Brushing: la nueva estafa con paquetes no solicitados y códigos QR maliciosos

En los últimos meses, el brushing ha resurgido con una peligrosa variante: paquetes no solicitados que incluyen códigos QR maliciosos. Esta práctica, originada en plataformas de comercio electrónico, busca inflar reseñas falsas, pero ahora también roba información al engañar a usuarios con enlaces fraudulentos. La FTC y el BBB advierten que escanear estos códigos puede derivar en phishing o malware. El brushing funciona cuando vendedores envían productos baratos a direcciones reales usando datos robados. Los artículos, como semillas o accesorios falsos, sirven para simular compras legítimas y publicar reseñas positivas.

Sin embargo, la novedad es la inclusión de códigos QR que prometen descuentos o detalles del regalo, pero redirigen a páginas falsas para capturar contraseñas o datos bancarios. Recibir un paquete no pedido es señal de que tu información está comprometida. Amazon y Temu prohíben esta práctica, pero recomiendan reportar los casos. Las autoridades insisten en no escanear códigos QR desconocidos, revisar cuentas bancarias y cambiar contraseñas. Además, destacan que, por ley, las víctimas pueden quedarse con los paquetes sin obligación de pago o devolución.