Seseorang yang menjadi sasaran penipuan brushing biasanya menyadarinya ketika paket kecil tiba dengan nama dan alamat mereka pada label, padahal mereka tidak pernah memesan barang itu di akun belanja daring manapun.
Berbeda dengan penipu yang mengirim SMS pengiriman palsu untuk memancing klik, pelaku penipuan brushing mengirim barang nyata; meskipun belakangan beberapa penipu mulai menempelkan QR kode pada paket yang mengarahkan ke situs phishing.
Apa itu penipuan brushing?
Penipuan brushing adalah skema di mana penjual online mengirimkan produk yang tidak Anda pesan, lalu memanfaatkan pengiriman itu untuk menulis ulasan palsu atau menaikkan angka penjualan. Penjual biasanya mengejar peringkat lebih baik, bukan uang Anda.
Istilah ini berasal dari slang e-commerce Tiongkok untuk pemesanan palsu yang bertujuan memperbaiki catatan penjualan toko. Penjual memanfaatkan kepercayaan pembeli lain terhadap peringkat bintang dan angka penjualan, dan penerima paket biasanya sama sekali tidak terlibat dalam penipuan itu.
Kasus tipikal misalnya dudukan ponsel yang tiba dalam amplop polos dari penjual yang tidak pernah Anda dengar sebelumnya.
- Penipuan brushing memakai paket yang tidak diminta untuk memposting ulasan palsu atau menaikkan angka penjualan, biasanya tanpa meminta bayaran dari penerima.
- Penipu umumnya memperoleh nama dan alamat dari catatan publik, broker data, atau data pelanggan yang bocor akibat kebocoran perusahaan.
- Menerima paket brushing tidak berarti akun belanja atau detail pembayaran Anda telah dikompromikan.
- Jangan memindai QR kode pada paket yang tak terduga, karena beberapa kode mengarah ke situs phishing yang mencuri data masuk atau informasi pembayaran.
- Di US, hukum federal umumnya memperbolehkan Anda menyimpan barang yang dikirim tanpa diminta tanpa membayarnya.
- Laporkan paket tersebut ke marketplace agar mereka dapat menyelidiki penjual, meskipun tidak menjamin paket lain tidak akan terus datang.
Bagaimana cara kerja penipuan brushing?
Dalam penipuan brushing, penjual bisa membuat akun marketplace palsu menggunakan nama dan alamat Anda, membeli produknya sendiri, lalu mengirimkannya ke Anda. Penjual kemudian memakai transaksi curang itu untuk memanipulasi ulasan atau peringkat penjualan.
Penipu biasanya membayar dengan kartu mereka sendiri dan menggunakan alamat email mereka sendiri, jadi pesanan dan transaksi tidak muncul di akun Anda. Ulasan yang muncul berasal dari akun yang mereka kendalikan, kadang memakai nama yang tampak mirip dengan milik Anda.
Banyak konsumen membandingkan produk berdasarkan peringkat bintang dan peringkat penjualan, sehingga listing dengan ratusan ulasan positif bisa naik peringkat dan menarik pembeli lebih banyak — membuat pengiriman murah ini layak bagi penipu.
Mengirim paket tidak otomatis menghasilkan ulasan terverifikasi, karena setiap marketplace punya aturan sendiri untuk mengonfirmasi pembelian dan menghapus ulasan palsu. Amazon, misalnya, memberi label ulasan sebagai “Pembelian Terverifikasi” ketika dapat memastikan reviewer membeli barang di Amazon, dan brushing adalah salah satu cara penjual mencoba mendapatkan label itu.
Bagaimana penipu memperoleh nama dan alamat Anda?
Penipu umumnya mendapatkan nama dan alamat dari catatan publik, broker data, atau data pelanggan yang bocor akibat kebocoran perusahaan. Memiliki alamat Anda tidak berarti mereka dapat mengakses akun belanja atau detail pembayaran Anda.
