Iemand die het doelwit is van een brushing‑scam ontdekt dat meestal wanneer er een klein pakketje aankomt met zijn of haar naam en adres op het etiket, maar dat er in geen van de online winkelaccounts een bestelling te vinden is.
In tegenstelling tot oplichters die valse bezorg‑sms'jes sturen om mensen te laten klikken op een link, sturen brushing‑oplichters een echt artikel op. Sommige verzenders voegen tegenwoordig echter QR‑codes aan de pakketten toe die naar phishingsites leiden.
Wat is een brushing?
Brushing — (ongewenste pakketjes die worden gestuurd om nepbeoordelingen of valse bestellingen te creëren) is een praktijk waarbij een online verkoper u een product stuurt dat u niet heeft besteld en die levering vervolgens gebruikt om nepbeoordelingen te plaatsen of de verkoopcijfers op te pompen. De verkoper wil meestal een betere ranglijst, niet uw geld.
De term komt uit Chinees e‑commercejargon voor het vervalsen van bestellingen om de verkoopgeschiedenis van een winkel op te krikken. Verkopers gebruiken het als een vertrouwenwekkende truc bij andere klanten die op sterbeoordelingen en verkoopcijfers vertrouwen; de ontvanger van het pakket is meestal helemaal niet bij de fraude betrokken.
Een typisch voorbeeld is een telefoonhouder die in een eenvoudig brievenbuspakje arriveert van een verkoper die u nooit eerder hebt gezien.
- Brushing‑praktijken gebruiken ongevraagde pakketjes om nepbeoordelingen te plaatsen of verkoopcijfers op te blazen, meestal zonder de ontvanger iets in rekening te brengen.
- Oplichters verkrijgen namen en adressen vaak uit openbare registers, dataleveranciers of klantenbestanden die zijn gelekt bij een bedrijfsinbreuk.
- Het ontvangen van een brushing‑pakket betekent niet automatisch dat uw winkelaccount of betaalgegevens zijn gecompromitteerd.
- Scan geen QR‑codes in onverwachte pakketten, omdat sommige naar phishingpagina’s leiden die inloggegevens of betaalgegevens stelen.
- In de US staat de wetgeving u over het algemeen toe om ongevraagde goederen te behouden.
- Meld het pakket bij de marktplaats zodat deze de verkoper kan onderzoeken, ook al kunnen er nog meer pakketten blijven binnenkomen.
Hoe werkt een brushing?
Bij brushing kan een verkoper een nepaccount op een online marktplaats aanmaken met uw naam en adres, het eigen product ‘kopen’ en het naar u opsturen. De verkoper gebruikt die frauduleuze transactie vervolgens om beoordelingen of verkoopranglijsten te manipuleren.
Oplichters betalen meestal met hun eigen kaart en gebruiken hun eigen e‑mailadres, zodat de bestelling en afschrijving niet in uw account verschijnen. Eventuele beoordelingen komen van het account dat zij beheersen, soms onder een naam die op die van u lijkt.
Veel consumenten vergelijken producten op basis van sterrenbeoordelingen en verkoopranglijsten. Een aanbieding met honderden positieve reviews kan hoger scoren en meer kopers aantrekken, waardoor de goedkope zendingen de moeite waard worden.
Het sturen van een pakket levert niet automatisch een geverifieerde beoordeling op, omdat elke marktplaats eigen regels hanteert om aankopen te verifiëren en nepbeoordelingen te verwijderen. Amazon labelt bijvoorbeeld een review als ‘Geverifieerde aankoop’ wanneer het kan bevestigen dat de recensent het artikel via Amazon heeft gekocht — brushing is één manier waarop verkopers proberen dat label te verkrijgen.
Hoe krijgen oplichters uw naam en adres?
Oplichters krijgen namen en adressen meestal uit openbare registers, dataleveranciers of klantenbestanden die bij een bedrijfsinbreuk zijn gelekt. Het hebben van uw adres betekent niet dat zij toegang hebben tot uw winkelaccounts of betaalgegevens.
Mensen die zich afvragen of een gehackt Amazon‑account de oorzaak is, hoeven niet meteen in paniek te raken: naam en adres zijn persoonsidentificeerbare gegevens die veel bedrijven en gidsen al bezitten. Het verzendetiket vertelt u niet of de verkoper uw gegevens uit een datalek, een openbare directory of een gekocht adressenbestand heeft gehaald.
Onafhankelijk getest en bekroond door toonaangevende testlabs in de sector.
Hoe herkent u een brushing?
U herkent brushing meestal aan een pakket dat afkomstig is van een onbekende verkoper en niet overeenkomt met een bestelling in uw huishouden. Het artikel is vaak goedkoop en er ontbreekt vaak een briefje of factuur.
