¿Recibiste un SMS por un peaje impago tras alquilar un coche? Cómo saber si es real o una estafa
Puntos clave
- 1
- 2
- 3
+3 más en el resumen final
Entregaste el carro rentado en el aeropuerto hace tres días, pagaste en el mostrador y no has vuelto a pensar en el carro desde entonces. Luego llega un mensaje de texto: "Tu saldo de peaje de $6,85 está vencido. Paga ahora para evitar una multa de $50 y la suspensión de tu licencia". Tu pulgar ya se está moviendo hacia el enlace antes de que termines de leerlo.
Los avisos de peaje reales casi nunca se parecen a los que están inundando los teléfonos en este momento. Si un texto sobre el peaje de un carro rentado te pide tocar un enlace, responder con una "Y" o pagar con tarjeta de regalo, es una estafa, punto final. Revisa tres cosas en 10 segundos: el número del remitente, el dominio del enlace y si la compañía de renta ya hizo el cargo a tu tarjeta registrada. Si ya pagaste, llama al emisor de tu tarjeta hoy mismo, y luego repórtalo a la FTC y a la agencia de peajes de tu estado.
La verificación de 10 segundos: ¿es real este mensaje de peaje o una estafa?
Haz esto antes de tocar nada. Las agencias de peaje y las compañías de renta redactan los avisos reales de una manera muy diferente a los textos que inundan los teléfonos ahora mismo, y la diferencia se nota en menos de 10 segundos si sabes dónde buscar.
- Observa al remitente. Un número aleatorio de 10 dígitos o internacional, o uno que cambia si respondes, es señal de estafa. La mayoría de las agencias de peaje legítimas envían mensajes desde un código corto (un número de 5 a 6 dígitos).
- Revisa el enlace sin hacer clic. Mantén presionado (no toques) para previsualizar la URL. Un dominio que no sea el sitio real de la agencia de peaje, que termine en .xin, .top, .vip o que use un acortador como bit.ly, es una estafa.
- Revisa primero el estado de tu cuenta. Los cargos por peaje de las compañías de renta se registran como un cobro de la propia compañía de renta (Hertz, Avis, Enterprise), no como un mensaje de texto con un enlace de pago de una autoridad de peaje.
- Presta atención al lenguaje de urgencia. "Paga en 24 horas", "suspensión de licencia" o "el registro del vehículo será marcado" son tácticas de presión que ninguna agencia de peaje real usa en un primer contacto.
- Revisa lo que te están pidiendo. Cualquier solicitud de tu número de Seguro Social, fecha de nacimiento o número completo de tarjeta en un mensaje de texto se descalifica por sí sola.
- Evita el mensaje por completo. Abre un navegador, escribe tú mismo la dirección web conocida de la agencia de peaje o llama al número impreso en tu contrato de renta. Nunca uses el número o enlace que viene dentro del mensaje.
Seis verificaciones, diez segundos -y la razón por la que esta estafa necesitaba una verificación de diez segundos en primer lugar es la magnitud que ya ha alcanzado.
Nada de eso requiere adivinar. Si tu mensaje falla aunque sea en una de esas seis verificaciones, ciérralo, no respondas y no toques el enlace. El resto de esta guía cubre por qué los carros rentados son blancos específicos de esto, cómo se ve realmente una factura de peaje legítima de tu compañía de renta y qué hacer si ya hiciste clic o pagaste.
