Den som blir utsatt for en brushing‑svindel oppdager det ofte når en liten pakke dukker opp med deres navn og adresse på etiketten, uten at de har noen bestilling registrert i sine netthandelskontoer.
I motsetning til svindlere som sender falske leveringsmeldinger for å få folk til å klikke på en lenke, sender brushing‑svindlere en ekte vare. Noen har likevel begynt å legge ved QR‑koder på pakkene som leder til phishing‑nettsteder.
Hva er brushing‑svindel?
Brushing‑svindel er et opplegg der en nettbutikk sender deg et produkt du ikke har bestilt, for så å bruke leveransen til å poste falske anmeldelser eller blåse opp salgstallene. Selgeren er som regel ute etter bedre rangering, ikke pengene dine.
Begrepet stammer fra kinesisk netthandelsjargong for å fabrikere ordre for å forbedre en butikk sin salgsstatistikk. Selgere bruker dette som et tillitstriks overfor andre kunder som stoler på stjernerangeringer og salgstall; mottakeren av pakken er vanligvis ikke involvert i svindelen.
Et typisk eksempel kan være et telefonstativ som kommer i en anonym konvolutt fra en selger du aldri har hørt om.
- Brushing‑svindel bruker uønskede pakker for å publisere falske anmeldelser eller blåse opp salget, vanligvis uten å belaste mottakeren noe.
- Svindlere skaffer som regel navn og adresser fra offentlige registre, datameglere eller kundedata som er lekket i et databrudd.
- Å motta en brushing‑pakke betyr ikke nødvendigvis at netthandelskontoen eller betalingsinformasjonen din er kompromittert.
- Ikke skann QR‑koder i uventede pakker — noen av dem leder til phishing‑sider som kan stjele påloggingsdata eller betalingsinformasjon.
- I US gir føderal lov vanligvis rett til å beholde uønsket varer uten å betale for dem.
- Meld fra om pakken til markedsplassen slik at de kan etterforske selgeren, selv om flere pakker fortsatt kan komme.
Hvordan fungerer en brushing‑svindel?
I en brushing‑svindel kan en selger opprette en falsk markedsplasskonto med ditt navn og adresse, kjøpe sitt eget produkt og sende det til deg. Selgeren bruker deretter den uredelige transaksjonen for å manipulere anmeldelser eller salgsrangeringer.
Svindlere betaler som regel med eget kort og bruker egen e‑postadresse, så bestillingen og belastningen vises ikke i din konto. Eventuelle anmeldelser kommer fra kontoen de kontrollerer, noen ganger under et navn som ligner ditt.
Mange forbrukere sammenligner produkter ut fra stjernerangeringer og salgstall, så en oppføring med hundrevis av positive anmeldelser kan få høyere plassering og tiltrekke flere kjøpere — det gjør de billige forsendelsene lønnsomme for svindleren.
Å sende en pakke gir ikke automatisk en verifisert anmeldelse, fordi hver markedsplass har egne regler for å bekrefte kjøp og fjerne falske anmeldelser. Amazon, for eksempel, merker en anmeldelse som verifisert kjøp ("Verified Purchase") når den kan bekrefte at anmelderen kjøpte varen på Amazon, og brushing er en metode selgere bruker for å få den merkelappen.
Hvordan får svindlere tak i navn og adresse?
Svindlere skaffer som regel navn og adresser fra offentlige registre, datameglere eller kundedata som er eksponert i et databrudd. Å ha adressen din betyr ikke at de kan få tilgang til netthandelskontoene eller betalingsinformasjonen din.
Folk som lurer på hvordan brushing‑svindlere fant adressen deres, bekymrer seg ofte for et hacket Amazon‑konto, men navn og adresse er personopplysninger som mange selskaper og kataloger allerede sitter på. Fraktetiketten sier ikke om selgeren fant adressen i et databrudd, en offentlig katalog eller i en kjøpt liste.
Uavhengig testet og belønnet av bransjens ledende laboratorier.
Hvordan kjenne igjen en brushing‑svindel?
Du kjenner vanligvis igjen en brushing‑svindel ved at en pakke kommer fra en ukjent selger og ikke stemmer med noen ordre i husstanden. Varen er ofte rimelig, og det følger ofte ikke med notat eller faktura.
