Estafa de Brushing: Por Qué Recibiste un Paquete Que No Pediste

Abres la puerta y encuentras un paquete con tu nombre y dirección — pero nunca pediste nada. Dentro hay algo barato y aleatorio: sobres de semillas, un anillo para el teléfono, bisutería, un aparato de belleza. Sin factura, sin nota de regalo, y un remitente que no reconoces. Esto es casi siempre una estafa de brushing. El artículo en sí suele ser inofensivo, pero te dice algo sobre lo que vale la pena actuar: tu nombre y dirección están circulando en una base de datos en la que nunca aceptaste estar.

Qué es realmente una estafa de brushing

El brushing es un truco de reseñas falsas utilizado por vendedores deshonestos en los grandes marketplaces. El vendedor envía un artículo barato a una dirección real — la tuya — para que el marketplace registre una entrega genuina y completada. Eso permite al vendedor (o a una cuenta que controla) publicar una reseña de compra verificada bajo un nombre como el tuyo, inflando la calificación del producto y su posición en ventas.

Tú no eres el cliente en este esquema; eres la prueba de entrega. El vendedor paga él mismo el artículo y el franqueo, y por eso los productos son casi siempre las cosas más baratas que pueden enviar.

Cómo consiguieron tu dirección

La mayoría de los objetivos del brushing quedaron expuestos en una filtración de datos ordinaria o en un registro público extraído — la base de datos vulnerada de una tienda, un vendedor de marketplace que revendió listas de clientes, o datos de directorios públicos. En la mayoría de los casos no significa que alguien tenga acceso a tus cuentas o tarjetas de pago.

Aun así, tómalo como una señal para comprobar. Si tu dirección se filtró de la base de datos de una tienda concreta, tu correo electrónico y número de teléfono pueden haberse filtrado con ella, y esos se usan después para phishing.

¿Es peligroso, y puedes quedarte con el artículo?

En EE. UU., la mercancía no solicitada que te envían es legalmente tuya — la FTC es explícita en que no tienes que pagarla ni devolverla. Reglas similares se aplican en el Reino Unido y la UE. Así que quédatela, dónala o tírala.

Dos excepciones merecen cuidado:

• Semillas o material vegetal: no las plantes. Reporta las semillas no solicitadas a tu departamento de agricultura nacional o estatal (en EE. UU., el Departamento de Agricultura de tu estado o el USDA), y deséchalas según te indiquen.
• Alimentos, cosméticos o suplementos: tíralos. No tienes idea de qué contienen ni de cómo fueron almacenados.

La trampa del código QR

Los paquetes de brushing más recientes a menudo no contienen ninguna información del producto — solo una tarjeta que dice algo como "Escanea para ver quién envió tu regalo" o "Escanea para reclamar tu recompensa." No lo escanees. Ese código QR es la verdadera carga maliciosa: puede llevar a una página de phishing que pide datos de inicio de sesión o números de tarjeta, o forzar la instalación de una aplicación maliciosa.

Si ya escaneaste uno, cierra la página sin introducir nada, y pega el enlace o cualquier mensaje posterior en el verificador de estafas de HasTrust para ver a dónde apunta. Si escribiste una contraseña en algún sitio, cambia esa contraseña ahora.

Qué hacer, paso a paso

1. No pagues nada y no escanees nada. Ningún remitente legítimo te cobra por un paquete que no pediste.
2. Revisa tus cuentas de marketplace. Abre tu historial de pedidos en Amazon y en cualquier otro marketplace que uses. Si el paquete no aparece en tus pedidos, nadie usó tu cuenta — ese es el buen resultado. Si sí aparece como un pedido que no hiciste, trátalo como un robo de cuenta: cambia tu contraseña inmediatamente y contacta a la plataforma.
3. Revisa tus estados de cuenta bancarios y de tarjeta de las últimas semanas. El brushing en sí no te cobra nada, pero confirma que no esté ocurriendo nada más.
4. Reporta el paquete. En Amazon, busca en Ayuda "Report unwanted package" — hay un formulario dedicado; ten a mano la etiqueta de envío (número de seguimiento, datos del remitente). Otros marketplaces aceptan reportes a través de su chat estándar de atención al cliente. Los reportes importan: las plataformas suspenden a los vendedores sorprendidos haciendo brushing.
5. Reporta la estafa más ampliamente si lo deseas. En EE. UU.: ReportFraud.ftc.gov, y USPS si llegó por correo postal. En el Reino Unido: Action Fraud. En Canadá: el Canadian Anti-Fraud Centre.
6. Refuerza tus cuentas. Activa la autenticación de dos factores para tu correo electrónico y tus inicios de sesión en marketplaces, y cambia cualquier contraseña que hayas reutilizado entre tiendas. Tu cuenta de correo electrónico es la que más importa — puede restablecer todo lo demás.

Cuándo preocuparse más

Un paquete misterioso es una molestia. Escala tu respuesta si además notas alguna de estas señales:

• Confirmaciones de pedido o correos de entrega de cosas que no compraste — podría ser un cebo de phishing o una cuenta comprometida. Revisa cuidadosamente la dirección del remitente antes de hacer clic en nada.
• Correos de restablecimiento de contraseña que no solicitaste.
• Paquetes que llegan repetidamente, o artículos de alto valor seguidos de un "mensajero" que pide recoger un paquete entregado por error — esa es una estafa distinta (fraude de interceptación), y debes negarte y reportarla.

Verifica antes de comprar en tiendas desconocidas

El brushing existe porque las reseñas falsas funcionan — hacen que los malos vendedores parezcan confiables. Así que trata las calificaciones deslumbrantes de tiendas desconocidas y anuncios de marketplaces con una sana desconfianza, especialmente en productos ultrabaratos de marketplaces al estilo de AliExpress o tiendas web independientes desconocidas.

Antes de pedir en una tienda que nunca has usado, búscala en HasTrust para ver su puntuación de confianza, experiencias reales de clientes y datos de registro. Un minuto de verificación es más barato que una disputa — y mantiene tu dirección fuera de la próxima lista de clientes filtrada.