Человеку, ставшему целью брашинг‑мошенничества, обычно приходит небольшая посылка с его именем и адресом на этикетке, хотя в его онлайн‑аккаунтах нет записи о заказе.
В отличие от мошенников, рассылающих фальшивые смс со ссылками, брашинг‑мошенники отправляют реальный товар; иногда они вкладывают в посылки карты с QR кодами, которые ведут на фишинговые сайты.
Что такое брашинг?
Брашинг — это схема, при которой продавец на онлайн‑площадке высылает вам товар, который вы не заказывали, а затем использует доставку, чтобы разместить фальшивые отзывы или искусственно нарастить объёмы продаж. Как правило, продавцу важен не ваш платёж, а улучшение рейтинга товара.
Термин произошёл из сленга электронной коммерции и описывает подделку заказов для повышения показателей магазина. Продавцы таким образом вводят в заблуждение других покупателей, которые полагаются на рейтинги и число продаж; получатель посылки обычно вовсе не вовлечён в схему.
Типичный пример — держатель для телефона, пришедший в простой упаковке от незнакомого продавца.
- Брашинг — это мошенничество с непрошенными посылками, которое используют, чтобы размещать фальшивые отзывы или накручивать продажи, обычно без списания денег с получателя.
- Мошенники получают имена и адреса из открытых реестров, у посредников по продаже данных или из утечек персональных данных.
- Получение брашинг‑посылки не означает, что ваши аккаунты для покупок или платёжные данные скомпрометированы.
- Не сканируйте QR коды в неожиданных посылках — некоторые ведут на фишинговые сайты, которые крадут логины и платёжные данные.
- Сообщите о посылке маркетплейсу, чтобы платформа могла проверить продавца — при этом новые посылки всё равно могут приходить.
Как работает брашинг?
В брашинг‑схеме продавец может создать фальшивый аккаунт на маркетплейсе с вашим именем и адресом, «купить» собственный товар и отправить его вам. Затем мошенник использует эту фиктивную транзакцию для манипуляции отзывами или рейтингом продаж.
Мошенники обычно платят своей картой и используют собственный адрес электронной почты, поэтому заказ и списание не отображаются в вашем аккаунте. Отзывы оставляют с контролируемого ими аккаунта, иногда под именем, похожим на ваше.
Многие потребители сравнивают товары по звёздным рейтингам и объёму продаж, поэтому карточка с сотнями положительных отзывов получает более высокие позиции и привлекает покупателей — это делает дешёвые отправки выгодными для мошенников.
Отправка посылки не всегда приводит к отметке «подтверждённая покупка», потому что у каждого маркетплейса свои правила подтверждения покупок и удаления фальшивых отзывов. Например, платформа Amazon помечает отзыв как «подтверждённая покупка», когда может подтвердить, что рецензент действительно купил товар на Amazon; брашинг — один из способов получить такую метку.
Как мошенники получают ваше имя и адрес?
Мошенники обычно берут имена и адреса из открытых реестров, у брокеров данных или из утёков клиентской информации. Наличие адреса не означает, что у них есть доступ к вашим аккаунтам для покупок или платёжным данным.
Люди, которые спрашивают, как мошенники получили их адрес при брашинге, часто боятся взлома аккаунта, но имя и адрес — это персональные данные, которые уже есть у многих компаний и справочников. По наклейке на посылке нельзя определить, нашли ли ваш адрес в утечке, в публичном каталоге или в купленной базе данных.
Независимо протестировано и отмечено наградами ведущих лабораторий отрасли.
Как распознать брашинг?
Чаще всего брашинг заметен по посылке от незнакомого продавца, которой нет в списке заказов в вашем доме. Товар обычно недорогой, а вместе с ним может не быть сопроводительной записки или счёта-фактуры.
Продавцы часто выбирают недорогие мелкие товары — аксессуары для телефонов, заколки для волос или мелкую бытовую продукцию — потому что эти позиции дешёвы при оптовой покупке и пересылке. Многие зарегистрированные случаи связаны с Amazon, но схема идентична на любом маркетплейсе, ранжирующем товары по отзывам и продажам.
Прежде чем считать посылку брашингом, проверьте, не является ли это подарком, подпиской, заказом от кого‑то из домочадцев или посылкой для соседа.
Опасен ли брашинг?
Брашинг представляет риск для приватности и безопасности, хотя его основная цель — манипулирование отзывами, а не кража денег. Некоторые подозрительные посылки содержат вредоносные QR коды или потенциально небезопасные товары, что создаёт дополнительные риски для получателя.
Наличие у продавца вашего имени и адреса не равно подтверждённой краже личности, взлому учётной записи или похищению платёжных данных. Тем не менее эти данные могут перепродаваться или использоваться повторно, поэтому впоследствии вы можете получить фишинговые письма, мошеннические звонки или другие попытки обмана.
Насколько серьёзна ситуация, определяется признаками злоупотребления — незнакомыми заказами или незнакомыми списаниями, а не самой полученной посылкой.
Могут ли брашинг‑посылки содержать вредоносные QR коды?
Да. Некоторые брашинг‑посылки содержат карточки или наклейки с вредоносными QR кодами и просьбой их отсканировать. Сканирование может открыть фальшивый сайт, созданный для кражи логинов, платёжных данных или одноразовых кодов авторизации.
В своём анализе неожиданных посылок Kaspersky описывает карты с QR кодами, которые обещают подарочную карту на $100 за отзыв, обещают показать, кто отправил «подарок», или просят подтвердить получение бесплатного товара. Некоторые сайты, за которыми стоят эти коды, предлагают установить приложение, которое оказывается вредоносным ПО.
