Brushing: cómo detectar y evitar la estafa de paquetes no solicitados
Recibir paquetes que nunca pediste puede parecer inofensivo, pero muchas veces es parte de una estafa llamada brushing. Te explicamos cómo funciona, por qué compromete tus datos y qué pasos concretos tomar para protegerte.
Recibir un paquete en la puerta que nadie de la casa pidió genera sorpresa. A veces viene con una nota de agradecimiento, una reseña solicitada o simplemente sin explicación. Lo que parece un error de logística es, en la mayoría de los casos, una práctica deliberada conocida como brushing.
El brushing es una estafa que consiste en enviar productos no solicitados a personas reales para luego publicar reseñas falsas en sitios de e-commerce. Los delincuentes usan cuentas robadas o datos filtrados para registrar compras a nombre de terceros. De esta forma generan calificaciones positivas que ayudan a subir artificialmente el ranking de vendedores poco confiables, muchas veces en plataformas como Mercado Libre, Amazon o AliExpress.
Cómo consiguen tus datos
Los atacantes obtienen tu nombre, dirección y teléfono de varias formas: brechas de datos en tiendas online, malware en dispositivos, phishing o incluso la reventa de bases de datos en foros underground. Una vez que tienen esa información, realizan una compra barata (generalmente productos de bajo valor como cargadores, fundas o adornos) y la envían a tu domicilio.
El objetivo no es que pagues el producto —ellos ya lo pagaron con tarjeta robada o saldo de cuenta ajena—. Lo que buscan es la reseña 5 estrellas que luego asocian al vendedor fraudulento.
Señales de que estás ante un caso de brushing
- Recibís un paquete con tu nombre y dirección exacta pero nadie en tu casa realizó la compra.
- El remitente aparece como una tienda china o un vendedor desconocido.
- Dentro del paquete hay una tarjeta o etiqueta que pide “dejar una reseña honesta” con un link o código QR.
- El tracking del envío aparece como “entregado” en una cuenta de e-commerce que no te pertenece.
Si ves alguna de estas señales, no abras el paquete de inmediato. Tomá fotos del exterior, del remitente y del contenido antes de manipularlo demasiado.
Qué hacer si recibís un paquete no solicitado
- No lo devuelvas ni lo tires sin registrar: guardá evidencia (fotos, número de tracking, factura interna).
- Reportalo a la plataforma: si el envío aparece vinculado a una cuenta de Mercado Libre, Amazon o similar, avisá al soporte de la plataforma. Ellos suelen tener canales específicos para brushing.
- Revisá tus cuentas: cambiá contraseñas de todos los sitios de compras donde tengas registrado tu domicilio. Activa autenticación de dos factores (2FA).
- Verificá si hubo brecha: sitios como Have I Been Pwned te permiten chequear si tu correo apareció en alguna filtración conocida.
- Contactá a tu banco: si sospechás que usaron tu tarjeta o datos financieros, reportalo inmediatamente.
Cómo prevenir el brushing y proteger tus datos
La mejor defensa es reducir la superficie de ataque. Usá contraseñas únicas y fuertes en cada tienda online (un gestor como Bitwarden ayuda). Evitá guardar tu dirección completa si la plataforma te lo permite. Revisá periódicamente los pedidos en tus cuentas de e-commerce y configurá alertas de envío.
Además, mantené actualizado el sistema operativo y el antivirus de tu celular y computadora. Evitá hacer clic en links sospechosos que lleguen por WhatsApp o mail pidiendo confirmar una compra.
Desde el lado del dominio y la web, si administrás un sitio de e-commerce propio, asegurate de que tu certificado SSL esté vigente, usá CAPTCHA en formularios de registro y nunca almacenes datos de tarjetas sin cifrado. Una brecha en tu base de clientes puede terminar convirtiéndolos en víctimas de brushing.
¿Es ilegal en Argentina?
La práctica no está específicamente tipificada como delito en el Código Penal argentino, pero puede encuadrarse dentro de estafa, uso indebido de datos personales o usurpación de identidad. La Agencia de Acceso a la Información Pública y la Dirección Nacional de Defensa del Consumidor han recibido denuncias relacionadas. Si el volumen es grande, puede derivar en una causa por lavado o asociación ilícita.
Recibir un paquete gratis suena tentador, pero en este caso el costo real lo pagás vos con tu privacidad y la seguridad de tus cuentas. Mejor prevenir que lamentar.