Alguém alvo de um golpe de brushing normalmente descobre quando um pacote pequeno aparece com seu nome e endereço na etiqueta, embora não haja registro de que a pessoa tenha feito aquela compra em nenhuma de suas contas de compras online.
Ao contrário dos golpistas que enviam SMS falsos com links para enganar as pessoas, os fraudadores do brushing enviam um item real — embora alguns tenham começado a incluir QR codes nos pacotes que levam a sites de phishing.
O que é o golpe de brushing?
Brushing (golpe em que pacotes não solicitados são enviados para gerar avaliações falsas) é um esquema em que um vendedor online envia um produto que você não pediu e usa a entrega para publicar avaliações falsas ou inflar as vendas. O objetivo do vendedor costuma ser melhorar o posicionamento do produto, não conseguir seu dinheiro.
O termo vem do jargão do comércio eletrônico chinês relacionado a fingir pedidos para melhorar o histórico de vendas de uma loja. Os vendedores usam essa tática para enganar outros consumidores que confiam em classificações por estrelas e números de vendas; a pessoa que recebe o pacote normalmente não tem nenhum envolvimento no golpe.
Um caso típico pode ser um suporte para celular chegando em um envelope simples de um vendedor que você nunca ouviu falar.
- Golpes de brushing usam pacotes não solicitados para publicar avaliações falsas ou inflar vendas, geralmente sem cobrar nada do destinatário.
- Os golpistas normalmente obtêm nomes e endereços em registros públicos, corretores de dados ou bases de clientes expostas em vazamentos de empresas.
- Receber um pacote de brushing não significa que sua conta de compras ou seus dados de pagamento foram comprometidos.
- Não digitalize QR codes em pacotes inesperados, porque alguns levam a sites de phishing que roubam logins ou dados de pagamento.
- No US, a legislação federal geralmente permite que você fique com mercadorias não solicitadas sem precisar pagar por elas.
- Comunique o pacote ao marketplace para que ele possa investigar o vendedor, embora outros pacotes possam continuar chegando.
Como funciona um golpe de brushing?
Em um golpe de brushing, um vendedor pode criar uma conta falsa no marketplace usando seu nome e endereço, comprar o próprio produto e enviá‑lo para você. O vendedor então usa a transação fraudulenta para manipular avaliações ou rankings de vendas.
Os golpistas normalmente pagam com o próprio cartão e usam o próprio e‑mail, então o pedido e o débito não aparecem na sua conta. As avaliações vêm da conta que eles controlam, às vezes sob um nome que parece ser o seu.
Muitos consumidores comparam produtos por avaliações em estrelas e rankings de vendas, então um anúncio com centenas de avaliações positivas tende a subir no ranking e atrair mais compradores — o que pode tornar viável o envio em massa de itens baratos.
Enviar um pacote não gera automaticamente uma avaliação marcada como Compra verificada, porque cada marketplace tem suas próprias regras para confirmar compras e remover avaliações falsas. A Amazon, por exemplo, rotula uma avaliação como “Compra verificada (Verified Purchase)” quando consegue confirmar que o avaliador comprou o item na Amazon, e o brushing é uma das formas que vendedores tentam usar para obter essa etiqueta.
Como os golpistas obtêm seu nome e endereço?
Os golpistas costumam conseguir nomes e endereços em registros públicos, corretores de dados ou dados de clientes expostos em um vazamento de empresas. Ter seu endereço não significa que eles podem acessar suas contas de compras ou dados de pagamento.
Pessoas que se perguntam como golpes de brushing obtêm seu endereço frequentemente temem uma conta Amazon hackeada, mas nome e endereço são informações de identificação pessoal que muitas empresas e diretórios já detêm. A etiqueta de envio não dirá se o vendedor encontrou seus dados num vazamento, num diretório público ou numa lista comprada.
Testado de forma independente e premiado pelos principais laboratórios do setor.
Como reconhecer um golpe de brushing?
Geralmente é possível reconhecer um golpe de brushing por um pacote que chega de um vendedor desconhecido e que não corresponde a nenhum pedido em sua casa. O item costuma ser barato e frequentemente não há nota fiscal ou comprovante junto ao pacote.