Texto real frente a texto falso: lado a lado
Los avisos reales de peajes y rentas provienen de un código corto o de un cargo ya realizado en tu tarjeta, nunca de un mensaje con un enlace. Los textos fraudulentos usan números largos aleatorios, saludos genéricos como "Estimado cliente" y enlaces a dominios mal escritos. Pon ambos lado a lado y el patrón es obvio:
| Señal | Aviso real de peaje o renta | Mensaje de texto falso |
|---|---|---|
| Remitente | Código corto (5-6 dígitos), o un cargo de la compañía de renta en el estado de cuenta de tu tarjeta, para nada un mensaje de texto | Número largo aleatorio, a menudo internacional |
| Saludo | Usa tu nombre o número de cuenta | "Estimado cliente" o "Usuario de E-ZPass" |
| Enlace | Dominio oficial al que también puedes llegar escribiéndolo tú mismo | Dominio mal escrito o enlace acortado (.xin, .top, .vip, bit.ly) |
| Plazos | Semanas después del viaje, coincidiendo con el ciclo de facturación de tu compañía de renta | Días después de devolver el carro, a veces antes de que se calcule un peaje real |
| Método de pago | Se carga a la tarjeta registrada o se paga en el sitio oficial | Exige que toques un enlace de inmediato, a veces pide tarjetas de regalo o responder primero con una "Y" |
| Información personal solicitada | Ninguna más allá de las credenciales de inicio de sesión en el sitio oficial | Número de Seguro Social, fecha de nacimiento, número completo de tarjeta |
El indicador más rápido es la última fila. Una autoridad de peaje real nunca necesita tu fecha de nacimiento ni tu número de Seguro Social para cobrar unos cuantos dólares en peajes. En el momento en que un mensaje de texto pide cualquiera de las dos cosas, la conversación termina. Lo que hace que esta versión sea más difícil de detectar que los intentos de fraude anteriores es el esfuerzo que se pone en los detalles superficiales: el logotipo se ve bien, la combinación de colores coincide y el nombre de dominio es lo suficientemente parecido al real como para que un vistazo rápido no lo descubra. Exactamente por eso la lista de verificación anterior te pide que revises el remitente y el enlace subyacente, y no la apariencia del mensaje.
No respondas "Y", "STOP" ni nada a un mensaje de peaje desconocido, ni siquiera para darte de baja. Los funcionarios estatales de Nueva York han señalado esto específicamente: la estafa te pide responder "Y" como una forma de confirmar que tu número está activo y enviarte un enlace nuevo de regreso. Responder de cualquier manera, en cualquier dirección, le indica al estafador que eres un blanco activo. Si ya respondiste, no envíes nada más; bloquea el número en su lugar.
Cómo funciona realmente esta estafa
La mecánica es casi idéntica en todas las versiones de este mensaje, por lo que se propaga tan fácilmente. Un mensaje afirma que debes una cantidad pequeña y de aspecto específico, a menudo de un solo dígito o de dos dígitos bajos, por un peaje no pagado. Amenaza con una multa por retraso mucho mayor, a veces con la suspensión de la licencia o con marcar el registro del vehículo, si no pagas en uno o dos días. Un enlace promete resolverlo al instante. A partir de agosto de 2026, la plantilla apenas ha cambiado desde que apareció a gran escala por primera vez.
El Centro de Denuncias de Delitos en Internet del FBI documentó este patrón directamente en un aviso de servicio público de abril de 2024, registrando más de 2.000 quejas sobre mensajes de smishing que se hacían pasar por servicios de cobro de peajes de carreteras de al menos tres estados en cuestión de pocas semanas. El texto de muestra que citó el FBI dice casi exactamente lo mismo que el que podrías haber recibido: "Hemos notado un monto de peaje pendiente de $12.51 en tu historial. Para evitar un cargo por retraso de $50.00, visita [enlace falso] para saldar tu saldo". El enlace en estos casos apuntaba a un sitio falso diseñado para parecerse al servicio real de autopistas de un estado. Dos detalles hacen que valga la pena estudiar esa muestra: la cantidad es específica y modesta, lo que parece más creíble que una cifra redonda, y la fecha límite es lo suficientemente corta como para cortocircuitar el instinto de verificar dos veces antes de pagar.
www.ic3.gov · 2026-08-28
Funcionarios de varios estados lo han dicho abiertamente.
E-ZPass, o Tolls by Mail, nunca enviará un mensaje de texto o correo electrónico solicitando información personal y confidencial.
