Brushing: la estafa con paquetes no solicitados y códigos QR maliciosos que debes evitar

En los últimos meses, el brushing ha resurgido como una amenaza para los compradores en línea. Esta práctica consiste en el envío de paquetes no solicitados por parte de vendedores, principalmente de origen internacional, con el objetivo de inflar falsamente sus calificaciones en plataformas como Amazon o Temu. Los artículos enviados suelen ser de bajo valor, como accesorios baratos o semillas, pero el verdadero peligro está en los códigos QR incluidos en estos paquetes. Las autoridades como la FTC y el BBB han alertado sobre esta modalidad fraudulenta. La evolución del brushing ahora incluye códigos QR maliciosos que prometen descuentos o información adicional. Al escanearlos, las víctimas son redirigidas a páginas de phishing diseñadas para robar contraseñas, datos bancarios o instalar malware en sus dispositivos. Este método aprovecha la curiosidad de los usuarios, quienes, al recibir un paquete inesperado, pueden verse tentados a interactuar con estos códigos sin sospechar del riesgo.

Amazon y Temu han reiterado que esta práctica viola sus políticas y han instado a los usuarios a reportar estos envíos. Recibir un paquete no solicitado es una señal de que tus datos personales han sido comprometidos. Aunque conservar el producto no tiene consecuencias legales, se recomienda no devolverlo ni escanear ningún código adjunto. Las autoridades aconsejan cambiar contraseñas, monitorear cuentas bancarias y reportar el incidente a la plataforma correspondiente. Esta estafa no solo afecta la seguridad de los usuarios, sino que también distorsiona la confianza en el comercio electrónico. Mantenerse informado y actuar con precaución es clave para evitar ser víctima del brushing.