Chi subisce una brushing scam tipicamente lo scopre quando arriva un piccolo pacco con il proprio nome e indirizzo sull'etichetta, ma senza alcuna traccia di un ordine nei suoi account di shopping online.
A differenza dei truffatori che inviano SMS o messaggi di consegna falsi per indurre le persone a cliccare un link, chi pratica il brushing invia un articolo reale, anche se alcuni hanno iniziato ad aggiungere QR codici sui pacchi che rimandano a siti di phishing.
Cos'è la truffa del brushing?
La truffa del brushing è uno schema in cui un venditore online spedisce un prodotto che non hai ordinato e poi sfrutta la consegna per pubblicare recensioni false o gonfiare le vendite. L'obiettivo del venditore è solitamente migliorare il posizionamento, non ottenere il tuo denaro.
Il termine deriva dallo slang del commercio elettronico cinese per gli ordini falsi usati a migliorare i risultati di vendita di un negozio. I venditori lo usano per ingannare altri clienti dei marketplace online che si fidano di valutazioni a stelle e numeri di vendita, e la persona che riceve il pacco di solito non è coinvolta nella truffa.
Un caso tipico può essere un supporto per telefono che arriva in una busta anonima da un venditore che non hai mai sentito nominare.
- Le truffe di brushing utilizzano pacchi non richiesti per pubblicare recensioni false o gonfiare le vendite, di solito senza addebitare nulla al destinatario.
- I truffatori di solito ottengono nomi e indirizzi da registri pubblici, data broker o dati clienti esposti in violazioni aziendali.
- Ricevere un pacco da brushing non significa che il tuo account di shopping o i tuoi dati di pagamento siano stati compromessi.
- Non scansionare QR codici su pacchi inattesi, perché alcuni rimandano a siti di phishing che rubano credenziali o dati di pagamento.
- Negli US la legge federale generalmente ti permette di tenere merce non richiesta senza doverla pagare.
- Segnala il pacco al marketplace in modo che possa indagare sul venditore, anche se potrebbero comunque arrivare altri pacchi.
Come funziona una truffa di brushing?
In una truffa di brushing, un venditore può creare un account falso sul marketplace usando il tuo nome e indirizzo, acquistare il proprio prodotto e spedirlo a te. Il venditore poi sfrutta la transazione fraudolenta per manipolare recensioni o classifiche di vendita.
I truffatori pagano di solito con la propria carta e usano il proprio indirizzo email, quindi l'ordine e l'addebito non compaiono nel tuo account. Le recensioni provengono dall'account che controllano loro, a volte con un nome che sembra il tuo.
Molti consumatori confrontano prodotti tramite valutazioni a stelle e classifiche di vendita, quindi una scheda con centinaia di recensioni positive può posizionarsi più in alto e attirare più acquirenti, rendendo economico per il venditore spedire piccoli articoli in massa.
Spedire un pacco non garantisce automaticamente una recensione «Acquisto verificato», perché ogni marketplace stabilisce le proprie regole per confermare gli acquisti e rimuovere recensioni false. Amazon, per esempio, etichetta una recensione con l'etichetta «Acquisto verificato» quando può confermare che il recensore ha acquistato l'articolo su Amazon, e il brushing è uno dei modi in cui i venditori cercano di ottenere quell'etichetta.
Come fanno i truffatori a ottenere il tuo nome e indirizzo?
I truffatori ottengono solitamente nomi e indirizzi da registri pubblici, data broker o dati clienti esposti in una violazione aziendale. Avere il tuo indirizzo non significa che possano accedere ai tuoi account di shopping o ai dettagli di pagamento.
Chi si chiede come i truffatori abbiano il proprio indirizzo spesso teme un account Amazon compromesso, ma un nome e un indirizzo sono informazioni personalmente identificabili che molte aziende e elenchi già possiedono. L'etichetta di spedizione non dirà se il venditore ha trovato i tuoi dati in una violazione, in un elenco pubblico o in una lista acquistata.
Testato in modo indipendente e premiato dai principali laboratori del settore.
Come riconoscere una truffa di brushing?
Di solito si riconosce una truffa di brushing da un pacco che arriva da un venditore sconosciuto e che non corrisponde a nessun ordine in casa. L'articolo è spesso di basso valore e manca una nota o una fattura.