Gobernadora Kathy Hochul, Nueva York, febrero de 2025
Ese mismo lenguaje, suplantando a E-ZPass, SunPass, FasTrak y TxTag específicamente porque esos nombres suenan creíbles, se ha vuelto tan común que el Scam Tracker del Better Business Bureau registró más de 800 reportes hasta marzo de 2025, siendo SunPass de Florida la marca más suplantada. El fiscal general de California emitió una alerta para el consumidor casi idéntica el año anterior, afirmando claramente que "FasTrak no solicita pagos por mensaje de texto con un enlace a un sitio web". La propia guía de la FCC señala lo mismo sobre cada operador de peajes: por lo general, no usan mensajes de texto para cobrar cuentas vencidas ni emplean lenguaje amenazante para apresurarte.
El daño financiero no es realmente por los $6.85. Es lo que pasa después de que tocas el enlace. Hacer clic te lleva a una página diseñada para parecerse al sitio real de peajes, donde se te pide que "verifiques" tu identidad e ingreses el número de una tarjeta para saldar el saldo. El estafador ahora tiene un número de tarjeta válido, además de los datos personales que hayas escrito en el proceso. Ese es el verdadero beneficio, y es por eso que la cantidad falsa adeudada siempre es lo suficientemente pequeña como para parecer que vale la pena pagar solo para hacer desaparecer la molestia.
Los textos de peajes también son solo una rama de un árbol mucho más grande este año. El mismo manual de tácticas de smishing, un nombre de marca suplantado más un enlace falso y urgente, ha impulsado una ola de estafas de viajes casi idénticas, incluida una ola de estafas en WhatsApp que suplantó a Booking.com y afectó a los viajeros antes de las reservas de verano. Si quieres tener una perspectiva más completa de lo que está atacando activamente a los viajeros en este momento, nuestra guía sobre las peores estafas turísticas del mundo por región lo desglosa según el lugar al que te dirijas.
Por qué los carros rentados son el blanco perfecto para esta estafa
Un carro rentado hace que esta estafa sea más creíble que casi cualquier otro detonante, porque hay un mecanismo real detrás: es muy posible que hayas pasado por un peaje sin pagar en efectivo y que realmente no sepas la cantidad exacta. Los estafadores cuentan con esa incertidumbre.
Esto es lo que pasa en realidad cuando conduces un carro rentado por una carretera con peaje. La cámara de la autoridad de peaje lee tu placa. Le cobra al dueño del vehículo, que es la compañía de renta, no a ti. Luego, la compañía de renta relaciona ese cargo con tu registro de renta específico y se lo cobra a tu tarjeta registrada, además de su propia tarifa administrativa. Toda esta cadena toma tiempo real. Avis afirma directamente que "las tarifas de e-Toll pueden tardar de 4 a 8 semanas después de que concluye la renta en facturarse a tu tarjeta de pago registrada". Eso no es una excepción rara; es el proceso normal, y por eso un texto que llega tres días después de haber dejado el carro y que exige el pago de inmediato no coincide con la forma en que ninguno de estos programas factura en realidad.
Los conductores de fuera del estado son el grupo más expuesto, simplemente porque es menos probable que sepan qué carreteras de peaje cruzaron realmente o en qué programa, si es que hay alguno, estaban inscritos al momento de recoger el vehículo. Un conductor local en una autopista familiar suele saber en un día si pasó por una caseta de peaje sin efectivo a la mano. Alguien que rentó un carro para un viaje de trabajo o unas vacaciones familiares en una ciudad desconocida no tiene ese instinto, por lo que un mensaje que afirma que deben dinero por un peaje por el que honestamente no pueden descartar haber pasado se percibe como plausible en lugar de sospechoso. Esa brecha entre "no lo recuerdo" y "estoy seguro de que no lo hice" es exactamente donde opera esta estafa. El mismo aprovechamiento de la incertidumbre y la urgencia aparece en una ola más amplia de tácticas de estafa que se generalizan en sitios de reservas y llamadas con voz clonada, lo cual nuestra guía sobre estafas de viajes con IA en 2026 desglosa con más detalle.
