Nogen, der er blevet mål for en brushing (svindel), opdager det typisk, når en lille pakke dukker op med deres navn og adresse på forsendelsesetiketten, men de har ingen registrering af at have bestilt den i nogen af deres online‑shoppingkonti.
I modsætning til svindlere, der sender falske leveringsbeskeder for at få folk til at klikke på et link, sender brushing‑svindlere en reel vare, omend nogle er begyndt at tilføje QR‑koder på pakkerne, der leder til phishing‑sider.
Hvad er brushing?
Brushing (svindel) er en fremgangsmåde, hvor en online‑sælger sender dig et produkt, du ikke har bestilt, og derefter bruger leveringen til at poste falske anmeldelser eller puste sine salgstal op. Sælgeren er som regel ude efter en bedre placering i søgeresultaterne, ikke dine penge.
Udtrykket stammer fra kinesisk e‑handelsjargon for at fabrikere ordrer for at forbedre en butiks salgsstatistik. Sælgere bruger det som et tillidsbedrageri over for andre online‑kunder, der stoler på stjerne‑bedømmelser og salgstal, og den person, der modtager pakken, er som regel slet ikke involveret i svindlen.
Et typisk eksempel kan være et mobiltelefonstativ, der ankommer i en almindelig konvolut fra en sælger, du aldrig har hørt om.
- Brushing bruger uopfordrede pakker til at poste falske anmeldelser eller puste salgstallene op, normalt uden at opkræve modtageren noget.
- Svindlere skaffer som regel navne og adresser fra offentlige registre, data‑mæglere eller kundedata, der er blevet eksponeret ved et virksomhedsbrud.
- At modtage en brushing‑pakke betyder ikke nødvendigvis, at din shoppingkonto eller betalingsoplysninger er kompromitteret.
- Scan ikke QR‑koder i uventede pakker, for nogle leder til phishing‑sider, der stjæler login‑ eller betalingsoplysninger.
- I US giver føderal lovgivning dig generelt ret til at beholde uopfordrede varer uden at betale for dem.
- Rapporter pakken til markedspladsen, så den kan undersøge sælgeren, selvom flere pakker muligvis stadig kan ankomme.
Hvordan virker en brushing?
I en brushing‑svindel kan en sælger oprette en falsk konto på en markedsplads med dit navn og din adresse, købe sit eget produkt og sende det til dig. Sælgeren bruger herefter den falske transaktion til at manipulere anmeldelser eller salgsplaceringer.
Svindlere betaler som regel med deres eget kort og bruger deres egen e‑mailadresse, så ordren og betalingen ikke fremgår af din konto. Eventuelle anmeldelser kommer fra den konto, de styrer, nogle gange under et navn, der ligner dit.
Mange forbrugere sammenligner produkter ud fra stjernebedømmelser og salgstal, så en vare med hundredvis af positive anmeldelser kan få en højere placering og tiltrække flere købere, hvilket kan gøre de billige forsendelser rentable for sælgeren.
At sende en pakke skaber ikke automatisk en verificeret anmeldelse, fordi hver markedsplads har sine egne regler for bekræftelse af køb og fjernelse af falske anmeldelser. Amazon, for eksempel, markerer en anmeldelse som "verificeret køb" når den kan bekræfte, at anmelderen købte varen på Amazon, og brushing er én metode, sælgere forsøger at bruge for at opnå den mærkning.
Hvordan får svindlere dit navn og din adresse?
Svindlere skaffer som regel navne og adresser fra offentlige registre, data‑mæglere eller kundedata, der er blevet eksponeret ved et virksomhedsbrud. At have din adresse betyder ikke, at de kan få adgang til dine shoppingkonti eller betalingsoplysninger.
Folk, der spørger, hvordan brushing‑svindlere har fået deres adresse, bekymrer sig ofte om et hacket Amazon‑konto, men et navn og en adresse er personoplysninger, som mange virksomheder og registre allerede har. Forsendelsesetiketten vil ikke fortælle dig, om sælgeren fandt dine oplysninger i et brud, et offentligt register eller på en købt liste.
Uafhængigt testet og belønnet af branchens førende laboratorier.
Hvordan genkender du en brushing?
Du kan som regel genkende en brushing‑pakke ved, at den kommer fra en ukendt sælger og ikke svarer til nogen ordre i husstanden. Varen er ofte af lavværdi, og der følger ofte ingen seddel eller faktura med.
