobró? Vea siete controles para confirmar el seguimiento, el operador, el dominio y el pago sin hacer clic.

Fluxograma de verificação de uma cobrança de entrega por Pix, da mensagem recebida ao acesso dos canais oficiais da transportadora e do banco.

¿Recibiste un SMS, correo electrónico o WhatsApp informándote que tu pedido está bloqueado y que debes pagar una pequeña tarifa de Pix antes de la entrega? No haga clic en el enlace y no realice el pago a través del mensaje. Abra por separado la aplicación de la tienda, el seguimiento del transportista y, si es necesario, la aplicación del banco.

El mensaje podría ser simplemente una advertencia legítima, pero también podría conducir a una página falsa. La confirmación no está en el logo, el nombre del destinatario o el código presentado: está en el registro del mismo pedido y el mismo cobro dentro de los canales oficiales.

El IRS advierte que los mensajes fraudulentos pueden contener el nombre, CPF, dirección, transportista e incluso el código de seguimiento correctos. También señala que los cargos por estas estafas tienden a ser bajos. El Ministerio de Comunicaciones añade que las páginas de phishing pueden utilizar la urgencia para capturar contraseñas, códigos de autenticación y datos bancarios. Por lo tanto, una pequeña tarifa puede ser sólo la primera pérdida.

La foto en una entrega no significa automáticamente una estafa

Existe una diferencia importante entre recibir una solicitud de Pix por mensaje y generar una Pix dentro de un entorno oficial.

En los pedidos internacionales entregados por Correios, los impuestos y servicios postales se pueden pagar mediante comprobante bancario o Pix, pero el cargo debe aparecer en Minhas Importações o en la aplicación oficial de Correios. El IRS no recibe estos pagos directamente a través de Pix. Cuando el envío sea transportado por empresa de mensajería, la regularización deberá realizarse en la web o app oficial del transportista responsable.

Correos informa que puede enviar una notificación por SMS en determinadas situaciones, pero el pago se sigue realizando a través de Minhas Importações o la aplicación oficial. La empresa también afirma que no envía correos electrónicos solicitando el pago de impuestos de importación. Por lo tanto, el canal que generó la advertencia no debe utilizarse como entorno de pago.

7 cheques antes de pagar la tarifa de envío

1. Confirmar si hay una compra en tránsito

Empiece con la pregunta más simple: ¿realmente espera este pedido?

Abra la aplicación o el sitio web de la tienda usando una dirección ya conocida. No utilice el enlace del mensaje. Compruébalo:

  • producto comprado;
  • fecha del pedido;
  • dirección de entrega;
  • plazo informado;
  • número de pedido;
  • transportista contratado;
  • código de seguimiento registrado en el momento de la compra.

Si no hay un orden correspondiente, no intente “descubrir cuál es” haciendo clic. Detener el contacto, conservar el mensaje en caso de que necesites denunciarlo y bloquear al remitente.

También desconfíe cuando el mensaje solo mencione un “pedido”, sin identificar claramente la tienda y el pedido. Muchas personas realizan compras sobre la marcha cerca de las fechas laborales, lo que hace que un enfoque genérico sea más convincente.

2. Trate los SMS, el correo electrónico y WhatsApp como advertencias, no como pruebas

La recepción por un canal conocido no prueba el origen. Se pueden utilizar números, nombres de remitentes, imágenes y texto para imitar a una empresa.

Un mensaje legítimo debe ser confirmado por una segunda ruta. Cierra el contacto recibido y ábrelo directamente:

  • la aplicación oficial de la tienda;
  • la aplicación oficial del transportista;
  • una dirección previamente guardada;
  • el sitio web se ingresó manualmente en el navegador.

Anatel recomienda no abrir enlaces o archivos enviados por contactos desconocidos y consultar las solicitudes directamente con la institución a través de canales oficiales. El Ministerio de Comunicaciones también recomienda escribir la dirección en el navegador, en lugar de utilizar los enlaces recibidos.

3. Confirmar quién transporta el pedido

La tienda deberá informar qué empresa se encargó de la entrega. No asuma que es la oficina de correos sólo porque el mensaje utiliza términos como "objeto", "envío", "centro de distribución" o "inspección".

Compare el nombre del operador que se muestra:

  1. en pedido de la tienda;
  2. en la nota o confirmación de compra;
  3. en el seguimiento abierto por el canal oficial;
  4. en el mensaje recibido.