Las tres principales compañías de renta en EE. UU. operan su propio programa de peajes, y los precios varían lo suficiente como para que valga la pena saber en qué te inscribiste realmente en el mostrador:
| Programa | Cómo factura | Tarifa aproximada |
|---|---|---|
| Avis e-Toll | Solo tarifa de conveniencia en los días en que realmente usas una carretera de peaje, más el peaje en sí a la tarifa publicada por la autoridad de peaje | $6.95 por día de peaje, con un límite de $34.95 por renta |
| Enterprise TollPass | Modelo similar por día de uso en la mayoría de las regiones | Aproximadamente $4.95 por día de peaje, con un límite cercano a los $34.65 por renta en California, el noreste y algunas otras regiones; los precios varían según la región (tan bajos como $3.95/día, con un límite de $19.75, en varios otros estados, y más altos en Chicago) |
| Hertz PlatePass | Ya sea una tarifa diaria fija con todo incluido o, si se rechaza, los peajes se cobran a la tarifa más alta sin descuento más una tarifa administrativa por cualquier carretera por la que conduzcas | Varía según la ubicación de recogida; el propio sitio de Hertz indica a los arrendatarios que llamen directamente a PlatePass en lugar de enumerar un precio nacional |
Nota lo que ninguno de estos programas hace: ninguno te envía un mensaje de texto con un enlace de pago. Todos y cada uno de ellos cobran a la tarjeta que ya está registrada para la renta, de forma automática, semanas después de que finaliza el viaje. Si estás viendo un mensaje que te pide pagar manualmente un peaje por un carro que ya devolviste, eso por sí solo contradice la forma en que funciona realmente la facturación de peajes de cualquier compañía de renta importante.
Aquí es también donde revisar el estado de cuenta de tu banco o tarjeta de crédito supera a revisar el mensaje. Si la compañía de renta ya te cobró los peajes, verás una línea de cargos de Hertz, Avis o Enterprise, no de "E-ZPass Services" o de una autoridad de peaje que no reconoces. Si aún no hay tal cargo, espera a que llegue. La facturación real de los peajes se retrasa con respecto al viaje; el texto falso está diseñado para parecer más urgente de lo que la realidad es jamás.
Los mensajes de texto sobre peajes no son la única estafa de carros rentados construida alrededor de un cargo que suena plausible y que aparece después de que ya entregaste las llaves. Nuestra guía para defenderse de las estafas por daños en carros rentados cubre la versión opuesta del mismo patrón, cargos disputados que llegan después de la devolución, con una lista de verificación de antes y después que puedes usar al momento de la recogida. Mantener tu contrato de renta junto con el resto de tus documentos, tal como lo haría una lista de verificación de documentos de viaje, significa que puedes revisar en qué te inscribiste realmente en lugar de adivinar bajo presión cuando aparece un mensaje como este. La sección de documentos de TripProf funciona de la misma manera en la práctica: almacena tu confirmación y acuerdo de renta junto con todo lo demás para el viaje, y sus secciones de Conciencia sobre Estafas y Guía de Carros Rentados te ofrecen un contexto específico del destino antes de que estés parado en el mostrador, y no después de que aparezca un mensaje sospechoso.
Ya hiciste clic en el enlace o ya pagaste. ¿Y ahora qué?
Hacer clic en el enlace no es lo mismo que perder dinero, y pagar no significa que no tengas opciones. La velocidad importa más que cualquier otra cosa aquí. Si pagaste con una tarjeta de débito, trátalo con aún más urgencia: el dinero suele salir de tu cuenta de inmediato en lugar de permanecer como un cargo pendiente que puedas objetar antes de que se procese, y los plazos para disputar transacciones con tarjeta de débito tienden a ser más cortos que con las tarjetas de crédito.
- Llama al emisor de tu tarjeta de inmediato. Infórmales que el cargo se realizó a través de un sitio de phishing, solicita que la tarjeta sea bloqueada y reemitida, y disputa la transacción específica.
- Cambia cualquier contraseña que hayas reutilizado en ese sitio falso. Si escribiste un inicio de sesión que usas en otra parte, cámbialo en todas partes, empezando por tu correo electrónico y tus cuentas bancarias.
- Toma una captura de pantalla del mensaje y del sitio falso antes de borrar cualquier cosa. Querrás conservar el número del remitente y el enlace para los reportes a continuación.
