Un missatge de lliurament per al vostre habitatge: comprovar-lo sense pagar per SMS

Il·lustració editorial neutra creada amb IA d'un telèfon amb la pantalla buida al costat d'una capsa tancada i una llibreta. La pantalla no conté cap missatge real, enllaç actiu, número de comanda ni dada de pagament.

Per equipar un habitatge s'encarreguen mobles, tèxtils, petits articles domèstics i electrodomèstics. Quan s'esperen diversos lliuraments, un missatge breu sobre un problema amb un paquet pot semblar una notificació rutinària més, sobretot durant una mudança o abans de marxar. Convé separar el fet d'esperar una compra de l'autenticitat d'un SMS concret: una comanda real no confirma qualsevol petició relacionada amb el lliurament.

Tot seguit es proposa una comprovació independent per a una situació domèstica habitual. No informa d'una campanya actual contra residents d'Alacant, no estableix l'autenticitat d'un remitent concret ni promet protecció absoluta. No oferim exemples operatius d'enllaços sospitosos ni proposem obrir-los per investigar. Qualsevol import indicat en un missatge aliè continua sent una exigència sense verificar, no una tarifa confirmada del transportista.

Què mostra l'exemple formatiu oficial

En l'exemple d'INCIBE sobre smishing, el missatge imita un avís d'una empresa de repartiment i apressa el destinatari a seguir un enllaç. L'institut assenyala que l'absència de faltes d'ortografia no demostra autenticitat. Davant del dubte, es comprova la informació directament amb el transportista o la botiga per canals oficials, sense confiar en l'aparença del missatge. L'exemple formatiu no confirma cap incident concret al vostre habitatge.

Una altra fitxa d'INCIBE aconsella no seguir enllaços d'un SMS sospitós ni facilitar dades. Si les dades bancàries poden estar compromeses, recomana contactar amb el banc; per a ajuda en ciberseguretat indica el 017. Les contrasenyes facilitades s'han de canviar immediatament, també en altres serveis on s'utilitzés la mateixa. Aquestes accions es fan per canals localitzats de manera fiable, no mitjançant instruccions del remitent sospitós.

Comenceu pel que realment sabeu de la compra

Obriu el vostre registre de la comanda des d'un lloc que ja conegueu: per exemple, la confirmació desada o el compte habitual de la botiga, al qual accediu independentment de l'SMS. Compareu el venedor, l'article i l'estat conegut. No utilitzeu l'enllaç rebut com a única via de comprovació: altrament, l'origen del dubte també es converteix en l'origen de la confirmació.

Si va fer la comanda una altra persona de la llar, pregunteu-li primer pel mitjà habitual acordat. No li reenvieu l'enllaç sospitós demanant que «pagui de pressa». Podeu transmetre la pregunta sense enllaç actiu ni dades personals innecessàries. No substituïu la falta de resposta per la suposició que necessàriament es tracta d'una compra familiar.

No tenir cap comanda no obliga a discutir amb el remitent ni a explicar-li qui viu a casa. Tenir-ne una tampoc fa fiable el missatge. El primer pas busca recuperar el vostre context, no demostrar una resposta decidida per endavant. Si falten dades, manteniu la petició sense verificar i passeu a un contacte independent.

El nom a la pantalla no substitueix la comprovació de l'acció

No us limiteu a la impressió que produeix un nom d'empresa conegut. Pregunteu-vos què exigeix exactament el missatge: corregir l'adreça, facilitar informació, instal·lar una aplicació, pagar o confirmar una acció amb un codi. Aquestes peticions tenen conseqüències diferents i no s'han de tractar com un únic botó inofensiu per «rebre el paquet».

Una bona gramàtica, un logotip acurat i la coincidència amb un lliurament esperat no resolen l'autenticitat. Alhora, una falta en el text no permet acusar públicament una persona o empresa concreta. La decisió pràctica és més senzilla: no executar una exigència sense verificar i aclarir les circumstàncies per una via independent.

No intenteu demostrar que un enllaç és segur perquè sembla curt, llarg o conegut. Aquest article no ensenya anàlisi tècnica de dominis ni proposa visitar-los per comprovar-los. Si la qüestió es pot resoldre mitjançant el compte o el contacte oficial, no cal obrir una pàgina sospitosa i introduir-hi dades «només fins al pas següent».

Busqueu el contacte fora del missatge

Utilitzeu un contacte oficial d'una font fiable disponible al marge de l'SMS rebut. No considereu independent el número del mateix missatge només perquè proposa trucar en lloc de prémer un enllaç. Si no sabeu quin transportista gestiona la comanda, comenceu per la botiga on realment vau comprar, no per la suposada empresa de l'avís.

Formuleu una pregunta concreta: hi ha cap problema amb aquesta comanda i quina acció cal fer per la via oficial? No cal explicar tota la història familiar ni enviar fotografies de targetes bancàries. N'hi ha prou amb les dades necessàries per identificar la comanda segons les regles del canal verificat. No traslladeu a la conversa la petició d'un codi secret de l'SMS sospitós com si fos una condició obligatòria del lliurament.

