{"id":178936,"date":"2026-01-19T11:17:21","date_gmt":"2026-01-19T14:17:21","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=178936"},"modified":"2026-01-19T11:17:21","modified_gmt":"2026-01-19T14:17:21","slug":"brushing-la-estafa-detras-de-los-paquetes-que-llegan-sin-explicacion","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/brushing-la-estafa-detras-de-los-paquetes-que-llegan-sin-explicacion\/","title":{"rendered":"Brushing: la estafa detr\u00e1s de los paquetes que llegan sin explicaci\u00f3n"},"content":{"rendered":"

Las ventas globales en l\u00ednea superar\u00edan los 6,4 billones de d\u00f3lares durante 2025<\/a>. Una gran parte de ellas se concret\u00f3 a trav\u00e9s de plataformas digitales.<\/p>\n

ESET<\/strong>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte que aunque, en apariencia, ofrecen comodidad y seguridad para los consumidores, existe una industria clandestina que ha crecido hasta el punto en que los consumidores comunes podr\u00edan terminar participando, sin saberlo, en la creaci\u00f3n de rese\u00f1as falsas. Solo en 2024, Amazon bloque\u00f3 proactivamente m\u00e1s de 275 millones de rese\u00f1as sospechosas de ser falsas y se sancion\u00f3 a miles de individuos<\/strong>.<\/p>\n

Si se recibe un art\u00edculo en el hogar y no se recuerda el haberlo pedido, seg\u00fan ESET, podr\u00eda tratarse de que est\u00e9n usando los datos para una estafa conocida como brushing (literalmente \u201ccepillado\u201d, en ingl\u00e9s)<\/strong>. El t\u00e9rmino se utiliza porque el estafador \u201cpeina\u201d o retoca la reputaci\u00f3n de su producto con ventas y comentarios falsos.<\/p>\n

\"El
El comercio electr\u00f3nico contin\u00faa en expansi\u00f3n: las ventas globales en l\u00ednea superar\u00edan los 6,4 billones de d\u00f3lares en 2025, impulsadas por el uso masivo de plataformas digitales.<\/figcaption><\/figure>\n

\u201cLas estafas de brushing son un tipo de fraude en el comercio electr\u00f3nico en el que un vendedor env\u00eda un paquete a la direcci\u00f3n de una persona aparentemente al azar. El art\u00edculo suele ser de bajo valor y no se trata de un gesto altruista. En realidad, es un intento del vendedor de inflar fraudulentamente la calificaci\u00f3n del producto en plataformas de venta en l\u00ednea\u201d<\/em>, comenta Martina Lopez, Investigadora de Ciberseguridad de ESET Latinoam\u00e9rica<\/strong>.<\/p>\n

La estafa comienza cuando el estafador obtiene una lista de nombres y direcciones postales<\/strong> \u2014normalmente publicada en foros de ciberdelincuencia tras filtraciones de datos, o a trav\u00e9s de sitios de b\u00fasqueda de personas. Incluso puede recopilar esta informaci\u00f3n de fuentes p\u00fablicas.<\/p>\n

Luego, crea una cuenta falsa de comprador en una plataforma de comercio electr\u00f3nico donde vende sus productos y utiliza esa cuenta para \u201ccomprar\u201d su propio producto y env\u00eda el art\u00edculo a la direcci\u00f3n de la v\u00edctima<\/strong>. Con la cuenta falsa, publica una rese\u00f1a de 5 estrellas, mejorando (o \u201cbrushing up\u201d) la reputaci\u00f3n y visibilidad del producto<\/p>\n

\"Relato
Relato de una v\u00edctima de brushing scam (traducido autom\u00e1ticamente del ingl\u00e9s).<\/figcaption><\/figure>\n

La primera vez que la v\u00edctima se entera del fraude suele ser cuando recibe el paquete no solicitado.<\/p>\n

\u201cLa preocupaci\u00f3n por recibir productos gratis por correo recae en el posible hecho de ser el objetivo de una estafa de brushing, lo que podr\u00eda indicar que hay datos personales que se est\u00e1n compartiendo en el mundo del ciberdelito. Por otro lado, los estafadores podr\u00edan estar verificando que estos datos sean correctos para pasar a una segunda fase, que podr\u00eda implicar un fraude de identidad m\u00e1s grave\u201d<\/em>, advierte Lopez de ESET.<\/p>\n

Existen versiones m\u00e1s \u201cpeligrosas\u201d de brushing en las que se incluye un c\u00f3digo QR dentro del paquete que se recibe. Al escanearlo probablemente lleve a un sitio malicioso o de phishing dise\u00f1ado para instalar malware o enga\u00f1ar a la v\u00edctima para que comparta m\u00e1s informaci\u00f3n personal.<\/p>\n

Finalmente, hay un costo indirecto asociado a estas estafas, y es que erosionan lenta y silenciosamente la confianza que los consumidores depositan en los sistemas de rese\u00f1as de las plataformas de comercio electr\u00f3nico.<\/p>\n

Si se recibe por correo un art\u00edculo de bajo valor y mala calidad que no se recuerda haber comprado, esto seg\u00fan ESET es una se\u00f1al de alerta inmediata<\/strong>. Una direcci\u00f3n de remitente vaga o ausente, y la presencia de un posible c\u00f3digo QR dentro del paquete, tambi\u00e9n son indicios preocupantes.<\/p>\n

Para asegurarse, es importante revisar los correos electr\u00f3nicos y las cuentas que se tengan en plataformas de comercio electr\u00f3nico o marketplaces, buscando compras recientes<\/strong>. Tambi\u00e9n vale la pena comprobar las cuentas bancarias y los informes de cr\u00e9dito en busca de actividad sospechosa, ya que los estafadores podr\u00edan haber pasado a la siguiente fase del fraude.<\/p>\n

\"C\u00f3digos
C\u00f3digos QR maliciosos elevan el riesgo: algunas estafas de brushing incluyen enlaces que conducen a sitios de phishing o descarga de malware.<\/figcaption><\/figure>\n

C\u00f3mo evitar estafas de Brushing<\/span><\/h2>\n

Si se recibes algo por correo que no se recuerda haber pedido, desde ESET aconsejan minimizar el riesgo siguiendo estos pasos:<\/p>\n