I venditori spesso scelgono merce economica come accessori per telefono, fermagli per capelli o piccoli articoli per la casa, perché questi costano poco da comprare in stock e spedire. Molti casi segnalati coinvolgono Amazon, ma una truffa su Amazon funziona allo stesso modo su qualsiasi altro marketplace online che classifica prodotti per recensioni e vendite.
Prima di considerare un pacco come brushing, verifica se potrebbe essere un regalo, una spedizione di abbonamento, un ordine di qualcuno che vive con te o un pacco destinato al vicino di casa.
Le truffe di brushing sono pericolose?
Il brushing può comportare rischi per la privacy e la sicurezza, anche se il suo scopo principale è manipolare le recensioni online piuttosto che rubare denaro. Alcuni pacchi sospetti contengono anche codici QR malevoli o prodotti potenzialmente non sicuri, creando rischi aggiuntivi per i destinatari.
Un venditore che ha il tuo nome e indirizzo non equivale a un confermato furto d'identità, a un account compromesso o a informazioni di pagamento rubate. Tuttavia i tuoi dati possono essere rivenduti o riutilizzati, e le stesse informazioni potrebbero ricomparire in email di phishing, chiamate truffa o altri tentativi di frode.
La gravità della situazione dipende dalle prove di uso improprio, come ordini che non hai effettuato o addebiti sconosciuti, più che dal pacco in sé.
Le truffe di brushing possono includere codici QR malevoli?
Sì: alcuni casi di brushing includono una tessera o un adesivo con un codice QR malevolo, spesso accompagnato da un biglietto che ti chiede di scansionarlo. Scansionarlo può aprire un sito falso progettato per rubare credenziali, dati di pagamento o codici di verifica monouso.
Nella sua analisi di pacchi inattesi, Kaspersky descrive schede con codici QR che promettono una carta regalo da $100 per lasciare una recensione, affermano di rivelare chi ha inviato il “regalo” o chiedono di confermare la ricezione di un articolo gratuito. Alcuni dei siti dietro questi codici chiedono anche di installare un'app che si rivela poi malware.
Questa tattica è nota come quishing, abbreviazione di phishing tramite QR code, ed è una minaccia aggiuntiva che alcuni truffatori aggiungono al brushing. Scansionare un codice non infetta automaticamente un telefono o compromette un account: i problemi iniziano di solito solo se inserisci una password o i dati della carta sul sito o installi un'app richiesta dalla pagina.
Cosa fare se ricevi un pacco da brushing?
La maggior parte delle persone deve solo escludere un ordine domestico e segnalare il pacco. Di solito non è necessario sospendere il credito, sostituire tutte le carte o cambiare ogni password a meno che non emergano segni di compromissione di account, frodi nei pagamenti o uso improprio dell'identità.
Controlla i tuoi account di shopping e l'attività di pagamento
Inizia chiedendo a chi vive con te se qualcuno ha ordinato l'articolo o l'ha inviato come regalo ed escludi una spedizione di abbonamento dimenticata. Se non c'è spiegazione, controlla gli ordini recenti nei tuoi account marketplace, le transazioni su carta e conto e le email di sicurezza su nuovi accessi o cambi di password.
Quando trovi un ordine, un addebito o un accesso che non riconosci, cambia la password di quell'account, attiva l'autenticazione a più fattori e contatta la piattaforma e la tua banca.
Segnala il pacco ad Amazon o al marketplace rilevante
Per segnalare una truffa di brushing su Amazon, usa il modulo di segnalazione sulla sua pagina di assistenza per pacchi non richiesti. Su altri marketplace, contatta il servizio clienti del sito da cui è arrivato il pacco. Conserva l'etichetta di spedizione, il numero di tracciamento e la data di consegna e scatta foto del pacco e del contenuto, perché Amazon chiede il numero di tracciamento e il numero di pacchi indesiderati ricevuti.
Se un pacco sospetto è arrivato tramite USPS, puoi segnalarlo anche al United States Postal Inspection Service (USPIS) tramite il suo modulo online per la segnalazione di crimini. Segnalazioni su spedizioni ripetute possono aiutare un marketplace a trovare il venditore e rimuovere recensioni false pubblicate a tuo nome, ma non garantiscono che le consegne si fermeranno.
Cosa fare con un pacco non richiesto?