Sælgere vælger ofte lavværdi‑varer som mobiltilbehør, hårspænder eller små husholdningsprodukter, fordi disse koster lidt at købe i bulk og sende. Mange rapporterede sager involverer Amazon, men en brushing på Amazon fungerer på samme måde som på enhver anden online markedsplads, der rangerer produkter efter anmeldelser og salg.
Før du antager, at en pakke er brushing, bør du tjekke, om det kunne være en gave, en abonnementsforsendelse, en ordre fra en i din husstand eller en pakke til en nabo.
Er brushing farligt?
Brushing kan indebære privatlivs‑ og sikkerhedsrisici, selvom hovedformålet er at manipulere anmeldelser frem for at stjæle penge. Nogle mistænkelige pakker indeholder også ondsindede QR‑koder eller potentielt usikre produkter, hvilket skaber ekstra risici for modtageren.
At en sælger har dit navn og din leveringsadresse er ikke det samme som bekræftet identitetstyveri, en kompromitteret konto eller stjålne betalingsoplysninger. Dine oplysninger kan dog stadig blive videresolgt eller genbrugt, så de samme data kan dukke op senere i phishing‑emails, svindelsamtaler eller andre bedrageriforsøg.
Hvor alvorlig din situation er, afhænger af beviser på misbrug, som for eksempel ordrer, du ikke har foretaget, eller ukendte afgifter — ikke pakken i sig selv.
Kan brushing involvere ondsindede QR‑koder?
Ja, nogle brushing‑pakker inkluderer et kort eller klistermærke med en ondsindet QR‑kode, ofte med en seddel, der beder dig om at scanne den. Hvis du scanner en sådan kode, kan den åbne en falsk hjemmeside designet til at stjæle login‑oplysninger, betalingsdata eller engangskoder.
I sin analyse af uventede forsendelser beskriver Kaspersky QR‑kort, der lover et gavekort på $100 for at efterlade en anmeldelse, hævder at afsløre, hvem der sendte “gaven”, eller beder dig bekræfte modtagelsen af en gratis vare. Nogle af de sider, som koderne leder til, instruerer også i at installere en app, der viser sig at være malware.
Denne taktik kaldes quishing, en forkortelse for QR‑kode‑phishing, og det er en ekstra trussel, som nogle svindlere lægger til brushing frem for en del af selve brushing‑metoden. At scanne en kode inficerer ikke automatisk en telefon eller kompromitterer en konto — problemer starter som regel kun, hvis du indtaster et kodeord eller kortoplysninger på siden eller installerer en app, den beder dig downloade.
Hvad skal du gøre, hvis du modtager en brushing‑pakke?
De fleste behøver blot at udelukke en husstandsordre og rapportere pakken. Du behøver normalt ikke at fryse kredit, udskifte kort eller ændre alle adgangskoder, medmindre du finder tegn på kontokomprimittering, betalingssvindel eller identitetsmisbrug.
Tjek dine shoppingkonti og betalingsaktivitet
Start med at spørge dem, du bor sammen med, om nogen har bestilt varen eller sendt den som gave, og afklar om det er en abonnementsforsendelse, du har glemt. Hvis der ikke er nogen forklaring, gennemgå dine seneste ordrer på markedspladser, dine kort‑ og banktransaktioner samt eventuelle sikkerhedsmeddelelser om nye login eller adgangskodeændringer.
Hvis du finder en ordre, en afgift eller et login, du ikke genkender, ændr adgangskoden til den konto, aktiver totrinsbekræftelse, og kontakt platformen og din bank.
Rapporter pakken til Amazon eller den relevante markedsplads
For at anmelde en brushing‑svindel på Amazon skal du bruge rapporteringsformularen på dens hjælpeside for uopfordrede pakker. På andre markedspladser skal du kontakte kundeservice på den side, pakken kom igennem. Gem forsendelsesetiketten, trackingsnummeret og leveringsdatoen, og tag billeder af pakken og indholdet — Amazon beder for eksempel om et trackingsnummer og antal uønskede pakker, du har modtaget.
Hvis en mistænkelig pakke er ankommet med USPS, kan du også anmelde den til United States Postal Inspection Service (US Postal Inspection Service) via dens online formular til anmeldelse af kriminalitet. Rapporter om gentagne forsendelser kan hjælpe en markedsplads med at finde sælgeren og fjerne falske anmeldelser, der er oprettet i dit navn, men de kan ikke garantere, at leverancerne stopper.
Hvad skal du gøre med en uopfordret pakke?