- Repórtalo a la FTC en ReportFraud.ftc.gov, y presenta una denuncia ante el Centro de Denuncias de Delitos en Internet del FBI en ic3.gov si compartiste información financiera.
- Contacta directamente a tu agencia de peaje real, usando el número que aparece en tu contrato de renta o el sitio conocido de la agencia, para confirmar si debes algo de verdad.
- Reenvía el mensaje al 7726 (SPAM) para que tu operador telefónico pueda marcar el número.
Si no estás seguro de si realmente debes un peaje, el camino más seguro sigue siendo el más aburrido: inicia sesión directamente en la cuenta de tu compañía de renta, o llama al número de servicio al cliente impreso en tu contrato de renta, y no a ningún número proveniente del mensaje de texto. Consumer Reports encuestó directamente a las agencias de peaje de EE. UU. y descubrió que, hasta el momento de su publicación, todas y cada una de las agencias confirmaron que no envían mensajes de texto para el cobro de pagos con enlaces. Si alguna vez llega un aviso de peaje genuino, lo hará por correo postal, o como un cargo ya aplicado a la cuenta o tarjeta que tienes registrada, y no como un enlace urgente.
Preguntas frecuentes
¿Alguna vez es real un mensaje de texto sobre un peaje no pagado de E-ZPass o SunPass?
Ninguna agencia de peaje importante envía actualmente un mensaje de texto con un enlace de pago que exija saldar un saldo de inmediato. Si tu cuenta realmente tiene un peaje sin pagar, se refleja cuando inicias sesión directamente en tu cuenta o como un aviso enviado por correo postal, nunca como un mensaje de texto no solicitado con un enlace de "pagar ahora".
¿Por qué estos mensajes fraudulentos se dirigen específicamente a personas que acaban de devolver un carro rentado?
Porque es una situación plausible. La facturación de peajes de renta realmente toma semanas, y tú no llevas la cuenta exacta de cada carretera de peaje por la que pasaste. Los estafadores se aprovechan de esa incertidumbre real con una factura falsa que suena urgente y que llega más rápido de lo que cualquier cargo real podría hacerlo jamás.
¿Cómo sabría si realmente debo un peaje de mi renta?
Revisa el estado de cuenta de tu tarjeta para ver si hay un cargo de la propia compañía de renta (Hertz, Avis, Enterprise o similar), y no de una autoridad de peaje. Ese cargo normalmente se publica de 4 a 8 semanas después de que devuelves el carro, según el calendario publicado por la propia Avis para su programa e-Toll.
Ya hice clic en el enlace pero no ingresé información de pago. ¿Estoy en peligro?
El mayor riesgo surge si ingresaste algo: un número de tarjeta, inicio de sesión o datos personales. Si solo hiciste clic y cerraste la página sin escribir nada, el riesgo principal es haberle confirmado al estafador que tu número está activo, así que mantente atento a futuros mensajes y tampoco les respondas.
¿Puedo recuperar mi dinero si ya pagué un mensaje de estafa de peaje?
A veces, si actúas rápido. Llama al emisor de tu tarjeta el mismo día, explica que el cargo provino de un sitio de phishing y solicita una disputa o contracargo. Cuanto antes lo reportes, mejores serán tus probabilidades; los bancos tienen límites estrictos sobre el tiempo que transcurre tras un cargo fraudulento para poder revertirlo.
¿Alguna compañía de carros rentados me envía mensajes de texto directamente sobre un peaje?
Algunas sí envían notificaciones de cuenta por mensaje de texto si te diste de alta en las alertas de su programa al momento de recoger el vehículo, pero estos provienen del programa de peaje en sí (como la cuenta PlatePass o e-Toll a la que te inscribiste), hacen referencia a tu número de renta real y nunca te piden que hagas clic en un enlace para "verificar" información personal. En caso de duda, revisa la aplicación o la cuenta en la que te registraste en lugar del mensaje de texto.
¿Qué programas de peaje y estados son los más suplantados?