Verkopers kiezen vaak voor kleine, goedkope artikelen zoals telefoonaccessoires, haarspeldjes of kleine huishoudproducten, omdat die goedkoop in bulk te kopen en te verzenden zijn. In veel gemelde gevallen speelt Amazon een rol, maar een brushing‑zaak op Amazon werkt hetzelfde als op elke andere online marktplaats die producten rangschikt op basis van beoordelingen en verkoop.
Voordat u een pakket als brushing bestempelt, controleer of het een cadeau kan zijn, een abonnementszending, een bestelling van iemand uit uw huishouden, of een pakket bestemd voor een buur.
Zijn brushing‑oplichtingen gevaarlijk?
Brushing kan privacy‑ en veiligheidsrisico’s met zich meebrengen, hoewel het hoofddoel is het manipuleren van online beoordelingen in plaats van het stelen van geld. Sommige verdachte pakketjes bevatten ook kwaadaardige QR‑codes of mogelijk onveilige producten, wat extra risico’s oplevert voor ontvangers.
Dat een verkoper uw naam en bezorgadres heeft, is niet hetzelfde als bevestigde identiteitsdiefstal, een gecompromitteerd account of gestolen betaalgegevens. Uw gegevens kunnen echter wel worden doorverkocht of hergebruikt, zodat dezelfde informatie later in phishing‑mails, oplichtersoproepen of andere fraudepogingen terug kan komen.
Hoe ernstig uw situatie is hangt af van bewijs van misbruik, zoals bestellingen die u niet heeft geplaatst of onbekende afschrijvingen, en niet zozeer van het pakket zelf.
Kunnen brushing‑pakketten kwaadaardige QR‑codes bevatten?
Ja. Sommige brushing‑pakketten bevatten een kaartje of sticker met een kwaadaardige QR‑code, vaak met een bericht waarin u wordt gevraagd deze te scannen. Scannen kan een valse website openen die bedoeld is om inloggegevens, betaalgegevens of eenmalige verificatiecodes te stelen.
In zijn analyse van onverwachte pakketten beschrijft Kaspersky QR‑codekaarten die een cadeaukaart van $100 beloven voor het achterlaten van een beoordeling, beweren te onthullen wie het ‘cadeau’ heeft gestuurd, of vragen u ontvangst van een gratis artikel te bevestigen. Sommige sites achter die codes vragen bovendien om een app te installeren die malware blijkt te zijn.
Deze tactiek staat bekend als quishing, afkorting van QR‑code‑phishing, en is een extra bedreiging die sommige oplichters aan brushing toevoegen. Het scannen van een code infecteert uw telefoon niet automatisch en leidt niet meteen tot accountcompromis; problemen ontstaan meestal pas als u een wachtwoord of kaartgegevens op de site invoert of een app installeert die gevraagd wordt.
Wat moet u doen als u een brushing‑pakket ontvangt?
De meeste mensen hoeven alleen uit te sluiten dat het om een bestelling uit huis gaat en het pakket te melden. U hoeft doorgaans uw krediet niet te bevriezen, kaarten niet te vervangen of al uw wachtwoorden te wijzigen, tenzij u aanwijzingen van accountcompromis, betaalfraude of identiteitsmisbruik vindt.
Controleer uw winkelaccounts en betaalactiviteiten
Begin met het vragen aan de mensen met wie u samenwoont of iemand het artikel heeft besteld of als cadeau heeft gestuurd, en sluit een abonnementszending uit die u bent vergeten. Als er geen verklaring is, controleer dan recente bestellingen in uw marktplaatsaccounts, uw kaart‑ en banktransacties en ontvangen beveiligingsmails over nieuwe aanmeldingen of wachtwoordwijzigingen.
Wanneer u een bestelling, afschrijving of aanmelding vindt die u niet herkent, wijzig dan het wachtwoord van dat account, zet tweefactorauthenticatie aan en neem contact op met het platform en uw bank.
Meld het pakket bij Amazon of de betreffende marktplaats
Om brushing op Amazon te melden, gebruikt u het meldformulier op zijn help‑pagina voor ongevraagde pakketjes. Op andere marktplaatsen neemt u contact op met de klantenservice via de site waar het pakket is besteld. Bewaar het verzendetiket, het trackingnummer en de afleverdatum en maak foto’s van het pakket en de inhoud, want Amazon vraagt om een trackingnummer en informatie over het aantal ongewenste pakketten dat u heeft ontvangen.
Als een verdacht pakket via USPS is bezorgd, kunt u het ook melden bij de United States Postal Inspection Service (USPIS) via het online meldformulier voor misdrijven. Meldingen over herhaalde zendingen kunnen een marktplaats helpen de verkoper te vinden en nepbeoordelingen die in uw naam zijn geplaatst te verwijderen, maar ze garanderen niet dat de leveringen stoppen.
Wat moet u met een ongevraagd pakket doen?
