Jos sinua kohdistetaan brushing‑huijaukseen, saatat saada pienen paketin, jossa on nimesi ja osoitteesi, vaikka et löydä tilausta mistään omista verkkokauppatilauksistasi.
Toisin kuin huijarit, jotka lähettävät vääriä toimitustekstejä saadakseen ihmiset klikkaamaan linkkiä, brushing‑huijarit lähettävät todellisen tuotteen; osa on kuitenkin alkanut liittää pakkauksiin QR‑koodeja, jotka ohjaavat phishing‑sivustoille.
Mikä on brushing‑huijaus?
Brushing on järjestely, jossa verkkokauppamyyjä lähettää sinulle tuotteen, jota et ole tilannut, ja käyttää toimitustietoa julkaistakseen väärennettyjä arvosteluja tai kasvattaakseen myyntilukujaan. Myyjä tavoittelee yleensä parempaa näkyvyyttä eikä sinun rahojasi.
Termi tulee kiinalaisesta verkkokauppavilpistä, jossa väärennetyillä tilauksilla pyritään parantamaan kaupan myyntihistoriaa. Myyjät käyttävät sitä luottamuksen herättämiseksi muihin ostajiin, jotka vertaavat tähtiarvosteluja ja myyntilukuja, ja paketin vastaanottaja ei yleensä ole lainkaan osallisena huijaukseen.
Tavallinen tapaus voi olla, että postissa saapuu tuntemattomalta myyjältä yksinkertaisessa kirjekuoressa puhelinteline.
- Brushing‑huijauksissa käytetään luvattomia paketteja väärennettyjen arvostelujen julkaisuun tai myynnin keinotekoiseen kasvattamiseen, usein ilman että vastaanottajalta veloitetaan mitään.
- Huijarit saavat nimet ja osoitteet yleensä julkisista rekistereistä, tietovälittäjiltä tai yritysdatavuodoista.
- Brushing‑paketin vastaanottaminen ei tarkoita, että ostotiliisi tai maksutietosi olisi murrettu.
- Älä skannaa QR‑koodeja odottamattomissa paketeissa, koska osa ohjaa phishing‑sivustoille, jotka varastavat kirjautumistietoja tai maksutietoja.
- Yhdysvalloissa liittovaltion lait yleensä sallivat pitää vastaanottamattomia lahjoja ilmoittamatta niistä tai maksamatta niistä.
- Ilmoita paketista verkkokauppapaikalle, jotta se voi tutkia myyjää, vaikka uusia paketteja saatettaisiinkin silti saapua.
Miten brushing‑huijaus toimii?
Brushingissa myyjä saattaa luoda väärennetyn markkinapaikkatilin käyttäen sinun nimeäsi ja osoitettasi, ostaa oman tuotteensa ja lähettää sen sinulle. Myyjä käyttää näin luotua petollista tilausta arvostelujen tai myyntilistan sijoituksen manipulointiin.
Huijarit maksavat yleensä omalla kortillaan ja käyttävät omaa sähköpostiosoitettaan, joten tilaus ja veloitus eivät näy tililläsi. Arvostelut tulevat myyjän hallitsemasta tilistä, joskus nimellä, joka muistuttaa sinun nimeäsi.
Monet kuluttajat vertailevat tuotteita tähtiarvostelujen ja myyntilukujen perusteella, joten listaus, jossa on satoja positiivisia arvosteluja, voi sijoittua paremmin ja houkutella ostajia — jolloin halvat lähetykset voivat käydä myyjälle kannattaviksi.
Paketin lähettäminen ei automaattisesti tuota vahvistettua arvostelua, koska kukin markkinapaikka määrittää omat sääntönsä oston varmentamisesta ja väärennettyjen arvostelujen poistamisesta. Esimerkiksi Amazon merkitsee arvostelun "vahvistettu osto" -merkinnällä, kun se voi todentaa, että arvioija on ostanut tuotteen Amazonista — ja brushing on yksi tapa, jolla myyjät yrittävät hankkia tuon merkinnän.
Mistä huijarit saavat nimesi ja osoitteesi?
