¿Qué es la estafa del brushing? Así funcionan los paquetes

¿Qué es la estafa del ‘brushing’? Por qué recibes paquetes de Amazon o Temu que no has comprado

Recibir un paquete en casa siempre suele ser una sorpresa. Sin embargo, cuando el envío proviene de plataformas como Amazon o Temu y nunca realizaste esa compra, la situación puede ser mucho más preocupante de lo que parece. Aunque muchas personas creen que se trata de un simple error logístico, en realidad podría ser una estrategia utilizada por vendedores fraudulentos para manipular las valoraciones de sus productos y aprovechar información personal obtenida de manera ilícita.

Tres cajas de Amazon apiladas frente a una puerta, mostrando el logotipo de la empresa, en el contexto de entregas no solicitadas.

Foto: Recibir paquetes que no solicitaste puede ser un indicio de la estafa del ‘brushing’, una práctica usada por algunos vendedores para generar reseñas falsas y verificar direcciones de envío.

Jhojhanni Fiorini

DIGITAL EDITOR

10.07.2026 17:33

Este fraude, conocido como brushing, ha ganado relevancia en los últimos años debido al crecimiento del comercio electrónico y al enorme peso que tienen las reseñas verificadas en las decisiones de compra de millones de consumidores. Las autoridades estadounidenses y las propias plataformas de venta online ya han advertido sobre este método, que incluso ha evolucionado hacia variantes más sofisticadas capaces de poner en riesgo la información personal de los usuarios.

¿Qué es la estafa del brushing y por qué llegan paquetes que nunca pediste?

El brushing es una práctica fraudulenta en la que vendedores crean pedidos falsos utilizando datos reales de personas que nunca realizaron una compra. El objetivo no es vender el producto enviado, sino generar una transacción aparentemente legítima que permita publicar reseñas verificadas y mejorar artificialmente la reputación de una tienda dentro de plataformas de comercio electrónico.

Te puede interesar: Globant: la startup argentina a la que la FIFA confió la experiencia digital del Mundial 2026

Para lograrlo, los estafadores envían artículos de muy bajo costo, generalmente pequeños y ligeros, a direcciones obtenidas mediante filtraciones de datos o bases de información comprometidas. Entre los objetos más habituales se encuentran accesorios económicos, artículos de plástico, pequeños dispositivos electrónicos o productos de escaso valor comercial.

Una característica frecuente es que estos paquetes llegan sin remitente identificable, dificultando su devolución y evitando que el destinatario pueda conocer quién realizó realmente el envío.

Te puede interesar: SpaceX ya superó a Amazon y ahora apunta a Microsoft tras cuatro días de alzas

El Servicio de Inspección Postal de Estados Unidos (USPIS) advierte que este tipo de envíos forman parte de un fraude cada vez más extendido y recomienda a los consumidores mantenerse atentos cuando reciban paquetes inesperados.

El mecanismo es sencillo. Una vez que el vendedor registra el envío como entregado, puede utilizar esa operación para asociarla a una cuenta de comprador y publicar comentarios positivos que incrementen la visibilidad de sus productos dentro de la plataforma.

El verdadero riesgo no es el paquete, sino tus datos personales

Aunque recibir un artículo gratuito pueda parecer inofensivo, los expertos señalan que el principal problema es otro: alguien conoce tu dirección postal y posiblemente dispone de más información personal sobre ti.

En la mayoría de los casos, estos datos provienen de filtraciones masivas de información que afectan periódicamente a empresas, servicios digitales o plataformas de Internet. Esto significa que, además de la dirección física, podrían haberse visto comprometidos nombres, correos electrónicos, números telefónicos o incluso credenciales de acceso.

Por este motivo, si recibes un paquete que nunca solicitaste, es recomendable comprobar si alguno de tus datos ha aparecido en filtraciones recientes y reforzar la seguridad de todas tus cuentas relacionadas con compras online.

La propia Amazon indica en su sección de seguridad que está completamente prohibido enviar paquetes no solicitados como parte de estrategias comerciales. La empresa recomienda denunciar cualquier envío sospechoso mediante su formulario oficial para que pueda iniciar una investigación y, si corresponde, sancionar al vendedor responsable.

Además, conviene revisar periódicamente el historial de pedidos y las reseñas publicadas en las plataformas donde tengas una cuenta. En algunos casos, los delincuentes utilizan la información del destinatario para dejar valoraciones positivas sin que el usuario sea consciente de ello.

Te puede interesar: SpaceX supera a Amazon en bolsa: la empresa de Musk vale más de US$2,7 billones tras su OPI récord

La estafa del brushing evoluciona: ahora incorpora códigos QR y nuevas amenazas

Durante 2026, el USPIS alertó sobre una nueva modalidad que incrementa considerablemente el riesgo para los consumidores.

Los paquetes fraudulentos ahora pueden incluir tarjetas con códigos QR que prometen descuentos, regalos, reembolsos o supuestas promociones exclusivas. Sin embargo, al escanearlos, la víctima es dirigida a páginas web falsas diseñadas para robar contraseñas, datos bancarios o información personal.

Esta técnica recibe el nombre de quishing, una combinación entre códigos QR y phishing, y representa una evolución del brushing tradicional.

Por ello, las autoridades recomiendan no escanear ningún código QR incluido en paquetes inesperados, incluso cuando parezca proceder de una empresa reconocida.

El USPIS también ha actualizado sus recomendaciones de seguridad e insta a los consumidores a adoptar varias medidas preventivas:

Revisar si existen reseñas publicadas a su nombre en plataformas como Amazon o Temu.
Cambiar las contraseñas de las cuentas utilizadas para realizar compras online.
Activar la verificación en dos pasos para reforzar la seguridad del acceso.
Considerar una congelación del historial crediticio cuando exista la sospecha de una filtración de datos de mayor alcance.

Estas acciones pueden reducir significativamente el riesgo de sufrir nuevas formas de fraude digital.

La preocupación por este fenómeno no es infundada. En 2023, varios integrantes de las Fuerzas Armadas de Estados Unidos recibieron relojes inteligentes que nunca habían solicitado. Tras ser analizados, surgieron sospechas de que algunos de estos dispositivos podían haber sido utilizados como herramientas de recopilación de información, lo que elevó el nivel de alerta sobre los posibles usos del brushing más allá del fraude comercial.

Además, la Comisión Federal de Comercio de Estados Unidos (FTC) recuerda que los consumidores no tienen obligación de pagar por devolver un paquete que nunca solicitaron. Si el contenido resulta sospechoso, también recomienda informar tanto a la plataforma de comercio electrónico correspondiente como a las autoridades competentes.

Esto cobra especial importancia porque anteriormente se han registrado envíos de semillas desconocidas que podían corresponder a especies invasoras, capaces de generar problemas ambientales si eran sembradas.

Suscríbete a la revista y regístrate a nuestros newsletters para recibir el mejor contenido en tu buzón de entrada.