Orang yang bertanya bagaimana penipuan brushing bisa mendapatkan alamat mereka sering khawatir tentang akun Amazon yang diretas, tetapi nama dan alamat termasuk informasi identitas pribadi yang sudah dimiliki banyak perusahaan dan direktori. Label pengiriman tidak akan memberi tahu apakah penjual menemukan data Anda melalui kebocoran, direktori publik, atau daftar yang dibeli.
Diuji secara independen dan dianugerahi oleh laboratorium terkemuka industri.
Bagaimana cara mengenali penipuan brushing?
Anda biasanya bisa mengenali penipuan brushing dari paket yang datang dari penjual yang tidak dikenal dan tidak cocok dengan pesanan mana pun di rumah Anda. Barangnya sering bernilai rendah, dan seringkali tidak disertai catatan atau faktur.
Penjual sering memilih barang bernilai rendah seperti aksesori ponsel, jepit rambut, atau produk rumah tangga kecil, karena barang ini murah saat dibeli grosir dan dikirim. Banyak kasus dilaporkan melibatkan Amazon, tetapi penipuan brushing di Amazon bekerja sama seperti di marketplace lain yang memberi peringkat produk berdasarkan ulasan dan penjualan.
Sebelum menganggap sebuah paket sebagai brushing, periksa apakah itu mungkin hadiah, kiriman langganan, pesanan dari orang serumah, atau paket yang sebenarnya ditujukan untuk tetangga.
Apakah penipuan brushing berbahaya?
Penipuan brushing dapat menimbulkan risiko privasi dan keamanan, meskipun tujuan utamanya adalah memanipulasi ulasan daring daripada mencuri uang. Beberapa paket mencurigakan juga menyertakan QR kode berbahaya atau produk yang berpotensi tidak aman, sehingga menambah risiko bagi penerima.
Seorang penjual yang memiliki nama dan alamat pengiriman Anda bukan berarti terjadi pencurian identitas yang tersahkan, akun dikompromikan, atau informasi pembayaran dicuri. Namun data Anda bisa saja dijual kembali atau digunakan ulang, sehingga informasi yang sama dapat muncul lagi dalam email phishing, panggilan penipuan, atau upaya penipuan lain.
Seberapa serius situasi Anda bergantung pada bukti penyalahgunaan, seperti pesanan yang tidak Anda lakukan atau transaksi yang tidak dikenal, bukan pada paket itu sendiri.
Bisakah penipuan brushing melibatkan QR kode berbahaya?
Ya, beberapa penipuan brushing menyertakan kartu atau stiker berisi QR kode berbahaya, sering disertai catatan yang meminta Anda memindainya. Memindai kode itu dapat membuka situs palsu yang dirancang untuk mencuri kredensial, data pembayaran, atau kode verifikasi satu kali.
Dalam analisis Kaspersky tentang paket tak terduga, Kaspersky menggambarkan kartu kode QR yang menjanjikan kartu hadiah $100 untuk meninggalkan ulasan, mengklaim dapat mengungkap siapa yang mengirim “hadiah,” atau meminta konfirmasi penerimaan barang gratis. Beberapa situs di balik kode itu juga mendorong Anda memasang aplikasi yang ternyata berisi malware.
Taktik ini dikenal sebagai quishing, singkatan untuk phishing via QR code, dan ini merupakan ancaman tambahan yang kadang dipadukan dengan brushing. Memindai kode tidak otomatis menginfeksi ponsel atau mengompromikan akun; masalah biasanya timbul hanya jika Anda mengetik kata sandi atau detail kartu ke situs tersebut atau memasang aplikasi yang dimintanya.
Apa yang harus Anda lakukan jika menerima paket penipuan brushing?
Kebanyakan orang cukup menyingkirkan kemungkinan pesanan di rumah dan melaporkan paket itu. Anda biasanya tidak perlu membekukan kredit, mengganti kartu, atau mengubah setiap kata sandi kecuali Anda menemukan tanda-tanda kompromi akun, penipuan pembayaran, atau penyalahgunaan identitas.
