¿Te llegó un correo de Correos de Costa Rica? Cuidado: así intentan robar tus datos con paquetes falsos

Un correo electrónico que aparenta provenir de Correos de Costa Rica está llegando a usuarios con una historia capaz de generar preocupación: supuestamente tienen un paquete internacional esperando ser entregado, pero antes deben verificar un pago y proporcionar información de su tarjeta e identificación. Detrás del mensaje puede esconderse un intento de phishing diseñado para obtener datos personales y financieros.

Una nicaragüense alertó a 100% Noticias después de recibir uno de estos correos, que a primera vista utiliza elementos visuales, colores, información de contacto y el nombre de Correos de Costa Rica para aparentar legitimidad.

El mensaje incluso muestra un supuesto número de referencia, un monto por verificar de ₡4,850 —colones costarricenses— y advierte que existe un plazo de 48 horas para completar el procedimiento.

“Le informamos que su paquete internacional ha llegado a territorio costarricense y se encuentra en proceso de entrega”, señala el correo recibido por la nicaragüense.

Posteriormente aparece la parte más delicada.

El mensaje indica que para “liberar el envío” es necesario verificar datos de pago correspondientes a supuestos cargos de gestión y despacho.

Para completar el procedimiento solicita datos de la tarjeta de pago, cédula de identidad del titular o DIMEX y dirección postal de entrega, acompañados de un botón que invita a “Verificar datos de pago”.

Parecía un correo oficial, pero había una señal que lo delataba

El diseño puede confundir a una persona que no revise cuidadosamente el mensaje.

En la bandeja de entrada, el remitente aparece identificado simplemente como “Correos”, pero al desplegar los datos del emisor aparece una dirección completamente diferente: [email protected].

Ese dominio no corresponde al utilizado oficialmente por Correos de Costa Rica.

La propia empresa postal advierte en sus recomendaciones de seguridad que las personas deben comprobar que los correos recibidos provengan del dominio @correos.go.cr.

Correos de Costa Rica también ha advertido anteriormente sobre mensajes que utilizan su identidad para comunicar falsamente que existe un paquete pendiente y posteriormente solicitar datos personales o bancarios.

“Si no hubiera preguntado, podría haber creído que era verdadero”

La nicaragüense que recibió el correo explicó a 100% Noticias que inicialmente decidió consultar con familiares que viven en Costa Rica para confirmar si la notificación podía ser legítima.

La duda tenía sentido: muchos nicaragüenses mantienen vínculos familiares con Costa Rica y pueden recibir encomiendas, realizar compras o esperar paquetes procedentes de ese país.

Tras consultar y revisar con mayor atención el mensaje, comprobó que no correspondía a una comunicación legítima.

Su experiencia muestra precisamente uno de los elementos que hacen efectivos estos fraudes: el mensaje no necesariamente tiene que coincidir perfectamente con la situación de la víctima; basta con que parezca suficientemente posible para provocar que haga clic.

En este caso, el correo utiliza además un sentido de urgencia al asegurar que solamente existen 48 horas para realizar la supuesta verificación y advertir que, de no hacerlo, el paquete podría ser devuelto al remitente o retenido en aduana.

Correos de Costa Rica ya ha alertado sobre esta modalidad

No se trata de una modalidad desconocida para la empresa costarricense.

En marzo de 2025, Correos de Costa Rica informó que su Dirección de Servicio al Cliente había recibido 1,353 consultas en apenas tres días relacionadas con mensajes de estafa.

Entre los ejemplos reportados estaban mensajes que afirmaban que un paquete había llegado pero no podía entregarse y posteriormente dirigían a las personas hacia enlaces donde debían actualizar información o validar una supuesta facturación.

La institución también había alertado desde 2021 específicamente sobre correos electrónicos enviados desde direcciones desconocidas que utilizaban como excusa el costo de entrega de un paquete para solicitar información de tarjetas bancarias.

Según explicó entonces Correos de Costa Rica, estos mensajes pueden conducir a formularios disfrazados con la imagen de la institución para obtener información financiera de las víctimas, una modalidad conocida como phishing.

¿Cómo saber si el correo es falso?

Hay varias señales que pueden ayudar.

Una de las más importantes es no confiar únicamente en el nombre que aparece como remitente. Que el mensaje diga “Correos” o incluya un logotipo no significa que realmente haya sido enviado por la empresa.

Hay que desplegar la información del remitente y revisar la dirección completa.

Correos de Costa Rica establece que debe verificarse que el dominio corresponda a @correos.go.cr y recomienda no ingresar a enlaces recibidos mediante comunicaciones sospechosas. También señala que nunca solicita información confidencial como contraseñas, datos de tarjetas bancarias o información de cuentas personales mediante este tipo de comunicaciones.

Otra señal está en el supuesto número de envío.

En el correo recibido por la nicaragüense aparece la referencia “CR-2026-784521”.

Correos de Costa Rica explica que una notificación auténtica sobre un paquete debe incluir su número de guía, que corresponde a un código alfanumérico compuesto por dos letras al inicio, nueve números y dos letras al final.

La referencia mostrada en el mensaje denunciado no sigue ese formato.

Si tenés familia en Costa Rica, no te confiés

Este elemento vuelve la advertencia especialmente relevante para los nicaragüenses.

Recibir inesperadamente un mensaje sobre un paquete procedente de Costa Rica puede parecer creíble para alguien que tiene familiares, amigos o conocidos en ese país.

Pero antes de pagar o proporcionar información, la recomendación es confirmar directamente con la persona que supuestamente envió el paquete y verificar el número de guía utilizando únicamente los canales oficiales.

Correos de Costa Rica dispone de una herramienta oficial donde el usuario puede introducir su número de guía y comprobar el estado del envío. La institución recomienda acceder directamente a sus plataformas y no hacerlo mediante enlaces sospechosos recibidos por correo o mensajes.

Si recibís un correo como el mostrado en esta nota, no ingresés datos de tarjetas, documentos de identidad ni contraseñas, y no realicés el supuesto pago desde el enlace recibido.

Un simple detalle puede marcar la diferencia: antes de confiar en el nombre y el logotipo que aparecen en pantalla, revisá quién envió realmente el correo.