Llega a España el ‘brushing’, la estafa del paquete en la que es muy fácil picar

En un mundo cada vez más digitalizado, las compras online se han convertido en una parte indispensable en el día a día de millones de personas, sobre todo durante determinadas épocas del año como la Navidad. Sin embargo, con el crecimiento del comercio electrónico también surgen estafas cada vez más sofisticadas, como el brushing. Este fraude está comenzando a tomar fuerza en España, y la Organización de Consumidores y Usuarios (OCU) alerta sobre el peligro de esta modalidad de estafa, que afecta tanto a consumidores como a vendedores legítimos.

El brushing no es una estafa nueva. Nació en Estados Unidos, donde se convirtió en una problemática recurrente en plataformas de comercio electrónico. Con el paso del tiempo, llegó a otros países como Reino Unido y Australia, y ahora está comenzando a afectar a los hogares españoles. Según datos de la OCU, en 2022 se reportaron más de 3.000 casos en España, y se espera que el número aumente considerablemente en los próximos años debido al auge de las compras online.

Qué es el ‘brushing’ y cómo funciona

El brushing es una estafa que funciona mediante el envío de paquetes no solicitados. Por lo general, los estafadores envían artículos de bajo coste, como muestras o gadgets inútiles, sin que el destinatario haya realizado un pedido. El paquete, en su exterior, contiene un código QR que lleva a una página web creada por los estafadores, donde la víctima debe proporcionar datos personales, como su nombre, dirección, número de identificación (DNI) o incluso información bancaria. Con esta información, los delincuentes pueden realizar compras fraudulentas o solicitar créditos en nombre de la persona, suplantando su identidad.

El fraude tiene múltiples fines. En primer lugar, permite a los estafadores escribir reseñas falsas sobre productos en plataformas como Amazon o Aliexpress, haciéndose pasar por compradores legítimos. Estas reseñas influyen en las decisiones de otros usuarios y alteran la competencia en el mercado, favoreciendo a los vendedores fraudulentos. A menudo, el paquete no tiene ningún valor significativo, pero puede contener software malicioso, especialmente si es un dispositivo electrónico como un reloj inteligente o una pulsera de actividad, lo que aumenta los riesgos de robo de información personal.

Modus operandi

El mecanismo detrás del brushing es relativamente simple, pero muy efectivo. En primer lugar, los estafadores obtienen información personal de los usuarios, ya sea mediante fugas de datos de grandes plataformas o mediante la recopilación de datos de fuentes públicas. Posteriormente, utilizan esta información para enviar paquetes a direcciones al azar. Estos paquetes no suelen tener un valor significativo; por lo general, se trata de productos baratos, como muestras de cosméticos, pequeñas herramientas, juguetes o dispositivos electrónicos de baja gama.

El paquete incluye un código QR, lo que genera curiosidad en el destinatario. Al escanear el código, es redirigido a una página web fraudulenta, donde se le solicita que complete un formulario con sus datos personales. Algunos de estos formularios también incluyen la opción de realizar valoraciones sobre el producto recibido, lo que permite a los estafadores escribir reseñas falsas en plataformas de venta online. Éste es uno de los principales objetivos del brushing: manipular las valoraciones para que los productos fraudulentos ganen popularidad.

Riesgos

Este fraude conlleva riesgos significativos, como la suplantación de identidad, ya que los estafadores pueden utilizar la información personal para realizar compras, abrir cuentas bancarias o pedir créditos a nombre de la víctima. Además, el brushing puede facilitar ataques de phishing, donde los delincuentes intentan robar datos bancarios o acceder a cuentas de usuario.

Otro peligro asociado es la instalación de software malicioso en dispositivos electrónicos, como relojes inteligentes, que permiten la recopilación de más datos o el acceso remoto a los dispositivos. Además, al generar reseñas falsas, se manipulan las valoraciones de productos, engañando a los consumidores y afectando la reputación de los vendedores legítimos.

Medidas de prevención

Para evitar ser víctima del brushing, es fundamental tomar medidas ante paquetes no solicitados. Si recibes un paquete inesperado con un código QR, no lo escanees. Los estafadores pueden usar estos códigos para redirigir a páginas fraudulentas que buscan robar información personal. Ante la duda, contacta con la empresa de paquetería o el vendedor que aparece en el paquete para verificar su origen y evitar caer en trampas.

Asimismo, esencial revisar siempre el origen de los paquetes. Si el remitente no está claro, no dudes en contactar con la plataforma de venta online para confirmar si efectivamente se envió un paquete a tu nombre. Si el paquete incluye algún dispositivo, evita conectarlos a tu red WiFi o descargar aplicaciones sospechosas que puedan comprometer tu seguridad.

Si crees haber sido víctima de brushing, es fundamental denunciar el incidente ante las autoridades competentes, como la policía o la OCU. Finalmente, asegúrate de mantener tus datos personales protegidos, evitando compartirlos públicamente en redes sociales y actualizando regularmente las contraseñas de tus cuentas online.