Эта тактика называется quishing — фишинг через QR код — и является дополнительной угрозой, которую мошенники иногда добавляют к брашингу. Сканирование кода само по себе не заражает телефон и не взламывает аккаунт; проблемы обычно начинаются, если вы вводите пароль или данные карты на сайте или устанавливаете предлагаемое приложение.
Что делать, если вы получили брашинг‑посылку?
Большинству людей достаточно исключить возможность заказа в доме и сообщить о посылке. Обычно не требуется замораживать кредит, менять все пароли или заменять карты, если нет признаков взлома аккаунта, мошеннических списаний или злоупотребления личными данными.
Проверьте аккаунты для покупок и операции по платёжным картам
Сначала спросите домочадцев, не заказывал ли кто‑то этот товар, проверьте подарки и подписки. Если объяснения нет, просмотрите последние заказы в аккаунтах маркетплейсов, операции по картам и банковские выписки, а также письма о новых входах или смене пароля.
Если вы обнаружите неизвестный заказ, списание или вход — смените пароль в соответствующем аккаунте, включите двухфакторную аутентификацию и свяжитесь с платформой и банком.
Сообщите о посылке в соответствующий маркетплейс
Свяжитесь со службой поддержки через сайт, по которому пришла посылка. Сохраните адресную наклейку, трек‑номер и дату доставки, сделайте фото посылки и её содержимого — Amazon, например, просит указать трек‑номер и количество нежелательных посылок.
Жалобы о повторных отправлениях помогают маркетплейсу найти продавца и удалить фальшивые отзывы, но не гарантируют, что отправки прекратятся.
Что делать с незапрошенной посылкой?
Закон обычно позволяет вам оставить, использовать или выбросить незапрошенный товар без оплаты и без уведомления отправителя. Посылка, адресованная другому человеку, считается ошибочной доставкой — верните её через перевозчика или отправителя.
Если на нераспечатанной посылке указан обратный адрес, то Почта России советует вернуть её в отделение и сообщить об ошибке: в этом случае её отправят обратно бесплатно.
Проявляйте осторожность с незнакомой электроникой, потребительскими товарами, семенами или неизвестными веществами: не подключайте незнакомые USB накопители к устройствам, не сажайте семена и сообщайте о подозрительных жидкостях или порошках местным властям. Если вы собираетесь сообщать о посылке, сделайте фото до того, как выбrosите её содержимое.
Что делать, если вы отсканировали подозрительный QR код?
Закройте страницу и не вводите никаких данных — обычно этого достаточно, если вы только сканировали код. Если вы ввели пароль, данные карты или одноразовый код, или установили приложение, защитите затронутый аккаунт или устройство.
После ввода пароля смените его на официальном сайте и везде, где использовали тот же пароль, затем включите двухфакторную аутентификацию и проверьте несанкционированные входы. Свяжитесь с банком или эмитентом карты, если вводили платёжные реквизиты или одноразовый код — банк может заблокировать карту и проверить мошеннические списания.
Тот, кто установил приложение по ссылке, должен удалить его и просканировать устройство надёжным антивирусным ПО на предмет вредоносных программ.
Как снизить риски брашинга?
Снизить риски поможет меньше раскрывать личные данные в сети, надёжно защищать аккаунты для покупок уникальными паролями и двухфакторной аутентификацией, а также игнорировать QR коды в неожиданных посылках. Остановить сами отправки нельзя — продавец уже имеет ваш адрес.
Защитите свои персональные данные и связанные аккаунты следующими шагами:
- Уберите адрес из открытых профилей в социальных сетях, и по возможности попросите сайты‑поиска людей удалить вашу запись, если у них есть опция отказа от публикации.
- Используйте надёжный, уникальный пароль для каждого аккаунта на маркетплейсах — тогда украденный в одной утечке пароль будет труднее применить в другом месте. Менеджер паролей поможет их создать и хранить.
- Включите двухфакторную аутентификацию и оповещения о входах для аккаунтов маркетплейсов и платёжных систем — так вы быстрее заметите попытку захвата учётной записи.
- Не сканируйте QR коды в неожиданных посылках и используйте защитное ПО с фишинг‑защитой — оно поможет блокировать фальшивые сайты, если вы всё же ошибочно отсканируете код.
Полезные статьи:
- Насколько безопасны покупки в интернете
- Управление и предотвращение утечки персональных данных
- Что делать после фишинговой атаки
- Узнайте о самых распространённых мошенничествах и как избежать их
Рекомендуемые продукты:
FAQs
Может ли брашинг привести к блокировке моего аккаунта на маркетплейсе?
Получение брашинг‑посылки обычно не приводит к блокировке вашего аккаунта. Однако если к вашему аккаунту привязана мошенническая активность, платформа может провести расследование или ограничить учётную запись. Обратитесь в службу поддержки при подозрительных действиях.
Часто ли брашинг случается в праздничные сезоны?
Брашинг бывает труднее заметить в праздники, когда вы получаете больше посылок и подарков. Тем не менее нет убедительных данных, что эти схемы систематически растут в праздничный сезон — они встречаются круглый год.
Как распознать фальшивые отзывы, созданные при брашинге?
Ищите кластеры пятизвёздочных (5‑звёздочных) отзывов, опубликованных в течение нескольких дней, расплывчатые похвалы без описания товара и рецензентов без другой активности. Метка «подтверждённая покупка» не всегда доказывает подлинность отзыва, потому что брашинг создаёт реальные доставки.
