
Recibir un paquete en tu casa puede ser habitual en esta época del año, especialmente con la llegada de la Navidad y la popularidad del comercio electrónico. Sin embargo, si no has solicitado ese envío, podrías estar siendo víctima de una nueva modalidad de estafa conocida como ‘brushing’. Esta práctica, que ya tiene una preocupante presencia en Estados Unidos, comienza a ganar terreno en España y es motivo de alerta por parte de organizaciones de consumidores como la OCU.
La estafa del ‘brushing’ opera de una manera engañosamente simple: recibes un paquete en tu domicilio con un producto de bajo valor, como semillas, gadgets baratos o incluso juguetes. Junto al artículo, suele incluirse un código QR que despierta la curiosidad del destinatario. Este código es el núcleo del engaño, ya que dirige a una página web que solicita datos personales como tu dirección, número de DNI o incluso información bancaria.
¿Qué buscan los estafadores con el ‘brushing’?

El objetivo principal de esta estafa es la suplantación de identidad. Los datos personales de las víctimas son utilizados para realizar operaciones fraudulentas, como pedir préstamos o incluso abrir cuentas bancarias a su nombre. Además, los delincuentes pueden usar esta información para dejar valoraciones falsas en plataformas de comercio electrónico, simulando reseñas positivas que beneficien la venta de productos de baja calidad o fraudulentos.
La práctica también acarrea riesgos adicionales cuando los paquetes contienen dispositivos electrónicos. La OCU advierte que productos como smartwatches o pulseras de actividad pueden incluir software malicioso diseñado para recopilar más información privada de los usuarios sin su conocimiento. Por tanto, recibir dispositivos aparentemente inocentes podría comprometer aún más tu privacidad.
¿De dónde obtienen tus datos?

Los estafadores acceden a tus datos personales de diversas maneras. Muchas veces, aprovechan filtraciones de bases de datos de grandes plataformas o compran información en el mercado negro. En otros casos, extraen los datos de fuentes públicas o se benefician de usuarios que, involuntariamente, los han suministrado en páginas fraudulentas.
El uso de esas informaciones les facilita realizar envíos que, aunque no contienen cargos directos para la víctima, sí le causan graves problemas en términos de privacidad y seguridad. Por este motivo, es fundamental estar atentos a cualquier actividad sospechosa en nuestras cuentas online y nunca compartir datos sensibles en sitios desconocidos.
Consejos para protegerte del ‘brushing’
Si sospechas que has recibido un paquete relacionado con esta estafa, es muy importante que tomes medidas inmediatas. Aquí tienes algunos consejos clave:
- No abras ni utilices el contenido del paquete, especialmente si se trata de un dispositivo electrónico.
- No escanees el código QR incluido en el envío, ya que podría redirigirte a una página fraudulenta diseñada para capturar más información personal.
- Ponte en contacto con las autoridades locales y denuncia el caso como un intento de suplantación de identidad. Esto incluye informar a la Agencia Española de Protección de Datos.
- Si es posible, comunica el incidente a la plataforma de comercio electrónico donde se supone que se originó el paquete. Esto puede ayudar a detener actividades fraudulentas similares en el futuro.
Además, no está de más verificar si tus datos personales han estado involucrados en algún tipo de filtración reciente. Hay herramientas online que te permiten comprobar si tu correo electrónico o información ha sido expuesta en bases de datos públicas tras ataques cibernéticos.
El impacto del brushing en el comercio electrónico

El ‘brushing’ no solo afecta a los consumidores, sino que también pone en jaque al sector del comercio online. Las reseñas fraudulentas alteran los resultados de búsqueda y recomendaciones en plataformas, perjudicando tanto a los compradores como a los vendedores legítimos. Empresas como Amazon, Aliexpress y Shein ya están tomando medidas para combatir este fenómeno, pero sus esfuerzos a menudo se ven eclipsados por la rapidez con la que evolucionan estas prácticas.
Por ello, los expertos en ciberseguridad recomiendan que las plataformas fortalezcan sus sistemas de autenticación de reseñas y trabajen de la mano con las autoridades para perseguir y sancionar a los responsables de estas actividades.
El fenómeno del ‘brushing’ sustituye la confianza por la incertidumbre en un panorama de compras online que crece exponencialmente. Reconocer y prevenir estos fraudes es fundamental para proteger nuestros datos personales y garantizar una experiencia de compra segura para todos.