Brushing fraud: Britons told to beware of mystery parcels as new scam soars

Choć paczki czasem gubią się w transporcie, jeśli przychodzi przesyłka z wszystkimi naszymi danymi, istnieje ryzyko, że staliśmy się nieświadomym ogniwem oszustwa na dużą skalę zwanego "brushingiem" – procederu, który, według ekspertów ds. bezpieczeństwa online, rośnie.

Oszustom potrzebne są nasze dane adresowe, które często uzyskują w wyniku wycieku danych. Następnie tworzą fałszywe konto online na stronie sklepu, na której sprzedają swoje towary, i publikują rzekomo naszą pozytywną, zweryfikowaną recenzję otrzymanych produktów.

Te pięciogwiazdkowe opinie "podnoszą" ich ranking w sklepie internetowym oraz wiarygodność sprzedawcy. Teoretycznie może to zwiększać sprzedaż. Oliver Devane z firmy zajmującej się bezpieczeństwem McAfee wyjaśnia, że towary muszą być wysłane do "klienta", aby zakup i recenzja zostały zweryfikowane. Takie fałszywe zweryfikowane opinie są często opłacane.

Chociaż może się to wydawać niegroźnym oszustwem, w rzeczywistości może świadczyć o wykradzeniu naszych danych osobowych. Istnieje także ryzyko, że do domu trafią potencjalnie szkodliwe zabawki lub kosmetyki – dodaje Devane.

Jak wygląda paczka?

Przesyłka przychodzi niespodziewanie i może zawierać wszystko – od breloczka, przez losowe artykuły gospodarstwa domowego, aż po nasiona roślin. Zawartość jest tania i najczęściej niskiej jakości. Takie przesyłki mogą przychodzić w ciągu całego roku, choć ich liczba wzrasta w okresach intensywnych zakupów.

W niektórych przypadkach oszuści wysyłają kody QR lub pendrive’y wraz z produktem w nadziei, że ktoś je zeskanuje lub podłączy do komputera. To niemal zawsze prowadzi do zainfekowania telefonu lub laptopa złośliwym oprogramowaniem, które może skutkować kradzieżą danych.

Jeśli otrzymamy niespodziewaną przesyłkę, nie używajmy i nie spożywajmy tego, co w niej jest, ponieważ może być niebezpieczne. Na przykład zabawka może nie spełniać standardów bezpieczeństwa, a perfumy mogą zawierać szkodliwe składniki.

Warto sprawdzić swoje konta online, aby upewnić się, że nie doszło do nieautoryzowanego zamówienia, a następnie zgłosić paczkę do serwisu, z którego została wysłana.

Amazon informuje, że sprzedawcom zewnętrznym zabrania się wysyłania niezamówionych paczek do klientów, a przesyłki można zgłaszać poprzez dedykowany formularz. Jeśli uda się zidentyfikować fałszywe recenzje opublikowane w naszym imieniu, możemy poinformować o tym sklep, który podejmie odpowiednie działania.

Warto także zmienić hasło do konta w sklepie internetowym i włączyć uwierzytelnianie dwuskładnikowe.

Nie próbujmy zwracać przesyłki do sprzedawcy – może to skłonić oszustów do dalszego kontaktu i kolejnych prób wyłudzenia. Zamiast tego - po zgłoszeniu lepiej po prostu ją wyrzucić.