Tutoriales y Manuales
Entradas Mensuales
-
▼
2025
(Total:
2103
)
-
▼
diciembre
(Total:
441
)
-
OneXSugar Wallet, la primera consola con pantalla ...
-
Masivo robo de datos de pago de clientes de página...
-
Vulnerabilidad crítica en SmarterMail
-
Herramienta 'Asesino de Antivirus' VOID Killer eli...
-
Agencia Espacial Europea confirma ataque a servido...
-
Un radiador victoriano de 50 Kg como PC y sistema ...
-
Aprovechan función de Copilot para acceso oculto
-
Nvidia compra IP de Groq por $20 mil millones y af...
-
4 TB de memoria RAM DDR5 ECC UDIMM para servidores...
-
Símbolos de los puertos USB
-
Cinta Unix v4 restaurada permite usar sistema oper...
-
Reivindican ataque a base de datos de WIRED con 2....
-
Por qué UEFI es tan importante en cualquier ordenador
-
La cinta magnética vuelve con capacidad de hasta 4...
-
Se hacen pasar por la nube de Google
-
Ingeniero de Samsung acusado de filtrar datos a China
-
ESPectre: Wi-Fi doméstica como sensor de movimiento
-
La universidad online de Google: Google Skills
-
TurboDiffusion genera vídeos en local 200 veces má...
-
Cyberpunk 2077: Experiencia VHS impresionante con ...
-
Robots autónomos minúsculos cuestan un céntimo.
-
ChatGPT priorizaría el contenido patrocinado
-
Vulnerabilidad MongoBleed: hackeo a servidores de ...
-
Más de 87.000 instancias de MongoDB vulnerables a ...
-
Los Galaxy S26 y S26+ tendrán una GPU AMD Radeon R...
-
Cuánta memoria RAM han tenido las consolas
-
ChatGPT priorizaría contenido patrocinado
-
El AMD Ryzen 9 9950X3D2 se filtra mostrando su ren...
-
¿Realmente podrías quitar la fibra óptica y conect...
-
Microsoft ‘refuerza’ el desarrollo de Halo: Campai...
-
Las PyMEs son el sector más atacado por los ciberd...
-
¿Va mal tu Wi-Fi o es problema de tu móvil o PC?
-
Amiga con soporte NVMe y Ethernet
-
Mongobleed: Herramienta de exploit para vulnerabil...
-
El creador de JavaScript carga contra Windows 11 p...
-
Tarjeta prepago NFC con forma de disquete
-
Los drones chinos ya tienen capacidad de atacar te...
-
Vulnerabilidades de TeamViewer DEX permiten ataque...
-
EE.UU. quiere usar los reactores nucleares de barc...
-
Trust Wallet: extensión de Chrome hackeada - Usuar...
-
Fabricantes de tarjetas gráficas responden sobre l...
-
Los adaptadores SO-DIMM a DIMM se consolidan como ...
-
Algunos fabricantes de PC están pidiendo a los cli...
-
Windows Harden System Security es una herramienta ...
-
Un profesor utiliza Game Boy viejas para sus clase...
-
Miles de usuarios piden a Microsoft que vuelva Win...
-
El Galaxy Z TriFold se rompe en una prueba de resi...
-
Musk: xAI superará la capacidad de IA de todos en ...
-
Zen 6, la nueva arquitectura de AMD
-
Intel Granite Rapids-WS: el Xeon 654 de 18 Cores s...
-
Moore Threads anuncia sus GPUs Lushan y Huashan: H...
-
¿Qué es mejor?, utilizar cable de 16 pines o un ad...
-
NVIDIA firma un acuerdo histórico de 20.000 millon...
-
Adaptadores SODIMM a DIMM: un salvavidas ante la s...
-
Fortinet advierte sobre la explotación de una vuln...
-
AtlasOS vs ReviOS - Windows optimizado para jugar
-
Amazon entrega por error 20 SSD PCIe 5.0 por valor...
-
OpenMediaVault 8: sistema operativo para NAS
-
Vulnerabilidad crítica en Langchain expone secreto...
-
Distro Hacking Ético: Parrot 7.0: Novedades en pru...