Huijarit saavat nimet ja osoitteet yleensä julkisista rekistereistä, tietovälittäjiltä tai yritysdatavuodoista. Osoitteesi omistaminen ei tarkoita, että heillä olisi pääsy ostotileihisi tai maksutietoihisi.
Ihmiset, jotka pohtivat, miten brushing‑huijarit ovat saaneet osoitteensa, usein pelkäävät Amazon‑tilin kaappausta, mutta nimi ja osoite ovat henkilökohtaisesti tunnistettavissa olevaa tietoa, jota monet yritykset ja hakemistot jo hallinnoivat. Lähetystarra ei kerro, löysikö myyjä tiedot vuodosta, julkisesta hakemistosta vai ostetusta listasta.
Itsenäisesti testattu ja palkittu alan johtavien laboratorioiden toimesta.
Miten tunnistat brushing‑huijauksen?
Tunnistat brushing‑huijauksen yleensä paketin perusteella: lähettäjä on tuntematon, tilaus ei täsmää kotitaloutesi tilauksiin, tuote on usein halpa eikä mukana ole laskua tai muuta dokumentaatiota.
Myyjät valitsevat usein vähäarvoisia tuotteita, kuten puhelinlisävarusteita, hiussolkia tai pieniä kodintavaroita, koska niitä on halpaa ostaa suurina erinä ja lähettää. Monet ilmoitetut tapaukset liittyvät Amazon‑alustaan, mutta Amazonin brushing toimii samalla tavalla kuin missä tahansa muussa verkkokauppapaikassa, joka sijoittaa tuotteita arvostelujen ja myynnin perusteella.
Ennen kuin pidät pakettia brushingina, tarkista voisiko se olla lahja, unohtunut tilausjaksopakkaus, perheenjäsenen tilaus tai naapurin lähetys.
Ovatko brushing‑huijaukset vaarallisia?
Brushing‑huijaukset voivat aiheuttaa yksityisyys‑ ja turvallisuusriskejä, vaikka niiden ensisijainen tarkoitus on manipuloida verkkoraportteja eikä varastaa rahaa. Joissain epäilyttävissä paketeissa on myös haitallisia QR‑koodeja tai mahdollisesti vaarallisia tuotteita, mikä tuo lisäriskejä vastaanottajalle.
Se, että myyjällä on nimesi ja toimitusosoitteesi, ei ole sama kuin vahvistettu identiteettivarkaus, tilin kaappaus tai varastetut maksutiedot. Tietojasi voidaan silti myydä tai käyttää uudelleen, joten sama tieto voi myöhemmin näkyä phishing‑sähköposteissa, huijauspuheluissa tai muissa petoksissa.
Tilanteen vakavuus riippuu väärinkäytön merkeistä, kuten teoista, joita et ole itse tehnyt — esimerkiksi tuntemattomista tilauksista tai veloituksista — eikä pelkästään paketista itsestään.
Voivatko brushing‑huijaukset sisältää haitallisia QR‑koodeja?
Kyllä. Joissain brushing‑tapauksissa on mukana kortti tai tarra, jossa on haitallinen QR‑koodi ja usein viesti, jossa pyydetään skannaamaan koodi. Skannaus voi avata väärennetyn sivun, joka on suunniteltu varastamaan kirjautumistiedot, maksutiedot tai kertakäyttöisiä varmennuskoodeja.
Kasperskyn analyysissa odottamattomista lähetyksistä kuvataan QR‑kortteja, jotka lupaavat 100 dollarin lahjakortin arvostelun jättämisestä, väittävät paljastavansa kuka lähetti "lahjan" tai pyytävät vahvistamaan vastaanoton ilmaiselle tuotteelle. Jotkin näiden koodien takana olevat sivustot myös kehottavat asentamaan sovelluksen, joka osoittautuu haitta‑ohjelmaksi.
Tätä taktiikkaa kutsutaan quishingiksi, lyhenteenä QR‑koodikalastelulle, ja se on lisäuhka, jonka jotkut huijarit yhdistävät brushingiin. Koodin skannaaminen ei automaattisesti tartuta puhelinta tai avaa tiliäsi; ongelmat alkavat yleensä vasta, jos annat sivulle salasanan tai korttitiedot tai asennat sen ehdottaman sovelluksen.
