Alguien que ha sido objetivo de una estafa de brushing suele darse cuenta cuando llega un paquete pequeño con su nombre y dirección en la etiqueta, pero no tiene ningún registro de haberlo pedido en sus cuentas de compra en línea.
A diferencia de los estafadores que envían mensajes de entrega falsos para engañar a la gente y que pulse un enlace, los autores de brushing envían un artículo real, aunque algunos han empezado a añadir QR códigos en los paquetes que conducen a sitios de phishing.
¿Qué es una estafa de brushing?
Una estafa de brushing es un esquema en el que un vendedor en línea le envía un producto que usted no pidió y luego usa la entrega para publicar reseñas falsas o inflar sus ventas. El vendedor normalmente busca mejorar su posicionamiento en ventas, no su dinero.
El término proviene de la jerga del comercio electrónico chino para describir la falsificación de pedidos con el fin de mejorar el historial de ventas de una tienda. Los vendedores lo usan como un truco para influir en otros compradores en línea que confían en las valoraciones por estrellas y en el número de ventas, y la persona que recibe el paquete por lo general no está involucrada en la estafa.
Un caso típico puede ser que llegue un soporte para teléfono en un sobre sencillo de un vendedor que nunca ha visto antes.
- Las estafas de brushing usan paquetes no solicitados para publicar reseñas falsas o inflar ventas, por lo general sin cobrarle nada al destinatario.
- Los estafadores suelen obtener nombres y direcciones de registros públicos, corredores de datos o de datos de clientes expuestos en una brecha de seguridad de una empresa.
- Recibir un paquete de brushing no significa que su cuenta de compras o sus datos de pago hayan sido comprometidos.
- No escanee códigos QR en paquetes inesperados, porque algunos conducen a sitios de phishing que roban credenciales o datos de pago.
- En los US, la ley federal generalmente le permite quedarse con la mercancía no solicitada sin pagar por ella.
- Reporte el paquete al marketplace para que investiguen al vendedor, aunque pueden seguir llegando más envíos.
¿Cómo funciona una estafa de brushing?
En una estafa de brushing, un vendedor puede crear una cuenta falsa en un marketplace con su nombre y dirección, comprar su propio producto y enviarlo a su dirección. El vendedor usa entonces esa transacción fraudulenta para manipular reseñas o rankings de ventas.
Los estafadores suelen pagar con su propia tarjeta y usar su propio correo electrónico, por lo que el pedido y el cargo no aparecen en su cuenta. Cualquier reseña proviene de la cuenta que ellos controlan, a veces bajo un nombre que se parece al suyo.
Muchos consumidores comparan productos por valoraciones por estrellas y rankings de ventas, por lo que un anuncio con cientos de reseñas positivas puede posicionarse mejor y atraer más compradores, haciendo rentables los envíos baratos.
Enviar un paquete no produce automáticamente una reseña verificada, porque cada marketplace establece sus propias reglas para confirmar compras y eliminar reseñas falsas. Amazon, por ejemplo, etiqueta una reseña como “Compra verificada (Verified Purchase)” cuando puede confirmar que el reseñante compró el artículo en Amazon, y el brushing es una de las formas en que los vendedores intentan obtener esa etiqueta.
¿De dónde sacan los estafadores su nombre y dirección?
Los estafadores suelen obtener nombres y direcciones de registros públicos, corredores de datos o de datos de clientes expuestos en una brecha de seguridad. Tener su dirección no significa que puedan acceder a sus cuentas de compra o a los datos de su tarjeta.
Quienes preguntan cómo los estafadores consiguieron su dirección suelen preocuparse por una cuenta de Amazon hackeada, pero un nombre y una dirección son datos personales identificables que muchas empresas y directorios ya poseen. La etiqueta de envío no le dirá si el vendedor obtuvo su dirección en una brecha, en un directorio público o en una lista comprada.
Probado de forma independiente y premiado por los principales laboratorios del sector.
¿Cómo puede reconocer una estafa de brushing?
Por lo general puede reconocer una estafa de brushing por un paquete que llega de un vendedor desconocido y que no coincide con ningún pedido en su hogar. El artículo suele ser de bajo valor y muchas veces no contiene nota ni factura.