In de US mag u volgens de federale wet doorgaans ongevraagde goederen houden, gebruiken of weggooien zonder ervoor te betalen of de afzender te informeren. Een pakket dat aan iemand anders is geadresseerd is een bezorgfout; stuur dat via de vervoerder of de afzender terug.
Als een ongeopend pakket een retouradres toont, zegt de US Postal Inspection Service dat u het ‘retour afzender’ kunt markeren en dat het kosteloos wordt teruggezonden. Andere landen hanteren eigen consumentenrechten en retourregels; raadpleeg uw nationale consumentenbescherming als u buiten de US woont.
Wees extra voorzichtig met onbekende elektronica, consumables, zaden of onbekende substanties: steek geen onbekende USB‑drives in uw apparaten, plant geen zaden en meldt verdachte vloeistoffen of poeders bij de lokale autoriteiten. Maak foto’s als u het pakket meldt voordat u iets weggooit.
Wat moet u doen als u een verdachte QR‑code heeft gescand?
Sluit de pagina zonder gegevens in te vullen; dat is meestal voldoende als u alleen hebt gescand. Als u een wachtwoord, kaartgegevens of een verificatiecode heeft ingevuld, of een app heeft geïnstalleerd, beveilig dan het getroffen account of apparaat.
Na het invoeren van een wachtwoord: verander het op de officiële website en op elk ander account waar u hetzelfde wachtwoord gebruikte, zet tweefactorauthenticatie aan en controleer op aanmeldingen die u niet herkent. Neem contact op met uw bank of kaartuitgever als u kaartgegevens of eenmalige verificatiecode hebt ingevuld, zodat zij de kaart kunnen blokkeren en op frauduleuze afschrijvingen kunnen controleren.
Wie een app van de link heeft geïnstalleerd, moet die verwijderen en het apparaat scannen met betrouwbare beveiligingssoftware om op malware te controleren.
Hoe vermindert u het risico op brushing?
U vermindert het risico door minder persoonlijke informatie online te delen, winkelaccounts te beveiligen met unieke wachtwoorden en tweefactorauthenticatie, en QR‑codes in onverwachte pakketten te negeren. U kunt de pakketzendingen zelf vaak niet stoppen, omdat de verkoper uw adres al heeft.
Bescherm uw persoonsgegevens en de daaraan gekoppelde accounts met de volgende stappen:
- Houd uw adres van openbare socialmediaprofielen af, en vraag people‑search sites om uw vermelding te verwijderen waar een opt‑out wordt aangeboden.
- Gebruik een sterk, uniek wachtwoord voor elk winkelaccount, zodat een wachtwoord dat in één lek is gestolen niet elders bruikbaar is. Een wachtwoordmanager kan deze aanmaken en opslaan.
- Zet tweefactorauthenticatie en aanmeldingswaarschuwingen aan voor marktplaatsen en betaalaccounts, zodat u een overnamepoging eerder opmerkt.
- Scan geen QR‑codes in onverwachte pakketten en gebruik beveiligingssoftware met phishing‑bescherming, die nepwebsites kan blokkeren als u er per ongeluk eentje bezoekt.
Gerelateerde artikelen:
- Hoe veilig is online winkelen
- Persoonsgegevens beheren en een datalek voorkomen
- Wat te doen na een phishingaanval
- Meer over topfraudes en hoe u slachtoffer worden voorkomt
Aanbevolen producten:
FAQs
Kan een brushing ervoor zorgen dat mijn winkelaccount wordt opgeschort?
Het ontvangen van een brushing‑pakket leidt normaal gesproken niet tot opschorting van uw winkelaccount. Als frauduleuze activiteiten echter aan uw account gekoppeld zijn, kan de marktplaats het onderzoeken of beperkingen opleggen. Neem contact op met de klantenservice als u verdachte activiteiten opmerkt.
Komt brushing vaker voor tijdens de feestdagen?
Brushing is tijdens de feestdagen lastiger te herkennen omdat mensen dan meer pakketjes en cadeaus ontvangen. Er is echter onvoldoende bewijs dat deze fraude consistent toeneemt in de feestdagen; het kan het hele jaar door voorkomen.
Hoe herkent u nepbeoordelingen die door brushing zijn gemaakt?
Let op clusters van vijfsterrenrecensies die binnen een paar dagen zijn geplaatst, vage lof zonder productbeschrijving en recensenten zonder andere activiteit. Een ‘Geverifieerde aankoop’‑label bewijst niet automatisch dat een beoordeling echt is, omdat brushing echte leveringen kan veroorzaken.
Is brushing illegaal?
Ja. De US Postal Inspection Service beschouwt brushing als een illegale praktijk. In de US verbiedt de Federal Trade Commission’s 2024‑regel ook bepaalde misleidende beoordelingspraktijken die met brushing samenhangen, waaronder het aanmaken of inkopen van nepklantrecensies.