Mitä tehdä, jos saat brushing‑paketin?
Useimmissa tapauksissa riittää, että suljet pois kotitalouden tilauksen ja ilmoitat paketista. Et yleensä tarvitse luottorajan jäädyttämistä, korttien vaihtamista tai kaikkien salasanojen vaihtoa, ellei löydy merkkejä tilin kaappauksesta, maksupetoksesta tai identiteetin väärinkäytöstä.
Tarkista ostotilit ja maksutapahtumat
Aloita kysymällä kotitaloutesi jäseniltä, onko joku tilannut tuotteen tai lähettänyt sen lahjaksi, ja sulje pois tilausjakso, jonka olet unohtanut. Jos selitystä ei ole, tarkista viimeisimmät tilaukset markkinapaikkatileiltäsi, kortti‑ ja pankkitapahtumat sekä sähköpostit, joissa ilmoitetaan uusista kirjautumisista tai salasanamuutoksista.
Kun löydät tuntemattoman tilauksen, veloituksen tai kirjautumisen, vaihda kyseisen tilin salasana, ota käyttöön kaksivaiheinen todennus ja ota yhteyttä palvelualustaan sekä pankkiisi.
Ilmoita paketista Amazonille tai asianomaiselle markkinapaikalle
Brushing‑huijauksesta Amazonissa voi ilmoittaa sen ohjesivun lomakkeella luvattomista paketeista. Muilla markkinapaikoilla ota yhteyttä sivuston asiakaspalveluun. Säilytä lähetyslappu, seurantanumero ja toimituspäivä sekä ota kuvat paketista ja sisällöstä — Amazon esimerkiksi pyytää seurantatunnusta ja tietoa siitä, kuinka monta ei‑toivottua pakettia olet saanut.
Jos epäilyttävä lähetys saapui USPS kautta, voit myös ilmoittaa siitä United States Postal Inspection Service (US Postal Inspection Service) ‑palvelulle sen online‑rikosilmoituslomakkeen kautta. Ilmoitukset toistuvista lähetyksistä voivat auttaa markkinapaikkaa löytämään myyjän ja poistamaan nimissäsi julkaistuja väärennettyjä arvosteluja, mutta ne eivät takaa toimitusten loppumista.
Mitä tehdä luvattomalla paketilla?
Yhdysvalloissa liittovaltion laki yleensä sallii, että voit pitää, käyttää tai hävittää luvattomat tavarat ilman maksua tai ilmoitusta lähettäjälle. Jos paketti on osoitettu jollekin toiselle, kyseessä on väärä toimitus — palauta se kuljetusyhtiön tai lähettäjän kautta.
Jos avaamattomassa paketissa on palautusosoite, US Postal Inspection Service sanoo, että voit merkitä sen "palauta lähettäjälle" ja se palautetaan ilman kustannuksia. Muilla mailla on omat kuluttajaoikeutensa ja palautuskäytäntönsä, joten tarkista kansallisen kuluttajansuojaviranomaisen ohjeet, jos asut Yhdysvaltojen ulkopuolella.
Ole varovainen tuntemattomien elektroniikkalaitteiden, elintarvikkeiden, siementen tai tuntemattomien aineiden kanssa: älä kytke tuntemattomia USB‑muistitikkuja laitteisiin, älä istuta siemeniä ja ilmoita epäilyttävistä nesteistä tai jauheista paikallisille viranomaisille. Jos aiot ilmoittaa paketista, ota valokuvat ennen kuin hävität mitään.
Mitä tehdä, jos skannasit epäilyttävän QR‑koodin?
Sulje sivu ilman, että kirjoitat mitään tietoja — se riittää yleensä, jos olet vain skannannut koodin. Jos annoit salasanan, korttitiedot tai varmennuskoodin tai asensit sovelluksen, suojaa kyseinen tili tai laite välittömästi.