Selgere velger ofte lavverdi‑varer som mobiltilbehør, hårspenner eller små husholdningsprodukter, fordi disse er billige å kjøpe i bulk og sende. Mange rapporterte tilfeller involverer Amazon, men en brushing‑svindel på Amazon fungerer på samme måte som på andre digitale markedsplasser som rangerer produkter etter anmeldelser og salg.
Før du antar at en pakke er brushing, sjekk om den kan være en gave, en abonnementssending, en bestilling fra noen i husstanden eller en pakke ment for en nabo.
Er brushing‑svindel farlig?
Brushing‑svindel kan utgjøre personvern‑ og sikkerhetsrisikoer, selv om hovedformålet er å manipulere nettbaserte anmeldelser snarere enn å stjele penger. Noen mistenkelige pakker inneholder også ondsinnede QR‑koder eller potensielt farlige produkter, noe som gir ekstra risiko for mottakeren.
At en selger har navn og leveringsadresse din er ikke det samme som bekreftet identitetstyveri, en kompromittert konto eller stjålet betalingsinformasjon. Informasjonen din kan likevel bli videresolgt eller gjenbrukt, og den samme opplysningen kan dukke opp senere i phishing‑eposter, svindelsamtaler eller andre forsøksmål for svindlere.
Hvor alvorlig situasjonen er, avhenger av bevis for misbruk, for eksempel ordre du ikke har lagt inn eller ukjente belastninger — ikke bare av selve pakken.
Kan brushing‑svindel inneholde ondsinnede QR‑koder?
Ja. Noen brushing‑svindelpakker inneholder et kort eller klistremerke med en ondsinnet QR‑kode, ofte med en lapp som ber deg skanne den. Å skanne kan åpne en falsk nettside som er laget for å stjele påloggingsinformasjon, betalingsopplysninger eller engangskoder.
I sin analyse av uventede pakker beskriver Kaspersky QR‑kort som lover et gavekort på $100 for å legge igjen en anmeldelse, hevder å avsløre hvem som sendte "gaven", eller ber deg bekrefte mottak av en gratis vare. Noen av sidene bak disse kodene ber også om at du installerer en app som viser seg å være skadelig programvare.
Denne taktikken kalles quishing, kort for QR‑kode‑phishing, og er en ekstra trussel noen svindlere legger til brushing i stedet for å være en del av selve grunnmekanikken. Å skanne en kode smitter ikke automatisk telefonen eller kompromitterer en konto — problemer oppstår vanligvis bare hvis du skriver inn et passord eller kortopplysninger på siden eller installerer en app den ber om.
Hva bør du gjøre hvis du mottar en brushing‑pakke?
De fleste trenger bare å utelukke en bestilling i husstanden og melde fra om pakken. Du trenger vanligvis ikke fryse kreditt, bytte kort eller endre alle passord med mindre du finner tegn på kontokompromittering, betalingsbedrageri eller misbruk av identitet.
Sjekk netthandelskontoer og betalingstransaksjoner
Start med å spørre de du bor sammen med om noen har bestilt varen eller sendt den som gave, og utelukk en abonnementssending du har glemt. Hvis det ikke finnes en forklaring, gå gjennom nylige ordre i markedsplasskontoene dine, kort‑ og banktransaksjoner og eventuelle sikkerhets‑eposter om nye pålogginger eller passordendringer.
Når du finner en ordre, belastning eller pålogging du ikke kjenner igjen, bytt passord for kontoen, slå på flerfaktorautentisering og kontakt plattformen og banken din.
Meld pakken til Amazon eller relevant markedsplass
For å melde en brushing‑svindel på Amazon, bruk rapporteringsskjemaet på deres hjelpeside for uønskede pakker. På andre markedsplasser, kontakt kundeservice på siden pakken kom gjennom. Ta vare på fraktetiketten, sporingsnummeret og leveringsdato, og ta bilder av pakken og innholdet — Amazon ber for eksempel om sporingsnummer og antall uønskede pakker du har mottatt.
Hvis en mistenkelig pakke kom via USPS, kan du også rapportere den til United States Postal Inspection Service (USPIS) via deres online skjema for kriminalitetsrapportering. Meldinger om gjentatte forsendelser kan hjelpe en markedsplass å finne selgeren og fjerne falske anmeldelser postet i ditt navn, men de kan ikke garantere at leveransene stanser.
Hva bør du gjøre med en uønsket pakke?
I US gir føderal lov deg vanligvis rett til å beholde, bruke eller kaste uønsket varer uten å betale for dem eller varsle avsender. En pakke adressert til noen andre er en feillevering, og skal returneres via transportøren eller avsenderen.