E-ZPass en el noreste y el Atlántico medio, SunPass de Florida, FasTrak de California, I-PASS de Illinois y TxTag de Texas aparecen con mayor frecuencia en los mensajes fraudulentos, según la guía de la FCC, la alerta para el consumidor de la FTC de mayo de 2026 y los reportes del BBB Scam Tracker, en gran parte porque son los sistemas de peaje que la mayoría de los conductores ya reconocen por su nombre.
Puntos clave
- Realiza la verificación de 10 segundos antes de tocar nada. El número del remitente, el dominio del enlace y el estado de cuenta de tu propia tarjeta te dirán más en 10 segundos de lo que el mensaje de texto jamás hará.
- Los cargos reales por peajes de renta provienen de la compañía de renta, no de un mensaje de una autoridad de peaje. Avis, Hertz y Enterprise cargan directamente a la tarjeta registrada, por lo general semanas después de que finaliza el viaje.
- Cualquier solicitud de tu número de Seguro Social, fecha de nacimiento o número completo de tarjeta se descalifica por sí sola. Ninguna agencia de peaje necesita esa información para cobrar unos cuantos dólares.
- Nunca respondas a un mensaje de peaje desconocido, ni siquiera con un "STOP". Cualquier respuesta confirma que tu número está activo y vale la pena ser atacado de nuevo.
- Si ya pagaste, llama al emisor de tu tarjeta el mismo día. La velocidad importa más que cualquier otra cosa para lograr que se revierta un cargo fraudulento.
- Mantener tu contrato de renta real y los detalles de tu programa de peaje en un lugar accesible, tal como lo hace la sección de documentos de TripProf, facilita verificar en qué te inscribiste realmente en lugar de adivinar bajo presión.
Fuentes
- FTC: Los datos muestran que las personas reportaron haber perdido $3.5 mil millones en estafas de impostores en 2025 (junio de 2026)
- Alerta para el consumidor de la FTC: Nuevas tendencias en los reportes de estafas de impostores (mayo de 2026)
- PYMNTS: La FTC da la voz de alarma mientras las estafas de impostores roban $3.5 mil millones (mayo de 2026)
- FCC: Cómo identificar y evitar mensajes de texto fraudulentos sobre pagos de peajes en carreteras
- Centro de Denuncias de Delitos en Internet del FBI: Estafa de smishing relacionada con deudas por servicios de peaje en carreteras (abril de 2024)
- Better Business Bureau: Alerta de estafa sobre phishing en mensajes de texto de peajes viales (marzo de 2025)
- Fiscal general de California Bonta: Alerta para el consumidor sobre estafas de cargos de peaje basados en mensajes de texto (julio de 2024)
- Gobernadora de Nueva York Hochul: Advertencia sobre la estafa de mensajes de texto de E-ZPass (febrero de 2025)
- The Toll Roads (California): Aviso al cliente sobre estafa de phishing por mensajes de texto a nivel nacional
- Avis: Peajes de carros rentados y servicios de e-Toll
- Hertz: Pago de peaje electrónico en video PlatePass
- Enterprise: Preguntas frecuentes sobre el pase de peaje para carros rentados (sur de California)
- Consumer Reports: Ese mensaje de texto sobre peajes no pagados es una estafa
Última actualización: 30 de agosto de 2026
Sigue leyendo
Más consejos de viaje y guías elegidas para ti
The fake SBB ticket website stealing credit card and Twint data from travelers
Zurich cantonal police confirmed a fake SBB ticket website is stealing credit card and Twint payment details from travelers who find it through an ordinary Google search. Here is how to spot it and what to do if you already paid.
UK ETA scam warning: fake websites are charging Austrians up to €900
Fake UK ETA websites are charging Austrian and EU travellers hundreds of euros for a form that costs £20. Here's how the real one works, and how to spot a scam before you pay it.
The vignette scam targeting eight European countries this autumn
Fake toll-sticker sites just got a fresh warning from consumer-protection agencies in Germany and Switzerland. Here is who is being targeted, what the scam looks like, and the eight official links to bookmark before your next road trip.