-
Aficionados rusos planean fabricar su propia RAM DDR5
-
Google te permitirá cambiar pronto la dirección de...
-
AMD sigue liderando en ventas de CPU
-
Nvidia firma un acuerdo de licencia con Groq, una ...
-
¿Qué procesador necesito?: Según la tarjeta gráfica
-
Vulnerabilidad crítica de Net-SNMP
-
Eexplotan vulnerabilidad FortiGate para evadir 2FA...
-
Microsoft presenta BitLocker acelerado por hardwar...
-
Intel enseña su futuro multichip: retícula con esc...
-
Un año de exploits zero clic
-
Microsoft mejora la seguridad en Teams
-
Filtración de datos de la Universidad de Phoenix –...
-
Llega la multitarea a Gemini: el chatbot ahora te ...
-
Análisis completo: AMD Threadripper 9980X Vs Threa...
-
Programador usa tablet ePaper como pantalla secund...
-
Pool de minería de Bitcoin más antiguo celebra 15 ...
-
Explotación de vulnerabilidad en HPE OneView permi...
-
FLOPPINUX 💾: Linux es capaz de arrancar en un di...
-
¿Qué es 'brushing' y en qué consiste la estafa del...
-
Vulnerabilidad crítica de MongoDB
-
Google actualiza sus cámaras de seguridad
-
La nueva IA de Alibaba: clona voces con solo tres ...
-
PuTTY, el caballo de Troya perfecto
-
Por qué no debes usar tarjetas MicroSD para guarda...
-
Intel XMP 3.0 Refresh: nuevas memorias, velocidade...
-
Más de 56.000 usuarios descargaron una librería de...
-
Rusia puede desconectar a todo el país del Interne...
-
Un misil de 30 centímetros y 500 gramos de peso: e...
-
Corte de energía deja a algunos relojes atómicos d...
-
La RTX 5090D, la futura tarjeta gráfica de NVIDIA,...
-
Ransomware HardBit 4.0 ataca RDP y SMB para persis...
-
Intel supera a TSMC en EE. UU.
-
Interpol detiene a 574 por ciberdelitos en África
-
Descubren por qué los errores “persisten” en los o...
-
Mejorar la seguridad de Windows activando SmartScr...
-
EE. UU. prohíbe drones extranjeros de DJI y otros
-
Exempleados de Samsung arrestados por espionaje in...
-
AMD Zen 6 tendrá nueva jerarquía de caché: 2 CCD p...
-
La cara oculta de las SSD baratos sin DRAM
-
Nuevo malware MacSync roba datos a usuarios de mac...
-
- ► septiembre (Total: 148 )
-
▼
diciembre
(Total:
441
)
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
La RTX 5090D , la futura tarjeta gráfica de NVIDIA, no podrá ejecutar juegos modernos a 60 FPS en resolución 5K , incluso utilizando DLSS, l...
-
ClothOff es una app que utiliza inteligencia artificial generativa para desnudar a cualquier persona a partir de fotografías con ropa que...
-
Un usuario envió 96GB de RAM DDR5 a CORSAIR para un RMA y recibió módulos falsos con RGB que funcionaban como lámparas debido a la crisis ...
¿Qué es 'brushing' y en qué consiste la estafa del paquete que llega a tu casa y no has pedido?
El 'brushing' es una estafa donde recibes paquetes que no solicitaste con el fin de crear perfiles falsos para reseñas y robar tus datos; revisa siempre los envíos recibidos y no proporciones información personal.
Cuidado con los envíos recientes: algunas entregas esconden estafas que pueden poner en riesgo tu seguridad y generar problemas. Revisar cada paquete es esencial para evitar sorpresas.
Si alguna vez has recibido en casa un paquete que no has pedido, con un artículo barato o incluso sin valor aparente, quizá hayas sido víctima de una estafa que ya lleva un tiempo poniendo en alerta a usuarios y autoridades en todo el mundo.
Esta práctica se llama brushing, y consiste en que vendedores muy avispados envían productos no solicitados a direcciones reales sin que la persona compradora lo sepa. Puede parecer un regalo raro o un error, pero el verdadero objetivo detrás es mucho más turbio y peligroso.
