El brushing es una estafa en el comercio electrónico en la que vendedores fraudulentos envían paquetes que nunca solicitaste con tu nombre y dirección, para simular que compraste un producto.

Esto se hace con un objetivo claro, usar tu dirección para crear una compra falsa y publicar una reseña “verificada” de ese producto en plataformas como Amazon, Mercado Libre, Temu, AliExpress, etc., y así inflar artificialmente su reputación y ventas.

¿Por qué es peligroso para ti?

Aunque a simple vista pueda parecer “solo un paquete gratis”, no es tan inocente:

  • Que alguien tenga tu nombre y dirección indica que tus datos personales podrían estar circulando en redes de ciberdelincuentes.
  • Algunos paquetes traen códigos QR o instrucciones que pueden dirigirte a sitios de phishing o malware si los escaneas.
  • Esto puede ser el primer paso hacia fraude de identidad o intentos más serios de robo de información.

En otros casos, el contenido puede ser de baja calidad, inútil o incluso peligroso si intentas usarlo.

¿Cómo saber si te están haciendo brushing?

Recibiste un paquete que:

  • Nunca pediste.
  • No aparece en tus pedidos en línea.
  • No tiene remitente claro.
  • Tiene un código QR sospechoso.

Entonces hay altas probabilidades de que sea un intento de fraude de brushing.

¿Qué debes hacer si recibes uno de estos paquetes?

  • No escanees ningún código QR o sigas instrucciones dentro del paquete.
  • Revisa tus cuentas online (correo, marketplaces, banca) por actividad inusual.
  • Activa autenticación multifactor (MFA) en todas tus cuentas importantes.
  • Reporta el paquete como sospechoso a la plataforma donde supuestamente se realizó la compra.
  • Considera servicios de monitoreo de identidad para detectar si tus datos están expuestos.

En México, plataformas como Mercado Libre, Amazon México, Shein y Temu son blanco frecuente de este tipo de estafas.

No olvides que tu información personal vale mucho para los ciberdelincuentes, y aceptar o interactuar con estos paquetes puede abrir puertas que no imaginas.

¿Quieres protegerte al 100% contra amenazas como esta y otras que atacan tu identidad digital o tus dispositivos?


Conoce nuestros servicios de ciberseguridad empresarial y personal diseñados para mantener tus datos seguros, te ayudamos a dormir tranquilo en este mundo digital cada vez más riesgoso.