Si el representant confirma una gestió habitual de la comanda, feu-la per la via oficial acordada. Confirmar un problema de lliurament no confirma tots els enllaços i formularis rebuts abans. Manteniu separades la tasca real i el missatge concret l'autenticitat del qual continua sense establir-se.

L'import no resol la qüestió del pagament

No valoreu la fiabilitat d'una exigència perquè la quantitat sembli petita. L'important és el motiu del pagament, el destinatari i el mitjà verificat, no estar disposat a perdre «només una mica». Tampoc afirmeu el contrari, que els transportistes mai cobren imports addicionals: cal aclarir si la petició concreta s'aplica a la comanda real.

Abans de facilitar dades de pagament, diferencieu la proposta de corregir una adreça de la petició de dades de targeta o de confirmar una operació bancària. No doneu codis de confirmació en resposta a un avís sense verificar. Si un canal oficial explica el pagament, conserveu-ne la justificació i comproveu que feu aquella operació, no una de semblant indicada al missatge inicial.

Si ja heu facilitat dades, no retardeu el contacte amb el banc per acabar d'investigar pel vostre compte. Expliqueu quina informació pot haver quedat exposada i què heu fet realment. No doneu per segura una anul·lació o devolució automàtica: consulteu amb el banc la protecció i revisió de l'operació segons la situació.

No instal·leu una aplicació només perquè ho exigeixi un SMS

Tracteu separadament la petició d'instal·lar un programa, donar accés al telèfon o continuar en una altra aplicació. No són accions equivalents a llegir un avís. No eludiu advertiments del dispositiu per aconseguir el paquet ni en lliureu el control a una persona desconeguda que prometi restablir ràpidament el lliurament.

Si ja heu fet una acció que no enteneu al dispositiu, anoteu els fets coneguts i busqueu ajuda competent, inclòs el canal oficial d'INCIBE. No instal·leu altres aplicacions aleatòries de «comprovació» recomanades en la mateixa conversa. Aquest article no determina si el dispositiu està infectat ni proposa una recuperació tècnica universal.

Si heu facilitat una contrasenya, canvieu-la des del servei autèntic, no des d'un formulari enviat pel remitent sospitós. Tingueu en compte altres comptes amb la mateixa contrasenya, com recomana INCIBE. No publiqueu la clau antiga o nova al xat familiar per explicar la situació. Podeu descriure el tipus de problema a qui us ajuda sense lliurar les dades d'accés.

Conserveu els fets sense difondre el missatge perillós

Per demanar ajuda especialitzada convé saber quan va arribar el missatge, què sol·licitava i quines accions vau fer. Distingiu «el vaig veure», «el vaig obrir», «vaig introduir dades» i «vaig confirmar l'operació»: són circumstàncies diferents. No les completeu amb conjectures sobre què podria haver passat sense observar-ho.

Si cal, conserveu el material disponible de manera segura, sense tornar a obrir l'enllaç per aconseguir una captura millor. No envieu el missatge original a tots els veïns amb elements actius i dades alienes. Un avís a la família pot descriure el risc i la comprovació independent sense reproduir la via perillosa.

Si acudiu a les autoritats o demaneu ajuda professional, consulteu quins materials necessiten. No considereu una nota domèstica prova oficial de la identitat del remitent. El text desat ajuda a descriure el fet, però no autoritza a perseguir algú pel vostre compte, trobar-vos amb aquesta persona o publicar acusacions.

Simplifiqueu l'organització dels lliuraments a casa

En una llar amb diversos destinataris convé acordar on es desa la informació de comandes reals i qui comprova els canvis. No ha de convertir-se en una llista oberta d'adreces, telèfons i horaris d'absència familiar. N'hi ha prou amb una organització interna clara que permeti preguntar per una compra sense reenviar exigències sense verificar.

Si un familiar té dificultats per entendre el missatge, oferiu ajuda sense retrets ni demanar la contrasenya del telèfon. Busqueu junts un contacte oficial conegut. No convertiu la petició d'ajuda en una nova cessió d'informació confidencial. La persona ha de poder dir que ja ha premut o facilitat dades, perquè això no retardi el contacte necessari.

Un cop aclarit el lliurament real, actualitzeu el registre de la comanda. No marqueu l'SMS sospitós com a «totalment segur» només perquè el paquet ha acabat arribant. Dos fets poden coincidir sense que tots els missatges relacionats siguin fiables. Una bona organització domèstica distingeix entre una compra feta i una petició digital sense verificar.

Fonts i abast de la comprovació

El 30 d’octubre de 2026 es van llegir l'exemple formatiu d'INCIBE sobre un missatge fals d'una empresa de repartiment en el text indexat disponible i la fitxa oficial d'INCIBE sobre smishing. L'obertura directa del primer PDF va esgotar el temps d'espera; no s'afirma haver-lo revisat visualment. Es van utilitzar advertiments i vies d'ajuda limitats; la resta és una organització editorial de la comprovació. No es van obrir els enllaços d'exemple ni es van verificar remitents reals, càrrecs o campanyes actuals.