Los estafadores usan estos envíos para crear ventas falsas en plataformas como Amazon o AliExpress, con la intención de inflar artificialmente sus valoraciones y mejorar su posicionamiento en las búsquedas, engañando a otros compradores.
Pero además, y no menos importante, esta práctica expone los datos personales y puede abrir la puerta a problemas mayores como suplantación de identidad o ataques informáticos.
¿Qué es el 'brushing'?
El brushing es un tipo de estafa vinculada al comercio electrónico. Consiste en el envío masivo y sin consentimiento de productos a personas que nunca los han pedido. Pero, ¿por qué alguien enviaría algo sin que lo pidieras?
La respuesta está en las valoraciones que estos vendedores gestionan en las plataformas online. Para posicionar mejor sus productos y vender más, necesitan aumentar el número de compras confirmadas y de reseñas positivas, que son clave para ganar la confianza de miles de compradores.
Lo que hacen es comprar o conseguir o consiguen listas de direcciones reales y envían objetos baratos o sin valor a esos lugares, creando pedidos falsos. Cuando las plataformas confirman que el producto fue entregado, los estafadores aprovechan para generar opiniones positivas falsas usando las direcciones y cuentas asociadas, simulando clientes satisfechos.
El resultado es que muchos usuarios ven referencias y calificaciones que no son reales y confían en esos productos pensando que son buenos o muy comprados, justo lo contrario de la realidad.
El 'boom' del 'brushing' tiene un claro origen: la pandemia
Con la llegada de la pandemia y el cambio obligado a este tipo de compra online, la cantidad de compradores explotó como nunca antes. Esto, unido a la globalización y la facilidad para comprar y enviar desde cualquier parte del mundo, creó un caldo de cultivo perfecto para el brushing.
Los estafadores identificaron que podían explotar las plataformas para enviar miles o millones de paquetes baratos a direcciones reales sin gastar demasiado, creando una red de compras ficticias que beneficiaban a sus cuentas de vendedor.
Además, el hecho de que muchas tiendas online no tienen mecanismos potentes para identificar todo esto ha facilitado la expansión. Mientras los usuarios comienzan a analizar sus pedidos y cuentas, algunos siguen sin darse cuenta de que han sido parte de una red de brushing.
Muy atento porque detrás se esconde mucho más que un simple despiste
Recibir un paquete no pedido puede parecer solo una molestia, pero hay grandes riesgos.
En primer lugar, está el robo o uso fraudulento de tus datos personales. Para hacer estos envíos, los estafadores han usado información real que ha podido ser robada en alguna filtración o comprada en el mercado negro online. Esto da pie a ataques posteriores más dañinos como la suplantación de identidad o fraudes financieros.
Además, con las estafas de brushing han crecido variantes que incluyen códigos QR maliciosos dentro de los paquetes o enlaces a webs fraudulentas. Si alguien escanea esos códigos confiando en la fuente, puede acabar infectando su dispositivo con malware o siendo víctima de phishing con robo de datos bancarios.
Por otro lado, cuando plataformas como Amazon detectan que se hacen compras falsas desde una cuenta, pueden bloquear a los usuarios involucrados—víctimas indirectas—causando problemas para comprar online de forma totalmente legal.
Paso a paso, así puedes protegerte
La mejor defensa es, como siempre, estar informado y la precaución. Si recibes un paquete que no pediste, no lo abras hasta que verifiques su origen con la plataforma de compra o la mensajería.
Por supuesto, no escanees códigos QR ni accesos web sin comprobar su autenticidad. Tampoco des datos personales ni bancarios en enlaces desconocidos.
Por otro lado, es aconsejable revisar de vez en cuanto tus cuentas online para echar un ojo a movimientos sospechosos o reseñas que no hayas hecho. Notifica siempre a la plataforma y a los servicios de mensajería sobre cualquier paquete que no habías pedido y ha llegado a tu casa, para que quede un registro y puedan tomar medidas.
Fuentes:
https://computerhoy.20minutos.es/ciberseguridad/que-es-brushing-estafa-paquete-no-pedido-1481255_6651299_0.html

Entrada más reciente
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.