Salasanan antamisen jälkeen vaihda se virallisella sivustolla ja kaikissa muissa palveluissa, joissa käytit samaa salasanaa; ota käyttöön kaksivaiheinen todennus ja tarkista tuntemattomat kirjautumiset. Ota yhteyttä pankkiisi tai kortinmyöntäjään, jos annoit korttitiedot tai kertakäyttöisen varmennuskoodin — he voivat estää kortin ja tarkistaa epäillyt veloitukset.
Kuka tahansa, joka on asentanut linkin kautta sovelluksen, tulisi poistaa sovellus ja skannata laite luotettavalla tietoturvaohjelmistolla haitta‑ohjelmien etsimiseksi.
Miten voit vähentää brushing‑riskejä?
Voit vähentää riskejä jakamalla vähemmän henkilökohtaisia tietoja verkossa, suojaamalla ostotilit vahvoilla, yksilöllisillä salasanoilla ja kaksivaiheisella todennuksella sekä jättämällä huomiotta odottamattomat QR‑koodit. Pakettien kokonaan estäminen on vaikeaa, koska myyjällä on jo osoitteesi.
Voit suojata tietojasi ja niihin liitettyjä tilejä näillä toimenpiteillä:
- Pidä osoitteesi pois julkisista sosiaalisen median profiileista, ja pyydä people‑search‑sivustoja poistamaan merkintäsi, jos ne tarjoavat opt‑out‑mahdollisuuden.
- Käytä vahvaa, yksilöllistä salasanaa jokaista ostositilaa varten, jotta yhdessä vuodossa varastettu salasana on vaikeampi hyödyntää muualla. Salasanahallintaohjelma voi luoda ja tallentaa ne puolestasi.
- Ota käyttöön kaksivaiheinen todennus ja kirjautumisilmoitukset markkinapaikka‑ ja maksutilien kohdalla, jotta huomaat tilin sieppausyritykset varhaisessa vaiheessa.
- Älä skannaa odottamattomissa paketeissa olevia QR‑koodeja, ja käytä tietoturvaohjelmistoa, jossa on phishing‑suojaus — se voi estää vääriä sivuja, jos satut vahingossa skannaamaan koodin.
Aiheeseen liittyvät artikkelit:
- Kuinka turvallista on verkkokauppa
- Henkilötietovuodon hallinta ja estäminen
- Mitä tehdä kalasteluhyökkäyksen jälkeen
- Lisätietoa yleisimmistä huijauksista ja niiden välttämisestä
Suositellut tuotteet:
FAQs
Voiko brushing‑huijaus johtaa ostotilini sulkemiseen?
Brushing‑paketin vastaanottaminen ei yleensä aiheuta ostotilisi sulkemista. Jos kuitenkin petollinen toiminta liitetään tilillesi, markkinapaikka voi tutkia tai rajoittaa sitä. Ota yhteyttä asiakastukeen, jos havaitset epäilyttävää toimintaa.
Ovatko brushing‑huijaukset yleisempiä lomakaudella?
Brushing voi olla vaikeampaa tunnistaa lomakaudella, koska ihmiset saavat enemmän paketteja ja lahjoja. Kuitenkin ei ole riittävästi näyttöä, että nämä huijaukset lisääntyisivät jatkuvasti vain lomakaudella — niitä voi esiintyä ympäri vuoden.
Miten tunnistat brushing‑huijauksella luodut väärennetyt arvostelut?
Etsi viiden tähden arvostelujen ryppäitä, jotka on julkaistu muutaman päivän sisällä, epämääräistä ylistystä ilman tuotteen kuvausta ja arvostelijoita, joilla ei ole muuta toimintaa. "Vahvistettu osto" ‑merkintä ei aina takaa arvostelun aitoutta, koska brushing voi tuottaa oikeita toimituksia.
Onko brushing laitonta?
Kyllä. US Postal Inspection Service tunnistaa brushing‑toiminnan laittomana. Yhdysvalloissa Federal Trade Commissionin vuonna 2024 voimaan astunut sääntö kieltää myös tiettyjä harhaanjohtavia arvostelukäytäntöjä, joihin brushing liittyy, kuten väärennettyjen asiakasarvostelujen luominen tai ostaminen.
