Pedidos pulidos<\/h2>\n
El t\u00e9rmino estafa de brushing<\/a> proviene de la jerga del comercio electr\u00f3nico chino<\/a>. \u5237\u5355 significa literalmente \u201cpulir pedidos\u201d, que se refiere, en esencia, a una especie de estafa dise\u00f1ada para inflar artificialmente las ventas. Originalmente, este \u201cbrushing\u201d era relativamente inofensivo: recib\u00edas un producto que no hab\u00edas pedido, y el vendedor publicaba una rese\u00f1a entusiasta en tu nombre para mejorar su clasificaci\u00f3n de ventas. Para llevar a cabo esta estafa, los vendedores sin escr\u00fapulos compran bases de datos filtradas con informaci\u00f3n personal, luego registran nuevas cuentas en marketplace usando los nombres y las direcciones postales de las v\u00edctimas, pero con su propia direcci\u00f3n de correo electr\u00f3nico y m\u00e9todo de pago. Como tal, las v\u00edctimas no sufren p\u00e9rdidas econ\u00f3micas directas.<\/p>\n Con el tiempo, ese \u201cbrushing\u201d relativamente inofensivo evolucion\u00f3 hacia una forma de fraude mucho m\u00e1s agresiva. En estos d\u00edas, los estafadores intentan enga\u00f1ar a los destinatarios de los paquetes atray\u00e9ndolos a un sitio web malicioso<\/a>. Para lograrlo, incluyen una tarjeta o pegatina con un c\u00f3digo QR junto con la entrega. La historia que acompa\u00f1a al c\u00f3digo var\u00eda, con ejemplos comunes que incluyen lo siguiente:<\/p>\n Si la v\u00edctima escanea el c\u00f3digo QR para averiguar qui\u00e9n es el remitente o reclamar otro regalo, el resto sigue el patr\u00f3n cl\u00e1sico de quishing<\/a> (phishing de QR): persuadir a la v\u00edctima para que ingrese sus datos de pago (por ejemplo, para \u201cactivar\u201d la tarjeta de regalo) o c\u00f3digos de aplicaciones bancarias\/gubernamentales, o inst\u00e1ndolas a instalar una aplicaci\u00f3n para \u201cconfirmaci\u00f3n\u201d o \u201cactivaci\u00f3n\u201d, que, por supuesto, es malware.<\/p>\n Los esquemas anteriores solo funcionan cuando una tienda en l\u00ednea puede permitirse \u201cregalar\u201d productos como t\u00e1ctica de promoci\u00f3n. Pero \u00bfpueden los estafadores obtener tus datos sin enviar ning\u00fan producto? Pueden, y lo hacen<\/a>.<\/p>\n En lugar de un paquete, la v\u00edctima encuentra una postal impresa profesionalmente<\/a> en su puerta: \u201cDesafortunadamente, nuestro servicio de entrega a domicilio no pudo entregar tu paquete porque no estabas en casa. Un regalo valorado en $200 solo se puede entregar en persona. Comun\u00edcate con nosotros para organizar el reenv\u00edo\u201d. La postal incluye un c\u00f3digo QR, una direcci\u00f3n de sitio web y, a veces, incluso un n\u00famero de tel\u00e9fono para \u201creprogramar\u201d la entrega.<\/p>\n Una postal de phishing supuestamente de Royal Mail, completa con una direcci\u00f3n de sitio web y un c\u00f3digo QR, parece muy convincente: los estafadores prestaron gran atenci\u00f3n a los detalles. Fuente<\/a><\/p><\/div>\n Si llamas al n\u00famero o visitas el sitio malicioso vinculado al c\u00f3digo QR, te enga\u00f1ar\u00e1n para que proporciones detalles de pago, contrase\u00f1as o c\u00f3digos de un solo uso a trav\u00e9s de uno de los escenarios comunes de estafa relacionados con \u201centregas\u201d:<\/p>\n Todos estos esquemas pueden provocar la p\u00e9rdida de informaci\u00f3n personal y financiera, pero a veces se convierten en fraudes telef\u00f3nicos con p\u00e9rdidas mucho mayores. Por ejemplo, despu\u00e9s de pagar una tarifa de env\u00edo falsa, los estafadores pueden llamarte y reclamar que el paquete no se puede entregar porque contiene medicamentos<\/a>. A esto le sigue la presi\u00f3n psicol\u00f3gica de las llamadas de un \u201coficial de polic\u00eda\u201d y los intentos de extorsionarte para obtener una gran suma de dinero con el fin de \u201cprotegerte\u201d de cargos penales.<\/p>\n Otra estafa popular involucra productos con pago al momento de la entrega. A veces, los estafadores anuncian un producto con anticipaci\u00f3n y se lo env\u00edan a la v\u00edctima con su consentimiento; pero tambi\u00e9n existe una versi\u00f3n en la que un paquete llega de la nada<\/a>. Un d\u00eda, un repartidor llega a tu puerta con un paquete a tu nombre. Por lo general, el nombre de un producto atractivo se muestra de manera prominente en la caja, por ejemplo, un smartphone de alta gama. Pero\u2026 tienes que pagarlo. El precio es de 2 a 3 veces m\u00e1s bajo que la tasa de mercado. Los estafadores cuentan con la codicia y la urgencia (\u201cel repartidor tiene prisa, \u00a1hagamos esto r\u00e1pido!