Coletele „fantomă” care păcălesc internetul: Escrocheriile „brushing”, în plină expansiune

Escrocheriile de tip "brushing", prin care un vânzător fals trimite un colet la adresa unei persoane alese la întâmplare, cu scopul de a umfla în mod fraudulos ratingul produsului pe platformele de e-commerce, este în continuă expansiune, în condiţiile în care estimările privind vânzările din e-commerce ar urma să depăşească, la nivel global, 6.400 miliarde de dolari în 2025, reiese dintr-o analiză de specialitate, publicată recent pe blogul Eset România.

Cum funcționează escrocheria „brushing” în comerțul online

"Aţi primit vreodată un colet pe care nu l-aţi comandat? Poate fi un indiciu că datele dvs. personale au fost compromise, existând riscul unor fraude ulterioare. Se preconizează că vânzările din e-commerce vor depăşi la nivel global 6,4 trilioane de dolari, în 2025. O mare parte vor veni prin intermediul platformelor de tip marketplace. Dar, deşi oferă aparent confort şi siguranţă pentru consumatori şi o acoperire extinsă pentru afaceri, există o latură mai întunecată.

În 2024, numai Amazon a blocat proactiv peste 275 de milioane de recenzii suspectate a fi false şi a luat "măsuri de aplicare a legii" împotriva a mii de persoane (...) Escrocheriile "brushing" sunt un tip de fraudă din comerţul electronic în care un vânzător trimite un colet la adresa unei persoane alese la întâmplare. Obiectul este, de obicei, de valoare mică şi nu este oferit din altruism. Mai degrabă, este o încercare a vânzătorului de a umfla în mod fraudulos ratingul produsului pe platformele de e-commerce", susţine Phil Muncaster, expert în securitate cibernetică.

Potrivit sursei citate, această industrie clandestină a crescut până în punctul în care consumatorii obişnuiţi s-ar putea trezi recrutaţi fără voia lor în crearea de recenzii false.

Date personale compromise și piețe clandestine

Sistemul de fraudă tip "brushing" funcţionează după un tip clar stabilit. Astfel, un hacker obţine o listă de nume şi adrese poştale, de obicei listate pe forumuri de criminalitate cibernetică în urma unor breşe de date, sau prin intermediul site-urilor de căutare a persoanelor, însă pot să colecteze informaţiile şi din surse disponibile public.

Ulterior, acesta creează un cont de cumpărător fals pe o platformă de e-commerce sau pe un marketplace unde îşi vinde produsele, foloseşte contul pentru a-şi "cumpăra" propriul produs pe acea platformă şi-l expediază la adresa victimei. Mai departe, atacatorul foloseşte contul fals pentru a posta o recenzie de 5 stele, sporind ("brushing up") reputaţia şi vizibilitatea articolului.

De ce nu este o escrocherie „inofensivă”

"Prima dată când victima aude despre escrocherie este de obicei atunci când primeşte coletul nesolicitat. De ce i-ar păsa cuiva că primeşte bunuri gratuite prin poştă, mai ales că sunt ieftine şi mici? Nu vorbim de o escrocherie pe cât de inofensivă pare. Pe de o parte, faptul că sunteţi vizat într-o astfel de schemă ar putea însemna că datele dvs. sunt expuse în underground-ul digital. Pe de altă parte, escrocii ar putea testa astfel dacă datele sunt corecte, pentru a trece la etapa următoare, care implică o fraudă de identitate mult mai gravă.

Există, de asemenea, versiuni mai periculoase ale schemei, ce implică includerea unui cod QR în pachet. Scanarea acestuia vă va conduce, cel mai probabil, către un site maliţios sau de phishing, conceput să instaleze malware sau să vă păcălească să oferiţi şi mai multe informaţii personale. În cele din urmă, există un cost ascuns pentru astfel de escrocherii. Erodează lent şi insidios încrederea pe care consumatorii o au în sistemele de recenzie din e-commerce şi marketplace", explică Muncaster.

  Fiți la curent cu ultimele noutăți. Urmăriți DCBusiness și pe Google News

Ţi s-a părut interesant acest articol?

Urmărește pagina de Facebook DCBusiness pentru a fi la curent cu cele mai importante ştiri despre evoluţia economiei, modificările fiscale, deciziile privind salariile şi pensiile, precum şi alte analize şi informaţii atât de pe plan intern cât şi extern.