אין מתנות חינם: הונאה חדשה ברשת

חברת אבטחת המידע ESET מזהירה כי קבלת חבילה שלא הוזמנה אינה בהכרח טעות תמימה, אלא עשויה להעיד על הונאה מוכרת בשם "הברשה". באתר gatgety דווח כי מדובר בשיטה שבה גורמים עברייניים עושים שימוש בפרטים אישיים שדלפו, כדי לבצע רכישות פיקטיביות בפלטפורמות סחר מקוון.

במסגרת ההונאה, התוקפים שולחים מוצרים זולים לכתובות אקראיות, ולאחר מכן מפרסמים ביקורות חיוביות מזויפות בשם "רוכש מאומת", במטרה לקדם את המוצרים בדירוגי האתרים. השיטה נפוצה במיוחד בפלטפורמות גדולות שבהן לביקורות יש משקל משמעותי בהחלטות רכישה.

מעבר לפגיעה באמינות הצרכנית, ב ESET מדגישים כי קבלת החבילה עצמה עלולה להוות סיכון. לעיתים מצורפים אליה קודי QR או קישורים, שסריקתם עלולה להוביל לאתרי פישינג או להורדת נוזקות. בנוסף, עצם קבלת החבילה מעידה כי פרטיו האישיים של המקבל כבר נמצאים בידי גורמים זדוניים, דבר שעלול לשמש בסיס לניסיונות הונאה חמורים יותר בעתיד.

ההמלצה היא להימנע מסריקת קודים או פתיחת קישורים המצורפים לחבילות חשודות, לבדוק שאין חיובים חריגים בכרטיסי האשראי, ולהפעיל אימות דו שלבי בחשבונות מקוונים. במקרה של ספק, מומלץ גם לדווח לפלטפורמת הסחר הרלוונטית.