Qué es el 'brushing', el timo del paquete en el que puedes caer en la puerta de casa

La tecnología continúa evolucionando a pasos agigantados. Cada año, la digitalización nos enseña lo mucho que tenemos que aprender como sociedad. Si hace una década un pequeño porcentaje de personas compraba a través de páginas web, hoy es raro la persona que no entra en internet para realizar sus compras. Y esto se traduce en la proliferación de estafas que ponen en peligro nuestros datos personales y económicos con una facilidad pasmosa.

Si ya os hemos hablado sobre la 'estafa del grupo desconocido de WhatsApp' y cómo puedes evitarla; o acerca de la 'estafa del sí', cada vez más habitual en España, ahora me gustaría centrarme en el 'brushing', una palabreja en inglés muy atractiva, sí, pero también peligrosa.

¿Qué es el 'brushing', en qué consiste y cómo puedes evitar caer en la trampa de unos ciberdelincuentes cada vez más sofisticados? Si bien esta técnica de estafa no es tan común en España como en Estados Unidos, siempre está el peligro de que desembarque en nuestro país antes o después.

Qué es el 'brushing' y cómo funciona la estafa

El 'brushing' es un tipo de estafa que consiste en el envío de paquetes no solicitados. ¿Y cómo se hace? Los estafadores envían artículos de bajo coste, como muestras o gadgets de poca utilidad, sin que el destinatario haya realizado un pedido. Lo más importante del paquete es que en su interior se encuentra un código QR que te lleva a una página web creada por los estafadores a través de la técnica 'phishing'. En ella, la víctima debe proporcionar datos personales, como su nombre, dirección, DNI e información bancaria.

La página web puede ser muy parecida a la web de un banco, de una tienda online o de una ONG, por poner tan solo varios ejemplos. El secreto reside en el phishing, una técnica de estafa a través de la cual los ciberdelincuentes se hacen pasar por entidades de confianza con el objetivo de robar nuestros datos personales y hacer transacciones económicas sin nuestro permiso.

¿Cuál es el objetivo del 'brushing'?

• Escribir reseñas falsas sobre productos en Amazon o Aliexpress. Los estafadores se hacen pasar por compradores legítimos, reseñas que acaban influyendo en las decisiones de otros usuarios. Así es como se favorecen a los vendedores fraudulentos.
• Software malicioso. Si escaneas el QR, puedes recibir software malicioso en tu dispositivo; en ocasiones, el gadget que incluye el paquete es malicioso por sí mismo.
• Phishing. Dirigir a la víctima a una página web falsa para obtener datos personales y/o financieros.

Cómo prevenir el 'brushing'

Ante todo, es importante que no aceptes en casa ningún paquete o carta que no hayas solicitado. Y si lo haces, no escanees el código QR si está dentro del mismo. Ahora bien, si ya lo has escaneado, contacta rápidamente con tu entidad bancaria y con aquellas empresas que sean de tu interés por una posible filtración de tus datos personales: cancela cuentas y avisa a la Policía.

Finalmente, es esencial que revises el origen del paquete que recibes en casa. Es posible que el propio paquete se haga pasar por una multinacional, con pequeños detalles que confirman que se trata de una burda estafa. No conectes ningún gadget a tu red WiFi si no quieres que un software malicioso ponga en peligro tu vida tal y cómo la conoces.