Si los nombres no coinciden, contacta con la tienda a través del servicio de atención al cliente que se encuentra en la aplicación o en el sitio web oficial.

En compras internacionales, la Hacienda Federal aconseja identificar al transportista y verificar el pedido en el seguimiento de esa empresa. Si el envío no es con Correos o con una empresa habilitada para operar este tipo de transporte, el caso requiere atención adicional.

4. Ver el código en el seguimiento oficial

Copie únicamente el código de seguimiento registrado en el pedido de la tienda y compruébelo en la aplicación o sitio web oficial del transportista.

Compare el resultado con el mensaje:

  • ¿existe el objeto?
  • ¿El destino coincide con tu ciudad?
  • ¿El estado realmente indica que hay algo pendiente?
  • ¿Hay algún cargo registrado?
  • ¿El valor y el motivo son iguales?
  • ¿Es compatible el plazo indicado?

Un código que funciona no finaliza la verificación. El IRS advierte que los estafadores pueden presentar datos verdaderos de compra y seguimiento. Por tanto, el factor decisivo es la existencia del asunto pendiente dentro de la cuenta o el entorno oficial, no sólo la coincidencia del código.

Si el código enviado por mensaje no aparece en el orden original, no lo utilices como punto de partida. Confirma con la tienda el identificador correcto.

5. Descubra exactamente lo que le cobran

La expresión genérica “tarifa de envío” puede ocultar diferentes situaciones. Antes de pagar, clasifica el cargo.

Compra nacional: consultar el pedido si estaba previsto envío, entrega especial, reintento o algún gasto adicional. Un cargo posterior que no aparezca en la cuenta del cliente deberá ser confirmado con la tienda y el transportista.

Importación por Correo: cualquier impuesto, envío postal, documentos y solicitudes de revisión deben aparecer en Minha Importações o en la aplicación oficial de Correios. El boleto o Pix se genera en este entorno.

Importación por mensajería: el trámite se realiza a través del canal oficial del transportista contratado. No pague por una dirección obtenida únicamente del mensaje.

Impuesto ya cobrado al realizar la compra: algunas plataformas cobran los importes en el momento de la venta. No se debe aceptar un nuevo cargo sin comprobar el pedido, el seguimiento y el canal oficial responsable de la entrega.

Los mensajes que hablan de “liberación inmediata”, “último intento”, “descarte”, “denegación” o pérdida del pedido a las pocas horas intentan reducir el tiempo de la conferencia. El IRS afirma que las deudas tributarias por pedidos internacionales no se envían para pago negativo en SPC o Serasa y le aconseja tener cuidado con los cargos de liquidación enviados por mensaje.

6. Compara el dominio y el destinatario de Pix

Antes de ingresar cualquier dato, anote el dominio completo del sitio. La dirección debe ser exactamente la publicada por la empresa en sus canales oficiales.

Detener reunión:

  • letras, números o símbolos adicionales;
  • palabras de la empresa mezcladas con otro dominio;
  • dirección abreviada;
  • página abierta dentro del navegador de una aplicación de mensajería;
  • redirecciones inesperadas;
  • solicitud para instalar una aplicación;
  • solicitud de contraseña bancaria o código de autenticación.

Una página bien diseñada o con un candado en el navegador no reemplaza la confirmación de la identidad de quien controla la dirección.

Si el cargo está registrado en el entorno oficial e inicias Pix, haz una verificación final en la pantalla del banco. Compare el monto, el nombre del destinatario y el CPF o CNPJ mostrado, cuando esté disponible, con la empresa que debe recibir el pago. Anatel recomienda verificar los datos del destinatario antes de completar una transferencia.

Una empresa puede utilizar un intermediario o una razón social diferente a la marca. Esto no prueba fraude, pero la relación debe explicarse a través del canal oficial antes de la confirmación.

7. Haga una confirmación independiente antes de decidir

La última comprobación reúne todas las anteriores. Preguntar:

  • ¿Existe el pedido en mi cuenta?
  • ¿El transportista lo verifica?
  • ¿Aparece el código en el seguimiento oficial?
  • ¿El problema está registrado en este seguimiento?
  • ¿El cargo es compatible con el tipo de envío?
  • ¿El pago se generó dentro de la aplicación o del sitio web oficial?
  • ¿El destinatario corresponde a la empresa esperada?

