Estafa de Brushing: Paquetes No Solicitados Explicados
Las estafas de brushing implican recibir paquetes no solicitados en su dirección que nunca pidió ni pagó. El estafador, generalmente un vendedor externo en plataformas como Amazon, eBay o AliExpress, compra artículos baratos utilizando información de tarjetas de crédito robadas o sus propios fondos, luego los envía a su dirección sin su conocimiento. Posteriormente publican reseñas falsas de cinco estrellas afirmando que recibió y aprobó el producto, inflando artificialmente sus calificaciones de vendedor y métricas de confiabilidad. La FTC reportó un aumento significativo en quejas de brushing entre 2017-2023, con víctimas recibiendo paquetes por valor de $5-50 dólares cada uno, aunque la pérdida financiera para la víctima es típicamente cero ya que no pagan por los artículos. Sin embargo, el brushing presenta serios riesgos de robo de identidad: los estafadores a menudo usan su información personal para crear cuentas, su dirección queda vinculada a transacciones fraudulentas, y sus datos pueden ser vendidos a otros criminales. El esquema explota algoritmos de plataformas de comercio electrónico que ponderan fuertemente las reseñas de vendedores al determinar rankings de búsqueda y visibilidad de recomendaciones.
Common Tactics
- • Comprar artículos baratos (generalmente por valor de $2-20 dólares) usando métodos de pago robados o cuentas desechables, luego enviarlos a direcciones recopiladas de brechas de datos o registros públicos.
- • Enviar paquetes usando números de seguimiento genéricos que no requieren firma, facilitando la entrega sin problemas y evitando contacto con el cliente que podría levantar sospechas.
- • Publicar reseñas falsas positivas inmediatamente después de la entrega del paquete usando herramientas automatizadas, luego eliminar rápidamente el anuncio del producto para evitar detección por la plataforma manteniendo la visibilidad de la reseña.
- • Dirigirse a plataformas de comercio electrónico de alto volumen donde los sistemas de recomendación algorítmica recompensan a vendedores con mayor cantidad de reseñas, haciendo que incluso algunas reseñas fabricadas mejoren notablemente los rankings de búsqueda.
- • Usar su dirección múltiples veces en diferentes cuentas de vendedor o plataformas, creando un patrón que asocie su ubicación con actividad fraudulenta y dificulta la detección por algoritmos de fraude.
- • Incluir documentación mínima o notas de empaque en los paquetes, reduciendo la posibilidad de que investigue el envío o contacte directamente al vendedor sobre la entrega inesperada.
How to Identify
- Recibe un paquete de una plataforma de comercio electrónico importante dirigido a usted o a una versión ligeramente mal escrita de su nombre por artículos que definitivamente no compró.
- El paquete contiene artículos económicos como cargadores de teléfono, cables USB, tiras de luces LED u otros electrónicos de bajo costo que parecen aleatorios y sin relación con sus compras normales.
- La información de seguimiento muestra que el paquete se originó en China o de un vendedor extranjero aunque llegó a una dirección nacional rápidamente, sugiriendo cumplimiento desde el extranjero.
- Recibe múltiples paquetes durante varias semanas a la misma dirección de diferentes vendedores en la misma plataforma, estableciendo un patrón sospechoso de entregas no solicitadas.
- El paquete no contiene recibo, factura o documentación que explique por qué fue enviado, y la etiqueta de envío usa su dirección pero un nombre genérico o mal escrito.
- Al buscar el artículo en línea, encuentra una cuenta de vendedor recién creada con reseñas sospechosamente perfectas de cinco estrellas que aparecieron alrededor del mismo tiempo en que recibió el paquete.
How to Protect Yourself
- Reporte el paquete no solicitado inmediatamente a la plataforma de comercio electrónico (Amazon, eBay, AliExpress) a través de su servicio al cliente, proporcionando el número de seguimiento y fotos del contenido del paquete.
- NO abra ni use los artículos si es posible; déjelos sellados y devuélvalos al remitente si la plataforma proporciona una etiqueta de devolución prepagada, o rechace entregas futuras de paquetes sospechosos.
- Verifique su informe de crédito en AnnualCreditReport.com e establezca alertas de fraude con las tres principales agencias de crédito (Equifax, Experian, TransUnion) para detectar cuentas no autorizadas abiertas a su nombre.
- Revise sus cuentas de correo electrónico y cuentas de comercio electrónico para inicios de sesión no autorizados o direcciones vinculadas; habilite la autenticación de dos factores en todas las cuentas de compras y cambie las contraseñas a combinaciones únicas y complejas.
- Documente todos los paquetes no solicitados con fotos, números de seguimiento y fechas, luego presente una queja ante la FTC en ReportFraud.ftc.gov para crear un registro oficial si el patrón se escalada.
- Monitoree su buzón de correo de cerca durante 30-60 días después de un incidente y considere congelar su crédito con las tres agencias si sospecha que su información personal fue comprometida en una brecha de datos.
Real-World Examples
Una víctima en Ohio recibió tres paquetes en seis semanas que contenían concentradores USB baratos y protectores de pantalla de teléfono, ninguno ordenado por ella. Verificó su cuenta de Amazon y no encontró historial de compra para estos artículos. Cuando buscó los productos, descubrió cuentas de vendedor con listados de productos idénticos y reseñas sospechosamente perfectas creadas justo antes de las entregas. Después de reportar a Amazon, las cuentas fueron suspendidas en 48 horas, revelando un patrón donde el estafador había usado su dirección para establecer cinco cuentas de vendedor diferentes.
Un estudiante universitario en California recibió un paquete que contenía tiras de luces LED dirigido a una versión ligeramente mal escrita de su nombre. Inicialmente pensó que era un error de entrega, pero cuando paquetes similares llegaron semanalmente durante un mes, investigó al vendedor. Descubrió que alguien había creado múltiples cuentas de vendedor de Amazon usando variaciones de su dirección y nombre, presentando docenas de reseñas falsas para artículos sin valor. El estafador estaba intentando construir credibilidad como vendedor para luego vender electrónicos falsificados usando su dirección como punto de cumplimiento.
Una propietaria en Texas notó que estaba recibiendo paquetes de vendedores de AliExpress constantemente durante dos meses. Verificó su crédito y no encontró cargos fraudulentos, pero descubrió que su dirección y nombre parcial estaban siendo usados por múltiples cuentas de vendedor recién creadas. Preocupada por el robo de identidad, congeló su crédito inmediatamente. Tres meses después, recibió un aviso de que alguien había intentado abrir una tarjeta de crédito a su nombre usando una solicitud presentada desde su dirección, lo cual fue bloqueado por el congelamiento de crédito que había colocado.