¿Te ha llegado a casa un paquete que no has pedido con algún objeto barato en su interior o sin valor? Pues mucho cuidado, porque podrías estar siendo víctima del «brushing». Una estafa cada vez más extendida entre ciberdelincuentes relacionada con el comercio electrónico y con cierta complejidad en el proceso.
A través de esta estafa, se utilizan nuestros datos para inflar ventas o crear reseñas falsas en plataformas como Amazon o AliExpress. Por lo que, bajo la apariencia de un error inocente, el brushing implica que tu dirección, y muy probablemente otros datos personales, están circulando por la red. Es decir, que se abre la puerta a robos de identidad, fraudes financieros e incluso ataques con malware si ves códigos QR en el paquete.
Muchas veces, la víctima solo lo descubre cuando recibe el «erróneo» pedido en su propia casa. Por lo que hemos de estar listos para actuar y estar protegidos. Revisa el estado de tus cuentas, nunca accedas a enlaces extraños y notifica esta estafa a la plataforma online cuanto antes.
Qué es el «brushing» y cuáles son sus riesgos
El brushing es una práctica fraudulenta por la que los vendedores online envían paquetes que nunca hemos pedido a nuestro domicilio. Es decir, utilizan nuestros datos para fingir ventas reales y generas reseñas falsas. Lo que mejora su reputación y visibilidad en plataformas online de venta.
Aunque a ti te pueda parecer solo una confusión, o incluso un regalo, en realidad se trata de una manera de explotar nuestra identidad online y manipular a otros compradores. Pero lo más grave no es solo la manipulación de mercado. Estos envíos ponen en evidencia que nuestra información personal circula por redes de venta, y corre el inmenso peligro de caer en manos de ciberdelincuentes.
Según el Instituto Nacional de Ciberseguridad, a veces, en estos paquetes se incluyen códigos QR o enlaces fraudulentos en el paquete que pretenden infectar nuestro móvil o robar datos bancarios si lo escaneamos. Es decir, que hemos de seguir una regla de oro: sospechar de cualquier envío no solicitado, proteger tu información y ser consciente de los peligros asociados a estas estrategias.
https://www.youtube.com/watch?v=E03Qn9bN_CA
Cómo actuar si recibes un paquete que no has pedido
Si te llega a casa un paquete que sabes que no has pedido, lo más importante es no abrirlo directamente, y por supuesto, no escanear cualquier código QR que lleve ni acceder a ningún enlace o web que se indique.
Además, deberás confirmar el origen del paquete contactando con la plataforma (Amazon, AliExpress, etc.) o en su caso, la empresa de mensajería. Y si es posible, devuelve el paquete. Jamás facilites datos bancarios ni personales para una entrega que no reconozcas, ni aceptes ninguna solicitud contrarreembolso.
| Plataforma | Pasos Clave | Detalles Importantes | ¿Debo devolverlo? |
|---|---|---|---|
| Amazon | 1. Localiza el nº de seguimiento (TBA-XXXX). 2. Ve a Ayuda y busca 'Reportar paquete no solicitado'. 3. Introduce el código en el formulario. | El proceso es mayormente automatizado. Guarda el email de confirmación del reporte. | No, la política de Amazon permite que te lo quedes sin coste ni penalización. |
| AliExpress | 1. Accede a tu cuenta y ve al 'Centro de Ayuda'. 2. Selecciona 'Report a Problem' o similar. 3. Aporta fotos del paquete, la etiqueta y el nº de seguimiento. | El proceso es manual. Sé muy descriptivo y especifica que sospechas de 'brushing' para que investiguen la cuenta del vendedor. | No es necesario, pero consérvalo hasta que el caso se cierre por si solicitan más información. |
Frente a esta situación, revisa tus cuentas online o bancarias para detectar cualquier movimiento no autorizado por ti, como compras o reseñas que no hayas realizado. Y notifica siempre la incidencia tanto a la propia tienda online como a la empresa de transporte. Esto creará un seguimiento del caso y evitará cualquier problema con tu cuenta.
Si has seguido estos pasos, y detectas que están utilizando tus cuentas o tus datos personales, denúncialo ante las autoridades y organismos de consumo. Para ello:
- Reúne el paquete, la etiqueta de envío o cualquier comunicación recibida.
- Denuncia presencialmente en la Comisaría de Policía Nacional más cercana.
- Especifica que denuncias un presunto delito de usurpación de identidad (art. 401 CP) con fines de estada.
- Aporta todas las pruebas y solicita una copia sellada de tu denuncia.
Mantener la vigilancia es la mejor protección frente a un tipo de fraude que parece inofensivo, pero puede tener consecuencias para nuestra seguridad económica.