Negli US la legge federale generalmente permette di tenere, usare o buttare merce non richiesta senza pagarla o avvisare il mittente. Un pacco indirizzato a un'altra persona è una consegna errata: restituiscilo tramite il corriere o il mittente.
Se un pacco non aperto riporta un indirizzo di ritorno, il US Postal Inspection Service dice che puoi contrassegnarlo “restituire al mittente” e verrà rispedito senza costi per te. Altri Paesi hanno regole diverse sui diritti dei consumatori e sui resi: verifica le indicazioni dell'agenzia nazionale per la protezione dei consumatori se vivi fuori dagli US.
Presta maggiore attenzione con elettronica sconosciuta, prodotti consumabili, semi o sostanze ignote: non collegare drive USB sconosciuti ai tuoi dispositivi, non piantare semi sospetti e segnala liquidi o polveri sospette alle autorità locali. Se devi segnalare il pacco, scatta prima le foto prima di buttare qualsiasi cosa via.
Cosa fare se hai scansionato un QR codice sospetto?
Chiudi la pagina senza inserire alcun dato: di solito è sufficiente se hai solo scansionato il codice. Se hai inserito una password, dati della carta o un codice di verifica, o hai installato un'app, metti in sicurezza l'account o il dispositivo interessato.
Dopo aver inserito una password, cambiala sul sito ufficiale e su qualsiasi altro account dove la usi identica, poi attiva l'autenticazione a più fattori e controlla accessi non riconosciuti. Contatta la tua banca o l'emittente della carta se hai inserito i dati della carta o un codice monouso, perché possono bloccare la carta e verificare addebiti fraudolenti.
Chi ha installato un'app dal link dovrebbe rimuoverla e scansionare il dispositivo con un software di sicurezza affidabile per cercare malware.
Come ridurre i rischi delle truffe di brushing?
Puoi ridurre i rischi condividendo meno informazioni personali online, proteggendo gli account di shopping con password uniche e autenticazione a più fattori e ignorando i codici QR in pacchi inattesi. Non puoi impedire l'arrivo dei pacchi stessi, perché il venditore ha già il tuo indirizzo.
Proteggi i tuoi dati personali e gli account collegati con questi passaggi:
- Tieni il tuo indirizzo fuori dai profili social pubblici, e chiedi ai siti di ricerca persone di rimuovere la tua scheda quando offrono un'opzione di opt-out.
- Usa una password forte e unica per ogni account di shopping, così una password rubata in una violazione è più difficile da riutilizzare altrove. Un password manager può crearle e memorizzarle per te.
- Attiva l'autenticazione a più fattori e gli avvisi di accesso per account marketplace e di pagamento, così noterai prima un tentativo di takeover.
- Non scansionare QR codici in pacchi inattesi e usa software di sicurezza con protezione anti‑phishing, che può aiutare a bloccare siti falsi se ne scansionassi uno per errore.
Articoli correlati:
- Quanto è sicuro lo shopping online
- Gestire e prevenire una violazione di dati personali
- Cosa fare dopo un attacco di phishing
- Scopri le principali truffe e come evitarle
Prodotti consigliati:
FAQs
Un pacco da brushing può far sospendere il mio account di shopping?
Ricevere un pacco da brushing normalmente non comporta la sospensione del tuo account di shopping. Tuttavia, se un'attività fraudolenta è collegata al tuo account, il marketplace potrebbe avviare un'indagine o applicare restrizioni. Contatta l'assistenza clienti se noti attività sospette.
Le truffe di brushing sono più frequenti durante le festività?
Le truffe di brushing possono essere più difficili da riconoscere durante le feste perché si ricevono più pacchi e regali. Tuttavia non ci sono prove sufficienti che queste truffe aumentino costantemente durante le festività. Possono verificarsi tutto l'anno.
Come riconoscere recensioni false create dalle truffe di brushing?
Cerca gruppi di recensioni a 5 stelle pubblicate in pochi giorni, elogi vaghi che non descrivono il prodotto e recensori senza altra attività. L'etichetta «Acquisto verificato» non prova che una recensione sia genuina, perché il brushing genera consegne reali.
Il brushing è illegale?
Sì. Il US Postal Inspection Service considera il brushing una pratica illegale. Negli US la regola della Federal Trade Commission del 2024 proibisce anche alcune pratiche ingannevoli relative alle recensioni associate alle truffe di brushing, inclusa la creazione o l'acquisto di recensioni clienti false.