Vendedores costumam escolher produtos de baixo valor, como acessórios para celular, presilhas de cabelo ou pequenos itens domésticos, porque esses itens custam pouco para comprar em grande volume e enviar. Muitos casos relatados envolvem a Amazon, mas um golpe de brushing na Amazon funciona da mesma forma que em qualquer outro marketplace que ranqueia produtos por avaliações e vendas.
Antes de considerar um pacote como brushing, verifique se pode ser um presente, um envio de assinatura, um pedido feito por alguém da sua casa ou uma encomenda destinada a um vizinho.
Os golpes de brushing são perigosos?
Golpes de brushing podem representar riscos à privacidade e à segurança, embora o objetivo principal seja manipular avaliações online em vez de roubar dinheiro. Alguns pacotes suspeitos também contêm QR codes maliciosos ou produtos potencialmente inseguros, ampliando os riscos para quem os recebe.
Um vendedor que tem seu nome e endereço não equivale a roubo de identidade confirmado (identity theft), conta comprometida ou dados de pagamento roubados. Seus dados ainda podem ser revendidos ou reutilizados, e a mesma informação pode aparecer depois em e-mails de phishing, ligações de golpe ou outras tentativas de fraude.
A gravidade do caso depende de evidências de uso indevido, como pedidos que você não fez ou cobranças desconhecidas, e não apenas do pacote em si.
Golpes de brushing podem incluir QR codes maliciosos?
Sim. Alguns golpes de brushing incluem um cartão ou adesivo com um QR code malicioso, muitas vezes acompanhado de uma nota pedindo para você escanear o código. A leitura pode abrir um site falso projetado para roubar logins, dados de pagamento ou códigos de verificação de uso único.
Na sua análise sobre encomendas inesperadas, a Kaspersky descreve cartões com QR codes que prometem um vale‑presente de US$100 por deixar uma avaliação, afirmam revelar quem enviou o “presente” ou pedem que você confirme o recebimento do item grátis. Alguns dos sites por trás desses códigos também solicitam a instalação de um app que acaba sendo malware.
Essa tática é conhecida como quishing, abreviação de QR‑code phishing, e é uma ameaça adicional que alguns golpistas incluem ao brushing, não parte essencial do funcionamento do brushing em si. Escanear um código não infecta automaticamente um telefone ou compromete uma conta; os problemas geralmente começam apenas se você digitar senha ou dados do cartão no site ou instalar um app solicitado.
O que fazer se você receber um pacote de brushing?
A maioria das pessoas só precisa descartar a hipótese de um pedido doméstico e comunicar o pacote. Normalmente não é necessário congelar seu crédito, substituir cartões ou mudar todas as senhas, a menos que haja sinais de comprometimento de conta, fraude no pagamento ou uso indevido de identidade.
Verifique suas contas de compras e a atividade de pagamento
Comece perguntando às pessoas com quem você mora se alguém fez o pedido ou enviou como presente e descarte um envio de assinatura esquecido. Se não houver explicação, confira pedidos recentes em suas contas de marketplace, transações no cartão e no banco, e quaisquer e‑mails de segurança sobre novos acessos ou alterações de senha.
Se você encontrar um pedido, cobrança ou acesso que não reconhece, altere a senha dessa conta, ative a autenticação multifator e contate a plataforma e seu banco.
Comunique o pacote à Amazon ou ao marketplace relevante
Para relatar um golpe de brushing na Amazon, use o formulário de denúncia na sua página de ajuda sobre pacotes não solicitados. Em outros marketplaces, entre em contato com o atendimento ao cliente do site pelo qual o pacote foi enviado. Guarde a etiqueta de envio, o número de rastreamento e a data de entrega, e fotografe o pacote e seu conteúdo, pois a Amazon solicita o número de rastreamento e a quantidade de pacotes indesejados que você recebeu.
Se um pacote suspeito chegou pelo USPS, você também pode denunciá‑lo ao United States Postal Inspection Service (Serviço de Inspeção Postal dos EUA) por meio do seu formulário online de denúncia de crimes. Relatos sobre remessas repetidas podem ajudar o marketplace a localizar o vendedor e remover avaliações falsas postadas em seu nome, mas não garantem que as entregas irão cessar.
O que fazer com um pacote não solicitado?