Los vendedores suelen elegir mercancía de bajo coste como accesorios para teléfono, ganchos para el cabello o pequeños productos del hogar, porque estos artículos cuestan poco en compra mayorista y envío. Muchos casos reportados involucran a Amazon, pero una estafa de brushing en Amazon funciona igual que en cualquier otra plataforma que ordena productos por reseñas y ventas.
Antes de tratar un paquete como brushing, verifique si podría ser un regalo, un envío de suscripción, un pedido de alguien en su casa o un paquete destinado a un vecino.
¿Son peligrosas las estafas de brushing?
Las estafas de brushing pueden implicar riesgos para la privacidad y la seguridad, aunque su propósito principal es manipular las reseñas en línea más que robar dinero. Algunos paquetes sospechosos también contienen códigos QR maliciosos o productos potencialmente peligrosos, lo que genera riesgos adicionales para los destinatarios.
Que un vendedor tenga su nombre y dirección no equivale a un confirmado robo de identidad, una cuenta comprometida o información de pago robada. Sus datos podrían revenderse o reutilizarse, y esa misma información podría aparecer después en correos de phishing, llamadas fraudulentas u otros intentos de estafa.
La gravedad de su situación depende de indicios de uso indebido, como pedidos que no realizó o cargos desconocidos, y no del paquete en sí.
¿Pueden las estafas de brushing incluir códigos QR maliciosos?
Sí, algunas estafas de brushing incluyen una tarjeta o una pegatina con un código QR malicioso, a menudo acompañada de una nota que le pide que lo escanee. Escanearlo puede abrir un sitio falso diseñado para robar inicios de sesión, datos de pago o códigos de verificación de un solo uso.
En su análisis de paquetes inesperados, Kaspersky describe tarjetas con códigos QR que prometen una tarjeta de regalo de $100 por dejar una reseña, que aseguran revelar quién envió el “regalo” o que piden que confirme la recepción de un artículo gratuito. Algunos de los sitios detrás de estos códigos también incitan a instalar una app que resulta ser malware.
Esta táctica se conoce como quishing, abreviatura de phishing con código QR, y es una amenaza adicional que algunos estafadores añaden al brushing, no parte del mecanismo esencial del brushing. Escanear un código no infecta automáticamente un teléfono ni compromete una cuenta; los problemas suelen empezar sólo si usted escribe una contraseña o datos de tarjeta en el sitio o instala una aplicación que le solicitan.
¿Qué debe hacer si recibe un paquete de brushing?
La mayoría de las personas sólo necesita descartar que sea un pedido del hogar y reportar el paquete. Normalmente no hace falta congelar su crédito, reemplazar tarjetas o cambiar todas las contraseñas a menos que encuentre indicios de compromiso de cuentas, fraude con pagos o uso indebido de identidad.
Revise sus cuentas de compra y la actividad de pagos
Empiece preguntando a las personas con las que vive si alguien pidió el artículo o lo envió como regalo y descarte un envío de suscripción que olvidó. Si no hay explicación, revise pedidos recientes en sus cuentas de marketplace, transacciones de su tarjeta y banco, y correos de seguridad sobre nuevos inicios de sesión o cambios de contraseña.
Si encuentra un pedido, un cargo o un inicio de sesión que no reconoce, cambie la contraseña de esa cuenta, active la autenticación de dos factores y contacte a la plataforma y a su banco.
Reporte el paquete a Amazon o al marketplace correspondiente
Para reportar una estafa de brushing en Amazon, use el formulario de denuncia en su página de ayuda sobre paquetes no solicitados. En otros marketplaces, contacte al servicio de atención al cliente del sitio por donde llegó el paquete. Guarde la etiqueta de envío, el número de seguimiento y la fecha de entrega, y tome fotos del paquete y su contenido, porque Amazon solicita el número de seguimiento y la cantidad de paquetes no deseados que ha recibido.
Si un paquete sospechoso llegó por USPS, también puede denunciarlo al United States Postal Inspection Service (Servicio de Inspección Postal de EE. UU.) a través de su formulario en línea para denunciar delitos. Los informes sobre envíos repetidos pueden ayudar a que el marketplace localice al vendedor y elimine reseñas falsas publicadas a su nombre, pero no garantizan que las entregas se detengan.
¿Qué debe hacer con un paquete no solicitado?
En los US, la ley federal generalmente le permite quedarse con, usar o tirar la mercancía no solicitada sin pagarla ni notificar al remitente. Un paquete dirigido a otra persona es una entrega errónea, por lo que devuélvalo mediante la empresa transportista o el remitente.