\u201d) para hacer que la v\u00edctima pague sin verificar el art\u00edculo correctamente. El repartidor se apresura, y la v\u00edctima abre la caja para encontrar una imitaci\u00f3n barata del producto reclamado, o simplemente basura.<\/p>\n Si el objetivo se niega a pagar por el art\u00edculo misterioso, los estafadores pueden tener listo un \u201cPlan B\u201d, enga\u00f1\u00e1ndolos para que proporcionen un c\u00f3digo de verificaci\u00f3n \u00fanico para un marketplace o banco, con el pretexto de \u201cconfirmar la cancelaci\u00f3n del pedido\u201d<\/a>.<\/p>\n A veces, las estafas de entrega f\u00edsica se dirigen a v\u00edctimas espec\u00edficas. Por ejemplo, algunos delincuentes intentaron robar criptomonedas<\/a> enviando a los propietarios de monederos de hardware Ledger paquetes que supuestamente eran un reemplazo gratuito bajo garant\u00eda por dispositivos defectuosos. Dentro del paquete hab\u00eda un \u201cnuevo\u201d monedero de criptomonedas; en realidad, una memoria USB con malware dise\u00f1ado para robar la frase semilla del monedero. La pandilla de ransomware FIN7<\/a> tambi\u00e9n utiliza memorias USB por correo como parte de ataques de ransomware dirigidos a organizaciones seleccionadas.<\/p>\n Las estafas de brushing y quishing tienen una causa ra\u00edz desagradable. Si est\u00e1s recibiendo estos paquetes, significa que tu direcci\u00f3n y otra informaci\u00f3n de contacto se filtraron en bases de datos y est\u00e1n circulando en foros clandestinos. Estos conjuntos de datos se venden repetidamente, por lo que es posible que tambi\u00e9n seas objeto de otros tipos de estafa. Prep\u00e1rate: habilita la autenticaci\u00f3n de dos factores en todos tus servicios<\/a>, espera llamadas de estafas, instala Kaspersky Who Calls<\/a> para protegerte de este tipo de llamadas de spam, revisa tus extractos bancarios con frecuencia y aseg\u00farate de instalar una protecci\u00f3n confiable<\/a>\u00a0en todos tus dispositivos.<\/p>\n Lee m\u00e1s sobre estafas que involucran c\u00f3digos QR, marketplaces y servicios de entrega:<\/p>\n Brushing, quishing y otros esquemas de fraude que comienzan con la entrega a domicilio de un producto que nunca solicitaste.<\/p>\n","protected":false},"author":2722,"featured_media":28448,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145],"tags":[321,638,849,107,3910,354,31],"class_list":{"0":"post-28446","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-amazon","9":"tag-amenazas","10":"tag-codigos-qr","11":"tag-consejos","12":"tag-correo","13":"tag-estafa","14":"tag-phishing"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/28446\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29433\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/24542\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29375\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/40299\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/13705\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/54126\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/23102\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/24154\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/32588\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29574\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/35302\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/34938\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/estafa\/","name":"estafa"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/28446","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=28446"}],"version-history":[{"count":4,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/28446\/revisions"}],"predecessor-version":[{"id":28456,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/28446\/revisions\/28456"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/28448"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=28446"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=28446"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=28446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Que suerte; pero primero, tu rese\u00f1a<\/h2>\n
\n
\u00bfQu\u00e9 pasa si no hay ning\u00fan producto?<\/h2>\n
![\"Ejemplo](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2025\/08\/24122542\/brushing-quishing-and-other-threats-of-unexpected-parcels-01.jpg\")
<\/a>\n
Pago contra entrega<\/h2>\n
Ataques selectivos<\/h2>\n
La amenaza oculta<\/h2>\n
\u00bfQu\u00e9 hacer si recibes un paquete inesperado?<\/h2>\n
\n
\n
\n