«Recuerda que nada es gratis, ni siquiera cuando se camufla como una falsa promoción. Ten cuidado con los paquetes no solicitados que llegan a tu buzón.
Imagina que abres el buzón de casa y encuentras un misterioso paquete que no has pedido. En su interior hay un reloj inteligente o unos auriculares nuevos. Un mensaje incluido indica que es un regalo o una promoción del producto. El primer instinto es probarlo, pero es una mala idea.
La División de Investigación Criminal del Ejército de Estados Unidos (CID) ha detectado el envío de smartwatches sin solicitarlos a través del buzón. Cuando los enciendes, estos relojes inteligentes se conectan automáticamente a una red WiFi o al móvil que encuentran, lo que hace sospechar a los investigadores que contienen algún tipo de malware o software espía con el objetivo de espiar u obtener secretos. Es similar a lo que ha ocurrido con pendrives USB aparecidos en los buzones.
Los investigadores no descartan que se trate de estafas asociadas a las reviews de Amazon, como está ocurriendo con los auriculares. Es lo que los expertos llaman Brushing.
Los smartwatch han evolucionado mucho en los últimos años. Antes eran dispositivos poco potentes, sin apenas memoria, que dependían por completo del móvil. Pero ahora los relojes inteligentes cada vez son más independientes de los móviles. Pueden ejecutar sus propias apps y tienen micrófonos para responder llamadas. Y eso los hace más peligrosos.
Un smartwatch de origen desconocido puede contener malware para espiar cuentas y datos bancarios a través del móvil. También es capaz de instalar software espía para escuchar conversaciones a través del micrófono o rastrear contenido a través del móvil.
Otro tipo de estafas llamadas Brushing tienen que ver con las reviews de Amazon.»
«Un vendedor estafador puede crear una cuenta en Amazon con tu nombre y dirección, datos fáciles de conseguir. Luego añade su propio sistema de pago, muchas veces inoperativo. Pero es suficiente para crear una cuenta de Amazon.
Después te envía su producto a casa por correo, gratis, a través de esa cuenta falsa de Amazon, con un mensaje indicando que es una promoción.
Es posible que el producto no tenga malware ni ningún otro problema, aunque seguramente será de muy mala calidad. El problema es que el estafador estará usando tu nombre para publicar una review 5 estrellas de Amazon. Y como aparece la marca de compra verificada, porque realmente te lo ha enviado, parece que la review es auténtica.
Tal como explica la propia División de Investigación Criminal del Ejército de Estados Unidos (CID), si recibes productos tecnológicos no solicitados en el buzón, como un reloj inteligente o auriculares, no los uses. Comunícalo a Correos o a la Policía para que investiguen el origen.
