Peligros ocultos de recibir paquetes de Amazon que no se pidieron: phishing y suplantación de identidad

Recibir un paquete inesperado de una empresa reconocida como Amazon puede parecer una simple confusión logística o, incluso, una pequeña sorpresa.

Sin embargo, puede esconder una modalidad de estafa, conocida como “brushing”, que afecta a consumidores de plataformas de comercio electrónico en distintos países.

En muchos casos, esta práctica implica la utilización fraudulenta de datos personales con fines de suplantación de identidad y fraudes asociados, lo que representa un riesgo tanto para la privacidad como para la seguridad financiera de los usuarios.

El fraude, que afecta a usuarios en Estados Unidos, España y otros países , se ha sofisticado hasta incluir técnicas de phishing mediante códigos QR y enlaces maliciosos.

En qué consiste la estafa brushing El brushing es una táctica de fraude en la que un estafador envía productos de bajo costo a destinatarios aleatorios, utilizando sus nombres y direcciones obtenidas de bases de datos digitales o filtraciones.

De acuerdo con la Comisión Federal de Comercio de Estados Unidos (FTC), e l objetivo principal es generar una “validación” de entrega que permita a los vendedores publicar reseñas falsas en tiendas como Amazon.

Así, los estafadores buscan mejorar artificialmente la reputación de sus productos o tiendas.

Los paquetes asociados a esta estafa suelen contener artículos baratos e intrascendentes, como toallitas húmedas, cepillos de dientes o sobres de semillas.

Además, el envío proviene de compañías desconocidas o nombres genéricos, lo que dificulta rastrear su origen.

Según la FTC, la simple recepción de uno de estos paquetes podría indicar que la información personal del destinatario ha sido obtenida o está en riesgo de robo.

Por qué es peligroso recibir paquetes de Amazon no solicitados El brushing no solo afecta la reputación de las plataformas de comercio electrónico, representa un riesgo de exposición de datos personales.

El Instituto Nacional de Ciberseguridad de España (INCIBE) señala que recibir un paquete no solicitado puede ser la primera señal de que una identidad ha sido comprometida.

Los datos personales utilizados para estos envíos pueden provenir de filtraciones de información, ataques informáticos o compras de bases de datos ilegales.

En ocasiones, los estafadores incluyen en el paquete una nota con un código QR o un enlace web.