Dacă în ultima perioadă ai găsit în cutia poștală sau la ușă un colet pe care nu l-ai comandat și nu îl aștepți, nu fi tentat să crezi că e doar un cadou ciudat sau o eroare de livrare. În realitate, acesta poate fi semnul unei noi escrocherii din comerțul electronic care câștigă popularitate și în România, numită ”brushing”.
Această tehnică de fraudă, tot mai des întâlnită pe platformele mari de vânzare online, exploatează dorința consumatorilor și a retailerilor de a obține recenzii pozitive. În mod normal, recenziile bune determină creșterea în topul căutărilor și atrag mai mulți cumpărători. Escrocii profită de acest mecanism pentru a crea „recenzii verificate” false folosind datele reale ale unor persoane nevinovate — inclusiv numele și adresele lor — fără ca acestea să fi făcut vreo achiziție.
Procesul prin care funcționează această escrocherie este, în aparență, simplu dar ingenios: un vânzător fals, sau un hacker, obține o listă de date personale — nume și adrese — de pe forumuri din mediul infracțional sau din baze de date compromise. Apoi creează un cont fals de cumpărător pe o platformă de e-commerce sau marketplace și „cumpără” propriul produs, care este expediat la adresa unei persoane alese la întâmplare.
Odată ce coletul ajunge la destinatar și este marcat ca livrat, escrocii folosesc contul fals pentru a posta recenzii de 5 stele, stimulând astfel rangul produsului în rezultatele căutărilor și crescând șansele unei vânzări reale către alți cumpărători. Acest lucru îi ajută să își „umfle” în mod artificial reputația și vizibilitatea pe platformele online, fără ca persoanele în numele cărora apar recenziile să fi avut vreo implicare reală.
Deși la prima vedere un colet gratuit poate părea un avantaj, specialiștii în securitate avertizează că această schemă nu este deloc inofensivă. În primul rând, primirea unui astfel de pachet poate fi un semnal că datele tale personale au fost expuse sau sunt folosite de către infractori în scopuri frauduloase. Asta înseamnă că numele și adresa ta au ajuns în mâinile persoanelor greșite, ceea ce ar putea duce la tentative de furt de identitate sau alte atacuri cibernetice pe viitor.
Mai mult, există versiuni mai periculoase ale acestor scheme în care escrocii includ în pachete coduri QR malițioase. Dacă aceste coduri sunt scanate, ele pot deschide site-uri de tip phishing sau pot instala programe malware pe dispozitivele utilizatorilor, punând în pericol datele personale, parolele sau informațiile financiare.
Atunci când primești un colet neașteptat, experții în securitate recomandă câteva măsuri simple dar esențiale:
- Nu deschide sau utiliza produsul dacă nu l-ai comandat și pare suspect.
- Nu scana codurile QR sau linkurile incluse în colet, dacă nu ai siguranța sursei.
- Verifică datele conturilor tale online (de pe platformele de e-commerce) pentru a te asigura că nu există alte comenzi neautorizate.
- Schimbă parolele conturilor tale online, activează autentificarea în doi pași și monitorizează tranzacțiile bancare pentru activități neobișnuite.
- Raportează pachetul ca fraudă către platforma de la care a venit sau către autorități, astfel încât să ajute la investigarea escrocheriei.
În cele din urmă, dacă te trezești cu un colet surpriză în mână, nu considera că este un „cadou norocos”. Din păcate, aceste colete reprezintă o strategie sofisticată de fraudă online, iar primirea lor implică riscuri — atât pentru datele tale, cât și pentru încrederea în recenziile care influențează sute de mii de consumatori.