Si un paquete sin abrir muestra una dirección de retorno, el US Postal Inspection Service dice que puede marcarlo como “devolver al remitente” y se enviará de vuelta sin costo para usted. Otros países tienen sus propias normas de derechos del consumidor y devoluciones; consulte la guía de su agencia nacional de protección al consumidor si vive fuera de los US.
Tenga más cuidado con aparatos electrónicos desconocidos, consumibles, semillas o sustancias no identificadas: no conecte unidades USB desconocidas a sus dispositivos, no plante semillas de procedencia dudosa y denuncie líquidos o polvos sospechosos a las autoridades locales. Si va a reportar el paquete, tome fotos antes de tirar cualquier cosa.
¿Qué hacer si escaneó un QR código sospechoso?
Cierre la página sin introducir datos; eso suele ser suficiente si sólo escaneó el código. Si introdujo una contraseña, datos de tarjeta o un código de verificación, o instaló una app, asegure la cuenta o el dispositivo afectados.
Después de introducir una contraseña, cámbiela en el sitio oficial y en cualquier otra cuenta donde la haya usado, luego active la autenticación de dos factores y revise inicios de sesión que no reconozca. Contacte a su banco o emisor de la tarjeta si introdujo datos de pago o un código de un solo uso, porque pueden bloquear la tarjeta y verificar cargos fraudulentos.
Quien haya instalado una app desde el enlace debe eliminarla y escanear el dispositivo con software de seguridad de confianza para buscar malware.
¿Cómo puede reducir los riesgos de las estafas de brushing?
Puede reducir los riesgos compartiendo menos información personal en línea, asegurando sus cuentas de compra con contraseñas únicas y autenticación de dos factores, y evitando escanear QR códigos incluidos en paquetes inesperados. No podrá evitar que lleguen los paquetes, porque el vendedor ya tiene su dirección.
Proteja sus datos personales y las cuentas vinculadas con estos pasos:
- Mantenga su dirección fuera de perfiles públicos en redes sociales, y solicite a sitios de búsqueda de personas que eliminen su ficha cuando ofrezcan una opción de exclusión.
- Use una contraseña fuerte y única para cada cuenta de compra, de modo que una contraseña robada en una brecha sea más difícil de reutilizar. Un administrador de contraseñas puede crearlas y guardarlas por usted.
- Active la autenticación de dos factores y alertas de inicio de sesión para sus cuentas de marketplace y de pago, así notará antes un intento de toma de control.
- No escanee códigos QR en paquetes inesperados, y use software de seguridad con protección anti-phishing, que puede ayudar a bloquear sitios falsos si escanea uno por error.
Artículos relacionados:
- ¿Qué tan segura es la compra en línea?
- Gestión y prevención de una filtración de datos personales
- Qué hacer después de un ataque de phishing
- Más sobre las estafas principales y cómo evitar ser víctima
Productos recomendados:
FAQs
¿Puede una estafa de brushing suspender mi cuenta de compras?
Recibir un paquete de brushing normalmente no provoca la suspensión de su cuenta de compras. Sin embargo, si se vincula actividad fraudulenta a su cuenta, el marketplace puede investigarla o restringirla. Contacte al soporte si observa actividad sospechosa.
¿Son más comunes las estafas de brushing durante las fiestas?
Las estafas de brushing pueden ser más difíciles de detectar en temporada de fiestas porque se reciben más paquetes y regalos. Sin embargo, no hay evidencia suficiente de que estas estafas aumenten consistentemente en las temporadas festivas. Pueden ocurrir durante todo el año.
¿Cómo detectar reseñas falsas creadas por brushing?
Busque agrupaciones de reseñas de cinco estrellas publicadas en pocos días, elogios vagos que no describen el producto y reseñantes sin otra actividad. La etiqueta “Compra verificada” (Verified Purchase) no demuestra que una reseña sea genuina, porque el brushing genera entregas reales.
¿Es ilegal el brushing?
Sí. El US Postal Inspection Service identifica el brushing como una práctica ilegal. En los US, la regla de la Federal Trade Commission de 2024 también prohíbe ciertas prácticas engañosas de reseñas asociadas con las estafas de brushing, incluyendo la creación o compra de reseñas falsas de clientes.
