Recibir en casa un paquete que no hemos pedido (ni pagado) sería, para muchos, todo un chollazo. Pero cuidado, porque lo que parece una suerte de locos es, en realidad, un nuevo tipo de ciberestafa que está empezando a verse bastante en España. Su nombre es brushing y encierra un doble peligro.
Hoy queremos contarte en detalle qué es el brushing, cuáles son los riesgos de estas ciberestafas y qué puedes hacer si has sido víctima. Es muy importante tener toda esta información en nuestro poder, incluso si todavía no nos ha ocurrido, para saber cómo actuar en caso de que un día el mensajero toque a tu puerta…
¿Qué es el brushing?
Antes de comenzar a solucionar un problema, lo importante es saber a qué nos estamos enfrentando. Por eso, vamos a definir qué es el brushing antes de entrar en faena. El brush es un tipo de engaño, una ciberestafa que consiste en que la víctima recibe un paquete a su nombre, en su dirección, con productos que no ha comprado ella (ni son un regalo de otra persona). Esto, a priori, puede parecer un error, un cruce de datos, incluso un regalo inesperado de un admirador secreto.
Pero no es oro todo lo que reluce. Decían nuestros mayores que nadie da duros a cuatro pesetas y en realidad el brushing es una suplantación de identidad.
¿Cuál es el objetivo del brushing?
¿Por qué querría alguien regalarte algo, así por las buenas? Quizá estás pensando qué tiene de malo, si tú no tienes que pagar nada por ese paquete, te lo puedes quedar y disfrutar de él y nadie te lo va a reclamar. Realmente, el mayor problema de esto viene en lo que no se ve, en aquello que está pasando mientras que tú abres el paquete, ilusionado, y ya estás pensando qué uso le vas a dar.
Sin embargo, este paquete viene con “truco”. La manzana envenenada de Blancanieves tiene, a día de hoy, la forma de un paquete de Amazon o de cualquier otra tienda. El objetivo del brushing es principalmente el de crear y manipular reseñas falsas. Para ello, prefieren enviarte el producto y a cambio escribir y publicar ellos mismos la reseña que, a su vez, servirán para engañar a otros usuarios acerca de la calidad del producto y se saltarán los protocolos de las plataformas y organismos de control.
Quizá estés pensando que, si te van a mandar algo gratis, no te importa que pongan una reseña falsa en tu nombre, porque realmente tú no tienes que hacer nada. Pero el problema que te afecta a ti, más allá de que estas reseñas sean engañosas, es que están suplantando tu identidad utilizando tus datos, obtenidos de forma fraudulenta.
¿Por qué te puede afectar como usuario?
La Organización de Consumidores y Usuarios (OCU) ha explicado cuáles son los riesgos reales de esta estafa: “el problema no solo es la falsificación de reseñas”. Desde la OCU apuntan hasta cuatro riesgos del brushing:
- Han suplantado tu identidad: esto es un delito tipificado por la ley y están usando tu nombre, sin que tú hayas dado tu consentimiento, lo cual es muy grave.
- Han accedido a tus datos personales: hoy los usan para enviarte un paquete no solicitado, pero mañana pueden utilizarlos para otra cosa. No solo es poner tu dirección para que te llegue un paquete. También los pueden usar para abrir cuentas en tu nombre y otras cosas mucho más peligrosas.
- Has recibido productos cuya procedencia desconocemos: esto significa que podrían no haber pasado los controles de calidad que pueden poner en peligro tu seguridad.
- Has recibido productos que podrían seguir afectando a tu privacidad: en el caso de que sean dispositivos electrónicos, estos podrían contener malware, con los numerosos peligros que esto entraña también.
- Otros riesgos: la OCU pone el ejemplo de los envíos de semillas que se recibían hace tiempo, “pues podría tratarse de especias invasoras”. Ciertos productos, pueden tener segundas intenciones para ponerlos en circulación.
¿Qué puedes hacer si has sido víctima de este engaño?
Casi podríamos decir que en el brushing hay dos tipos de víctimas en el tema del brushing.
La principal, cómo no, es aquella que recibe el paquete. ¿Se podría decir que está recibiendo una contraprestación a cambio? Sí, el producto lo es. Pero, además de que lo has recibido en contra de tu voluntad (nadie te ha preguntado si lo quieres o no), como ya hemos visto puede entrañar ciertos riesgos. Este tipo de fraude afecta principalmente a la suplantación de identidad en las plataformas de comercio electrónico, por lo que deberías reclamar a la tienda o plataforma desde la que venga el paquete y, además, presentar una denuncia por suplantación de identidad ante la Policía. También es recomendable acudir al INCIBE para que pueda ayudarte con este y otros de los ciberdelitos más habituales. También puede ser interesante que presentes una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Es bastante latazo presentar todas estas denuncias y reclamaciones, lleva su tiempo y algún que otro quebradero de cabeza, pero realmente es la única manera de parar esta rueda y, sobre todo, de protegerte ante posibles futuros problemas que te puedan surgir derivados de ese “misterioso” paquete que has recibido.
Hemos mencionado también que hay una segunda víctima, que también puedes ser tú (independientemente de si estás en esas listas de suplantación de identidad) y es que las reseñas suelen tomarse como un indicativo muy importante a la hora de tomar una decisión de compra, además de ser un dato decisivo para los algoritmos que buscan dar visibilidad en la plataforma a determinados productos. Por lo tanto, es un engaño que puede afectar a los consumidores, adquiriendo productos que no serán lo que prometen las reseñas o que ni de lejos estarían tan bien posicionados en determinadas clasificaciones de ventas, popularidad, etc.
Es decir, este tipo de prácticas fomentan que productos de dudosa calidad puedan colarse entre los más vendidos y llegar a los compradores, cuando realmente hay mejores opciones en el mercado o incluso nos van a dar un mal rendimiento o una garantía postventa deficiente. Ten en cuenta que, si se necesita recurrir a este tipo de prácticas, hay que sospechar de esta actividad comercial.
Estamos viviendo un momento bastante complicado si podemos sobre la mesa todas las ciberestafas que existen. Desde el brushing hasta el spoofing, desde el phising hasta el smishing y tantos más… Nadie está a salvo de ellas e incluso si tomas muchas medidas para evitarlo, cualquier rendijita puede permitir que se cuelen este tipo de estafas. Por supuesto, cuanto más pongamos de nuestra parte para evitar esto, mejor. Es como ir por la calle con el bolso abierto en la espalda o con una bandolera con candado por delante. Si, a todos nos puede pasar algo, pero los ciberdelincuentes irán antes a por quien ponga las cosas más fáciles que a por quienes intenten protegerse lo máximo posible.
Ante cualquier duda, te recomendamos que estés al día de las informaciones del INCIBE y que contactes con ellos si tienes algún problema, ya que es el organismo más enfocado a esto y que mejor puede ayudarte en estos casos.