Brushing: ¿Qué es la estafa del paquete y cómo te puedes proteger?
Esta estafa consiste en el envío de paquetes no solicitados a través de plataformas de e-commerce para mejorar su reputación online
Aunque pueda parecer algo inofensivo, conlleva varios riesgos como la suplantación de identidad
Las estafas telefónicas aumentan un 500%: las nuevas medidas del Gobierno para evitarlas
MadridLas compras online se han convertido en algo cotidiano para millones de personas en todo el mundo. El incremento del comercio electrónico ha dado lugar a nuevas modalidades de fraude. Una de estas estafas es el “brushing” o la estafa del paquete no solicitado. Este engaño ha ganado mucha popularidad en los últimos años, afectando a consumidores desprevenidos que reciben en sus domicilios productos que nunca pidieron, cayendo en la trampa.
¿Qué es el brushing?
El brushing es una técnica fraudulenta que es utilizada por algunos vendedores de plataformas de comercio electrónico para mejorar artificialmente la reputación de sus productos. Este fraude consiste en el envío de productos no solicitados a direcciones de personas que no han realizado ninguna compra. El objetivo que tiene es generar transacciones falsas que permitan al vendedor inflar sus cifras de ventas y publicar reseñas positivas ficticias, algo que “mejoraría” (“brush up” en inglés, de ahí viene su nombre) su visibilidad y clasificación de sus productos en la plataforma, y así se volvería más atractivo para sus potenciales clientes.
¿Cómo funciona la estafa del brushing?
Esta estafa funciona de una manera relativamente fácil:
- Obtienen los datos personales de sus víctimas: Los estafadores acceden a información personal de los consumidores, como nombres y direcciones, a través de bases de datos filtradas, redes sociales o fuentes públicas online.
- Realizan los pedidos falsos: Usando la información que se ha recopilado anteriormente, los vendedores fraudulentos crean cuentas de usuario en plataformas de comercio electrónico y realizan pedidos en sus propios productos, asignándole a las direcciones de las víctimas.
- Envían productos no solicitados: Los productos que se envían son de un valor bajo y llegan a casa de las víctimas. Al ser entregados, se registran como ventas legítimas en la plataforma.
- Publican reseñas falsas: Una vez que se ha confirmado la entrega, los estafadores publican reseñas positivas utilizando el nombre de las víctimas. Esto hace que su reputación y visibilidad mejore ante los ojos de sus clientes potenciales.
¿Qué motivaciones hay detrás del brushing?
Los vendedores que suelen recurrir al brushing lo hacen por dos motivos principalmente. El primero de ellos es el deseo de mejorar la reputación online a través de reseñas positivas o un alto volumen de ventas. Esto mejora mucho la credibilidad y el atractivo de los productos, lo que puede traducirse en un incremento real de las ventas.
Por otro lado, también se pretende manipular los algoritmos, ya que muchas plataformas de comercio electrónico los usan para favorecer la visibilidad de aquellos productos que tienen mayores ventas y mejores reseñas. El brushing hace que los vendedores puedan escalar posiciones en los listados de productos.
¿Qué riesgos hay asociados al brushing?
Aunque a primera vista, pueda parecer totalmente inofensivo, recibir un paquete no solicitado, sí que hay varios riesgos asociados. El primer riesgo es que se está produciendo una suplantación de identidad, se están utilizando los datos personales de una persona sin su autorización y eso puede derivar en actividades fraudulentas más serias, como la apertura de cuentas bancarias o solicitud de créditos a nombre de la víctima.
Por otro lado, hay una exposición de esos datos personales. El hecho de que los estafadores posean la información personal para enviar un paquete, indica que existe una vulnerabilidad en la protección de datos, lo que podría ser explotado en futuras estafas.
Al no haber pedido esos paquetes que se reciben, existe el riesgo de que puedan contener productos potencialmente peligrosos. Estos productos pueden ser artículos no regulados o inseguros, algo que representa un riesgo para la salud o seguridad del receptor. Si se reciben productos electrónicos como “smartwatch” este puede estar infectado con malware, pudiendo ser simplemente la punta del iceberg de un problema aún más serio.
Esta estafa no es algo nuevo, pero su incidencia sí que ha aumentado con el aumento del comercio electrónico. El brushing ha sido reportado sobre todo en países como Estados Unidos, donde la Organización de Consumidores y Usuarios (OCU) ha alertado de su incremento. Esta práctica se ha comenzado a extender, afectando a consumidores en otras partes del mundo como España.
En nuestro país, la Guardia Civil y la Policía Nacional han advertido sobre esta estafa, aconsejando a los ciudadanos que estén atentos a la recepción de paquetes no solicitados para que se puedan tomar medidas para proteger su información personal.
¿Qué hacer si se recibe un paquete no solicitado?
En caso de recibir un paquete que no se ha pedido, lo que se recomienda es lo primero no abrir bajo ningún concepto ese paquete, incluso, si se puede, no aceptar el paquete y que el mensajero se lo vuelva a llevar. Esto es importante, sobre todo, si se desconoce el origen del paquete, lo mejor y más prudente, si se ha aceptado, es no abrirlo hasta que no se confirme de donde viene.
En ocasiones puede ser que alguien haya querido dar una sorpresa y, en realidad, ese paquete sea un regalo de algún familiar o amigo. Antes de abrirlo, eso se debe confirmar para asegurarse de que es una falsa alarma.
En el caso de que no sea un regalo sorpresa, se debe contactar con el servicio al cliente de la plataforma en cuestión para informar del incidente. Amazon, por ejemplo, está preparado para estas situaciones.
También se debe notificar a las autoridades locales que se ha recibido un paquete no solicitado para que puedan estar atentos por si se producen más actividades fraudulentas en la zona.
Al ser consciente de que hay alguien que está usando unos datos que no son suyos, y por tanto, hay una brecha de seguridad, se recomienda revisar regularmente los estados de cuenta bancarios y de tarjetas de crédito para poder detectar cualquier actividad sospechosa.
Por último, en caso de que el paquete tenga códigos QR o enlaces, no se deben ni escanear ni visitar. Al hacerlo se puede comprometer aún más la información personal, por lo que no se debe interactuar con estos elementos.