La Policía alerta sobre la peligrosa estafa de los paquetes que no has pedido

La Policía Nacional ha lanzado un nuevo aviso de ciberseguridad a través de sus redes sociales para poner en alerta a la ciudadanía ante una modalidad de fraude en auge conocida como brushing. Esta práctica consiste en la recepción en el domicilio de paquetes, objetos o pequeños accesorios no solicitados que el usuario jamás ha comprado. A primera vista, recibir un regalo inesperado o un producto por error puede parecer inofensivo, pero las autoridades advierten de que tras estos envíos se esconde un uso ilegítimo de la información personal de las víctimas.

¿EN QUÉ CONSISTE LA TRAMPA?

El brushing (término que proviene de "cepillar" o retocar la reputación de un catálogo comercial) es utilizado principalmente por vendedores de dudosa reputación en plataformas de comercio electrónico. La mecánica comienza cuando los ciberdelincuentes consiguen el nombre, la dirección postal o el correo electrónico de la víctima mediante filtraciones masivas de bases de datos.

Con esta información en su poder, los estafadores generan cuentas de comprador ficticias a nombre de la persona afectada y sin su consentimiento. A continuación, realizan la compra de artículos de bajo coste y los envían a la dirección real de la víctima para lograr que el sistema de la plataforma marque la transacción como una "compra verificada". Una vez que el paquete consta como entregado, el ciberdelincuente publica desde la cuenta suplantada una opinión falsa de cinco estrellas. 

Esta maniobra les permite engordar artificialmente la reputación de su tienda para posicionarse mejor y engañar a futuros compradores reales. Además, en los casos más graves, los paquetes incluyen códigos QR promocionales que redirigen a webs fraudulentas (quishing) para intentar robar los datos bancarios del usuario que los escanea.

RECOMENDACIONES DE LA POLICÍA

Desde los canales oficiales de ciberseguridad se enfatiza que estos paquetes nunca deben considerarse un regalo inofensivo. Ante la recepción de uno de estos envíos, las autoridades recomiendan, en primer lugar, revisar detalladamente las cuentas bancarias y los perfiles habituales de comercio electrónico para asegurarse de que no se hayan realizado cargos desconocidos ni pedidos extraños.

Asimismo, es fundamental no interactuar con el paquete más allá de su recepción; se debe evitar a toda costa escanear las pegatinas, códigos QR o tarjetas web que lo acompañen para prevenir el robo de credenciales o la descarga de virus informáticos. Por otro lado, la Policía aconseja reportar inmediatamente la incidencia al marketplace o empresa de reparto correspondiente para que puedan rastrear y cerrar las cuentas falsas vinculadas a esa dirección.

Finalmente, antes de tirar las cajas o sobres a la basura, resulta vital destruir, recortar o tachar con tinta permanente todos los datos personales impresos en la etiqueta de envío para evitar que terceros puedan recopilarlos de nuevo. En caso de confirmar que se ha producido un uso fraudulento de los datos personales o si se detectan cargos económicos no autorizados, el ciudadano debe acudir a la Comisaría de Policía Nacional más cercana para interponer la correspondiente denuncia.

⚠️#BRUSHING

🫵🏼Te contamos en qué consiste, para qué se utiliza y lo sencillo que es evitarlo #estafa #prevención pic.twitter.com/90v74ce4Eg

— Policía Nacional (@policia) July 24, 2026