Brushing scam: waarom je een pakket kreeg dat je niet hebt besteld

Je opent de deur en vindt een pakket met jouw naam en adres erop — maar je hebt nooit iets besteld. Binnenin zit iets goedkoops en willekeurigs: zakjes zaden, een telefoonring, namaaksieraden, een beautygadget. Geen factuur, geen cadeaubriefje, en een afzender die je niet herkent. Dit is bijna altijd een brushing scam. Het artikel zelf is meestal onschuldig, maar het vertelt je iets waar je iets mee moet doen: je naam en adres circuleren in een dataset waarin je nooit hebt toegestemd te zitten.

Wat een brushing scam eigenlijk is

Brushing is een truc met neppe reviews die door oneerlijke verkopers op grote marktplaatsen wordt gebruikt. De verkoper verstuurt een goedkoop artikel naar een echt adres — het jouwe — zodat de marktplaats een echte, voltooide levering registreert. Daardoor kan de verkoper (of een account dat hij beheert) een review van een geverifieerde aankoop plaatsen onder een naam zoals de jouwe, waarmee de beoordeling en verkooppositie van het product kunstmatig worden opgekrikt.

Jij bent niet de klant in dit systeem; jij bent het leveringsbewijs. De verkoper betaalt het artikel en de verzendkosten zelf, en daarom zijn de producten bijna altijd de goedkoopste dingen die ze kunnen versturen.

Hoe ze aan je adres zijn gekomen

De meeste doelwitten van brushing zijn blootgesteld via een gewoon datalek of een gescrapet openbaar register — een gehackte winkeldatabase, een marktplaatsverkoper die klantenlijsten doorverkocht, of openbare adresgegevens. In de meeste gevallen betekent het niet dat iemand toegang heeft tot je accounts of betaalkaarten.

Beschouw het toch als een aanleiding om te controleren. Als je adres is gelekt uit de database van een specifieke winkel, zijn je e-mailadres en telefoonnummer mogelijk mee gelekt, en die worden later gebruikt voor phishing.

Is het gevaarlijk, en mag je het artikel houden?

In de VS is ongevraagde koopwaar die naar je is verstuurd wettelijk van jou — de FTC stelt expliciet dat je er niet voor hoeft te betalen en het niet hoeft terug te sturen. Vergelijkbare regels gelden in het VK en de EU. Dus houd het, doneer het, of gooi het weg.

Twee uitzonderingen verdienen voorzichtigheid:

• Zaden of plantmateriaal: plant ze niet. Meld ongevraagde zaden bij je nationale of regionale landbouwdienst (in de VS het Department of Agriculture van je staat of de USDA), en voer ze af volgens hun instructies.
• Voedsel, cosmetica of supplementen: gooi ze weg. Je hebt geen idee wat erin zit of hoe ze zijn bewaard.

De QR-codeval

Nieuwere brushingpakketten bevatten vaak helemaal geen productinformatie — alleen een kaartje met een tekst als "Scan om te zien wie je cadeau heeft gestuurd" of "Scan om je beloning te claimen." Scan hem niet. Die QR-code is de eigenlijke lading: hij kan leiden naar een phishingpagina die om inloggegevens of kaartnummers vraagt, of een kwaadaardige app-installatie pushen.

Als je er al een hebt gescand, sluit de pagina dan zonder iets in te voeren, en plak de link of elk vervolgbericht in de HasTrust scam checker om te zien waar hij naartoe verwijst. Als je ergens een wachtwoord hebt ingetypt, wijzig dat wachtwoord dan nu.

Wat te doen, stap voor stap

1. Betaal niets en scan niets. Geen enkele legitieme afzender brengt je kosten in rekening voor een pakket dat je niet hebt besteld.
2. Controleer je marktplaatsaccounts. Open je bestelgeschiedenis op Amazon en alle andere marktplaatsen die je gebruikt. Als het pakket niet in je bestellingen voorkomt, heeft niemand je account gebruikt — dat is de goede uitkomst. Als het wél verschijnt als een bestelling die je niet hebt geplaatst, behandel het dan als accountovername: wijzig onmiddellijk je wachtwoord en neem contact op met het platform.
3. Controleer je bank- en kaartafschriften van de afgelopen weken. Brushing zelf kost je geen geld, maar controleer of er niets anders aan de hand is.
4. Meld het pakket. Zoek op Amazon in de Help naar "Report unwanted package" — er is een speciaal formulier; houd het verzendlabel bij de hand (trackingnummer, afzendergegevens). Andere marktplaatsen accepteren meldingen via hun gewone klantenservicechat. Meldingen doen ertoe: platforms schorsen verkopers die op brushing worden betrapt.
5. Meld de scam desgewenst breder. In de VS: ReportFraud.ftc.gov, en USPS als het per post is bezorgd. In het VK: Action Fraud. In Canada: het Canadian Anti-Fraud Centre.
6. Beveilig je accounts. Schakel tweefactorauthenticatie in voor je e-mail en marktplaatslogins, en wijzig elk wachtwoord dat je bij meerdere winkels hebt hergebruikt. Je e-mailaccount is het belangrijkst — daarmee kan al het andere worden gereset.

Wanneer je je meer zorgen moet maken

Eén mysterieus pakket is een ergernis. Schaal je reactie op als je daarnaast een van deze dingen opmerkt:

• Orderbevestigingen of bezorgmails voor dingen die je niet hebt gekocht — dat kan phishing-lokaas zijn of een gecompromitteerd account. Controleer het afzenderadres zorgvuldig voordat je ergens op klikt.
• E-mails voor het opnieuw instellen van een wachtwoord die je niet hebt aangevraagd.
• Pakketten die herhaaldelijk aankomen, of waardevolle artikelen gevolgd door een "koerier" die een verkeerd bezorgd pakket wil komen ophalen — dat is een andere scam (onderscheppingsfraude), en die moet je weigeren en melden.

Controleer het voordat je bij onbekende winkels koopt

Brushing bestaat omdat neppe reviews werken — ze laten slechte verkopers betrouwbaar lijken. Behandel lovende beoordelingen bij onbekende winkels en marktplaatsaanbiedingen daarom met gezonde argwaan, vooral bij spotgoedkope artikelen van marktplaatsen in de stijl van AliExpress of onbekende zelfstandige webshops.

Zoek een winkel waar je nog nooit hebt besteld eerst op via HasTrust om de trustscore, echte klantervaringen en registratiegegevens te bekijken. Een minuut controleren is goedkoper dan een geschil — en het houdt je adres uit de volgende gelekte klantenlijst.