I US giver føderal lov dig generelt ret til at beholde, bruge eller smide uopfordrede varer væk uden at betale for dem eller underrette afsenderen. En pakke adresseret til en anden person er en fejllevering, så returner den via transportøren eller afsenderen.
Hvis en uåbnet pakke viser en returneringsadresse, siger US Postal Inspection Service, at du kan mærke den "returneres til afsender" og så sendes den retur uden omkostning for dig. Andre lande har deres egne forbrugerrettigheder og returregler, så tjek vejledningen fra din nationale forbrugerbeskyttelsesmyndighed, hvis du bor uden for US.
Vær ekstra forsigtig med ukendt elektronik, forbrugsvarepakker, frø eller ukendte substanser: sæt ikke ukendte USB‑dreve i dine enheder, plant ikke frøene, og anmeld mistænkelige væsker eller pulver til de lokale myndigheder. Hvis du anmelder pakken, tag billeder, før du smider noget ud.
Hvad hvis du har scannet en mistænkelig QR‑kode?
Luk siden uden at indtaste oplysninger — det er ofte nok, hvis du kun har scannet koden. Hvis du har indtastet et kodeord, kortoplysninger eller en bekræftelseskode, eller hvis du har installeret en app, så sikr den berørte konto eller enhed med det samme.
Efter at have indtastet et kodeord skal du ændre det på den officielle hjemmeside og på andre konti, hvor du bruger samme kodeord, aktivere totrinsbekræftelse og tjekke for logins, du ikke genkender. Kontakt din bank eller kortudsteder, hvis du indtastede kortoplysninger eller en engangskode, så de kan spærre kortet og tjekke for svigagtige afgifter.
Enhver, der har installeret en app fra linket, bør fjerne den og scanne enheden med anerkendt sikkerhedssoftware for at tjekke for malware.
Hvordan kan du mindske risikoen for brushing?
Du kan mindske risikoen ved at dele færre personoplysninger online, sikre dine shoppingkonti med unikke adgangskoder og totrinsbekræftelse og ignorere QR‑koder i uventede pakker. Du kan ikke forhindre, at pakkerne bliver sendt, fordi sælgeren allerede har din adresse.
Du kan beskytte dine oplysninger og de tilknyttede konti ved at følge disse trin:
- Hold din adresse ude af offentlige sociale medier, og bed people‑search‑sider om at fjerne din oplysning, hvis de tilbyder en opt‑out.
- Brug en stærk, unik adgangskode til hver shoppingkonto, så et kodeord stjålet i ét brud er sværere at genbruge andre steder. En password‑manager kan oprette og gemme dem for dig.
- Aktivér totrinsbekræftelse og login‑advarsler på markedsplads‑ og betalingskonti, så du hurtigere opdager et overtagelsesforsøg.
- Scan ikke QR‑koder i uventede pakker, og brug sikkerhedssoftware med phishing‑beskyttelse, som kan hjælpe med at blokere falske sider, hvis du ved et uheld scanner en kode.
Relaterede artikler:
- Hvor sikkert er online‑shopping
- Håndtering og forebyggelse af et persondatabrud
- Hvad du skal gøre efter et phishing‑angreb
- Lær mere om de største svindelnumre og hvordan du undgår at blive offer
Anbefalede produkter:
FAQs
Kan en brushing‑pakke få min shoppingkonto spærret?
At modtage en brushing‑pakke medfører normalt ikke, at din shoppingkonto bliver spærret. Men hvis der er tilknyttet bedragerisk aktivitet til din konto, kan markedspladsen undersøge eller begrænse den. Kontakt kundesupport, hvis du bemærker mistænkelig aktivitet.
Er brushing mere almindeligt i feriesæsonen?
Brushing kan være sværere at opdage i feriesæsonen, fordi man modtager flere pakker og gaver. Der er dog ikke tilstrækkelige beviser for, at disse svindelnumre konsekvent stiger i feriesæsonen — de kan forekomme året rundt.
Hvordan spotter jeg falske anmeldelser skabt af brushing?
Hold øje med klynger af femstjernede anmeldelser postet inden for få dage, vage roser uden produktbeskrivelser og anmeldere uden anden aktivitet. En "verificeret køb"‑mærkning garanterer ikke, at en anmeldelse er ægte, fordi brushing kan skabe reelle leverancer.
Er brushing ulovligt?
Ja. US Postal Inspection Service identificerer brushing som en ulovlig praksis. I US forbyder Federal Trade Commission’s 2024‑regel også visse vildledende anmeldelses‑praksisser forbundet med brushing, herunder at oprette eller købe falske kundevurderinger.