Hvis en uåpnet pakke viser en returadresse, sier US Postal Inspection Service at du kan merke den «returner til avsender» og den vil bli sendt tilbake uten kostnad for deg. Andre land har egne forbrukerrettigheter og returregler, så sjekk nasjonalt forbrukervern hvis du bor utenfor US.
Vær forsiktig med ukjent elektronikk, forbruksvarer, frø eller uidentifiserbare stoffer: ikke koble ukjente USB‑enheter til maskinene dine, ikke plant frø du ikke stoler på, og meld fra om mistenkelige væsker eller pulver til lokale myndigheter. Hvis du rapporterer pakken, ta bilder før du kaster noe av innholdet.
Hva gjør du hvis du har skannet en mistenkelig QR‑kode?
Lukk siden uten å skrive inn noen opplysninger — det er vanligvis nok hvis du bare skannet koden. Hvis du skrev inn passord, kortopplysninger eller en engangskode, eller installerte en app, sikre den berørte kontoen eller enheten.
Etter å ha tastet inn et passord, endre det på den offisielle nettsiden og på andre kontoer hvor du brukte samme passord. Slå på flerfaktorautentisering og sjekk for pålogginger du ikke kjenner igjen. Kontakt banken eller kortutstederen hvis du tastet inn kortopplysninger eller en engangskode, så de kan sperre kortet og sjekke for svindelaktiviteter.
Den som har installert en app fra en lenke bør fjerne den og skanne enheten med anerkjent sikkerhetsprogramvare for å sjekke for skadelig programvare.
Hvordan kan du redusere risikoen for brushing‑svindel?
Du kan redusere risikoen ved å dele færre personopplysninger på nettet, sikre netthandelskontoer med unike passord og flerfaktorautentisering, og ignorere QR‑koder i uventede pakker. Du kan ikke forhindre at selgere allerede har adressen din og sender pakker.
Beskytt personopplysningene og kontoene dine med disse tiltakene:
- Hold adressen din unna offentlige profiler på sosiale medier, og be people‑search‑sider om å fjerne oppføringen der de tilbyr opt‑out.
- Bruk et sterkt, unikt passord for hver netthandelskonto, slik at et passord lekket i ett brudd er vanskeligere å gjenbruke andre steder. En passordbehandler kan lage og lagre dem for deg.
- Slå på flerfaktorautentisering og påloggingsvarsler for markedsplass‑ og betalingskontoer, så er du mer sannsynlig å oppdage et kapringsforsøk tidlig.
- Ikke skann QR‑koder i uventede pakker, og bruk sikkerhetsprogramvare med phishing‑beskyttelse som kan blokkere falske sider hvis du ved et uhell skanner en kode.
Relaterte artikler:
- Hvor trygt er netthandel
- Håndtering og forebygging av et databrudd
- Hva du bør gjøre etter et phishing‑angrep
- Lær mer om toppsvindler og hvordan du unngår å bli offer
Anbefalte produkter:
FAQs
Kan en brushing‑svindel få shoppingkontoen min suspendert?
Å motta en brushing‑pakke fører normalt ikke til at shoppingkontoen din blir suspendert. Men hvis uredelig aktivitet knyttes til kontoen din, kan markedsplassen etterforske eller begrense den. Kontakt kundestøtte hvis du oppdager mistenkelig aktivitet.
Er brushing‑svindel vanligere i høytiden?
Brushing‑svindel kan være vanskeligere å oppdage i høytiden fordi folk mottar flere pakker og gaver. Det finnes imidlertid ikke nok bevis for at disse svindlene konsekvent øker i høysesongen — de kan forekomme hele året.
Hvordan oppdager jeg falske anmeldelser laget av brushing‑svindel?
Se etter klynger av femstjernersanmeldelser lagt ut over få dager, vage rosende kommentarer uten produktbeskrivelse og anmeldere uten annen aktivitet. En merkelapp for verifisert kjøp beviser ikke at en anmeldelse er ekte, fordi brushing skaper reelle leveranser.
Er brushing ulovlig?
Ja. US Postal Inspection Service omtaler brushing som en ulovlig praksis. I US forbyr også Federal Trade Commissions regel fra 2024 visse villedende anmeldelsespraksiser knyttet til brushing‑svindel, inkludert å opprette eller kjøpe falske kundeanmeldelser.