Si hay una respuesta esencial pendiente, no pague.

Contacta con la tienda o transportista mediante el número de teléfono, aplicación o servicio de atención al cliente publicado en el canal oficial. No llame al número enviado en el mensaje sospechoso.

Un cargo verdadero se puede verificar fuera del contacto que lo envió. Cuando una persona exige el pago inmediato e intenta impedir esta conferencia, la decisión más segura es interrumpir la operación.

Flujo de respuesta: detener, comprobar, acceder y decidir

DETENER
No hagas clic, no respondas, no escanees el código QR y no fotografíes el mensaje.

COMPROBAR
Abre tu cuenta de tienda y confirma el pedido, el transportista y el código de seguimiento.

ACCESO
Ingrese a la aplicación o sitio web oficial del transportista a través de una ruta independiente. Busque el asunto pendiente y genere cualquier pago solo en este entorno.

COMPARAR
Consulta motivo, valor, plazo, dominio y datos del destinatario presentados por el banco.

PAGAR O DETENER
Pague solo cuando todos los datos coincidan. Si el cargo no aparece en el canal oficial o hay discrepancia, no pagues y busca asistencia legítima.

CONCURSO
Si el Pix ya se ha realizado, contacta inmediatamente con el banco a través de la aplicación oficial y registra la disputa.

Qué hacer si ya hiciste clic o pagaste

Hizo clic, pero no ingresó datos

Cierre la página y no abra nuevos enlaces. El Ministerio de Justicia recomienda interrumpir el contacto y, en caso de sospecha de exposición, desconectar temporalmente el dispositivo de Internet, comprobar el dispositivo y monitorizar las cuentas relacionadas.

No regrese a la dirección para obtener más información. Guarda el mensaje original y las capturas de pantalla ya disponibles.

Contraseña, tarjeta o código de autenticación informado

Utilice otro dispositivo que se considere seguro para:

  1. ingrese a la aplicación oficial o sitio web de la institución;
  2. cambiar las contraseñas afectadas;
  3. terminar sesiones o dispositivos desconocidos;
  4. bloquear o reemplazar tarjetas expuestas;
  5. habilitar la autenticación en dos pasos;
  6. supervisar nuevos movimientos.

Notificar al banco a través de canales oficiales sobre la posible exposición. El Ministerio de Comunicaciones y el Ministerio de Justicia recomiendan cambiar las credenciales afectadas, comunicar a la entidad financiera y monitorear las cuentas.

Hizo la foto

Abre la aplicación oficial del banco y disputa la transacción de inmediato, solicitando la activación del Mecanismo Especial de Devolución, el MED.

El Banco Central informa que la solicitud relacionada con fraude puede presentarse dentro de los 80 días posteriores a la transacción, pero actuar rápidamente aumenta la posibilidad de bloquear los recursos. MED no garantiza la recuperación: el reembolso depende del análisis de las instituciones y de la existencia de saldo en las cuentas involucradas.

Conservar:

  • Foto del recibo;
  • nombre y documento del destinatario;
  • número y perfil que envió el mensaje;
  • fecha y hora;
  • capturas de conversaciones;
  • dirección de la página;
  • código de seguimiento;
  • protocolos de bancos y operadores.

También registre un informe policial, en persona o en la comisaría virtual de su estado, incluida la prueba y la secuencia del contacto. El Banco Central y el Ministerio de Justicia recomiendan notificar al banco y formalizar el hecho con las pruebas disponibles.

La regla para cualquier mensaje de entrega

El mensaje puede iniciar la verificación, pero no debe dar lugar al pago.

En caso de duda, abandone la conversación y acceda a la tienda, transportista y banco únicamente a través de aplicaciones oficiales. Pix sólo debe confirmarse cuando el pedido, el estado pendiente, el valor y el destinatario se puedan validar a través de una ruta independiente.

Para comprobar los riesgos antes de iniciar una compra, consulte también la guía sobre ocho controles antes de pagar una oferta de una tienda desconocida en el Día del Padre. Si la estafa ya ha causado otros ataques o pérdidas, sigue la guía de contención durante los primeros 30 minutos después de una estafa digital.

Temas de este artículocompras onlineDia dos Paisfalsa entregaPhishingPixrastreamento de encomendasegurança digital