No US, a lei federal geralmente permite que você fique com, use ou descarte mercadorias não solicitadas sem pagar por elas ou avisar o remetente. Um pacote endereçado a outra pessoa é uma entrega equivocada; nesse caso, devolva‑o pelo transportador ou ao remetente.
Se um pacote fechado mostrar um endereço de retorno, o US Postal Inspection Service informa que você pode marcar como “devolver ao remetente” e ele voltará sem custo para você. Outros países têm direitos do consumidor e regras de devolução diferentes, portanto verifique as orientações da agência de proteção ao consumidor do seu país se você morar fora do US.
Tenha mais cuidado com eletrônicos desconhecidos, consumíveis, sementes ou substâncias desconhecidas: não conecte pen drives desconhecidos a seus dispositivos, não plante sementes recebidas inesperadamente e relate líquidos ou pós suspeitos às autoridades locais. Se estiver registrando a ocorrência, tire fotos antes de descartar qualquer conteúdo.
O que fazer se você escaneou um QR code suspeito?
Feche a página sem inserir nenhum dado, o que normalmente basta se você apenas escaneou o código. Se você digitou uma senha, dados do cartão ou um código de verificação, ou instalou um app, proteja a conta ou o dispositivo afetado.
Depois de inserir uma senha, altere‑a no site oficial e em qualquer outra conta em que a tenha usado, ative a autenticação multifator e verifique acessos que você não reconhece. Contate seu banco ou a administradora do cartão se inseriu dados do cartão ou um código de uso único; eles podem bloquear o cartão e verificar cobranças fraudulentas.
Quem instalou um app a partir do link deve removê‑lo e escanear o dispositivo com um software de segurança confiável para checar a presença de malware.
Como reduzir os riscos de golpes de brushing?
Você pode reduzir os riscos compartilhando menos informações pessoais online, protegendo contas de compras com senhas únicas e autenticação multifator, e ignorando QR codes em pacotes inesperados. Não há como impedir que os pacotes cheguem se o vendedor já tem seu endereço.
Proteja seus dados pessoais e as contas vinculadas a eles com estas medidas:
- Mantenha seu endereço fora de perfis públicos nas redes sociais, e solicite a remoção do seu cadastro em sites de busca de pessoas quando oferecerem a opção de exclusão.
- Use uma senha forte e única para cada conta de compras, assim uma senha roubada num vazamento fica mais difícil de ser reutilizada. Um gerenciador de senhas pode criá‑las e armazená‑las para você.
- Ative autenticação multifator e alertas de acesso em contas de marketplace e de pagamento, para perceber tentativas de tomada de conta mais cedo.
- Não escaneie QR codes em pacotes inesperados, e use software de segurança com proteção contra phishing, que pode ajudar a bloquear sites falsos caso você acabe escaneando um por engano.
Artigos relacionados:
- Quão seguro é comprar online
- Gerenciando e prevenindo um vazamento de dados pessoais
- O que fazer após um ataque de phishing
- Saiba mais sobre os principais golpes e como evitar ser vítima
Produtos recomendados:
FAQs
Um golpe de brushing pode suspender minha conta de compras?
Receber um pacote de brushing normalmente não resulta na suspensão da sua conta de compras. Contudo, se atividade fraudulenta for vinculada à sua conta, o marketplace pode investigar ou restringi‑la. Contate o suporte ao cliente se notar atividade suspeita.
Os golpes de brushing são mais comuns durante as festas?
Golpes de brushing podem ser mais difíceis de identificar durante as festas porque as pessoas recebem mais pacotes e presentes. No entanto, não há evidências suficientes de que esses golpes aumentem consistentemente na temporada; eles podem ocorrer ao longo do ano.
Como identificar avaliações falsas criadas por golpes de brushing?
Procure por clusters de avaliações 5 estrelas publicadas em poucos dias, elogios vagos que não descrevem o produto e avaliadores sem outras atividades. O rótulo “Compra verificada” não prova que a avaliação é genuína, porque o brushing cria entregas reais.
Brushing é ilegal?
Sim. O US Postal Inspection Service identifica o brushing como uma prática ilegal. No US, a regra da Federal Trade Commission de 2024 também proíbe certas práticas enganosas de avaliação associadas a golpes de brushing, incluindo criar ou comprar avaliações falsas de clientes.