Periksa akun belanja dan aktivitas pembayaran Anda
Mulailah dengan menanyakan kepada orang serumah apakah ada yang memesan barang itu atau mengiriminya sebagai hadiah dan singkirkan kemungkinan kiriman langganan yang terlupakan. Jika tidak ada penjelasan, telusuri pesanan terbaru di akun marketplace Anda, transaksi kartu dan bank, serta email keamanan tentang masuk baru atau perubahan kata sandi.
Jika Anda menemukan pesanan, biaya, atau masuk yang tidak dikenali, ubah kata sandi akun tersebut, aktifkan otentikasi dua faktor, dan hubungi platform serta bank Anda.
Laporkan paket ke Amazon atau marketplace terkait
Untuk melaporkan penipuan brushing di Amazon, gunakan formulir pelaporan di halaman bantuan untuk paket tak diminta. Di marketplace lain, hubungi layanan pelanggan di situs tempat paket itu lewat. Simpan label pengiriman, nomor pelacakan, dan tanggal pengiriman, serta foto paket dan isinya, karena Amazon meminta nomor pelacakan dan jumlah paket tak diinginkan yang Anda terima.
Jika paket mencurigakan dikirim lewat USPS, Anda juga dapat melaporkannya ke United States Postal Inspection Service (USPIS) melalui formulir pelaporan kejahatan online. Laporan tentang pengiriman berulang dapat membantu marketplace menemukan penjual dan menghapus ulasan palsu yang diposting atas nama Anda, tetapi tidak dapat menjamin penghentian pengiriman.
Apa yang harus Anda lakukan dengan paket yang tidak diminta?
Di US, hukum federal umumnya memperbolehkan Anda menyimpan, menggunakan, atau membuang barang yang dikirim tanpa diminta tanpa membayar atau memberi tahu pengirim. Paket yang ditujukan untuk orang lain adalah pengiriman salah, jadi kembalikan melalui kurir atau pengirim.
Jika paket belum dibuka dan menunjukkan alamat pengembalian, US Postal Inspection Service menyatakan Anda dapat menandainya “kembalikan ke pengirim” dan paket akan dikembalikan tanpa biaya kepada Anda. Negara lain memiliki hak konsumen dan aturan pengembalian masing‑masing, jadi periksa panduan badan perlindungan konsumen nasional jika Anda tinggal di luar US.
Berhati‑hatilah terhadap elektronik asing, produk konsumsi, biji‑bijian, atau zat tak dikenal dengan tidak memasang USB drive asing ke perangkat Anda, tidak menanam biji‑bijian tersebut, dan melaporkan cairan atau bubuk mencurigakan ke otoritas setempat. Jika Anda melaporkan paket, foto dulu barangnya sebelum membuangnya.
Apa yang harus dilakukan jika Anda sempat memindai QR kode mencurigakan?
Tutup halaman itu tanpa memasukkan data apa pun, yang biasanya cukup jika Anda hanya memindai kode. Jika Anda sudah memasukkan kata sandi, detail kartu, atau kode verifikasi, atau memasang aplikasi, amankan akun atau perangkat yang terdampak.
Setelah memasukkan kata sandi, ubah kata sandi di situs resmi dan di akun lain yang menggunakan kata sandi sama, lalu aktifkan otentikasi dua faktor dan periksa adanya masuk yang tidak Anda kenali. Hubungi bank atau penerbit kartu jika Anda memasukkan data kartu atau kode verifikasi satu kali, karena mereka dapat memblokir kartu dan memeriksa adanya transaksi curang.
Siapa pun yang memasang aplikasi lewat tautan harus menghapusnya dan memindai perangkat dengan perangkat lunak keamanan tepercaya untuk memeriksa adanya malware.
Bagaimana cara mengurangi risiko penipuan brushing?
Anda dapat mengurangi risiko dengan berbagi lebih sedikit informasi pribadi secara online, mengamankan akun belanja dengan kata sandi unik dan otentikasi multifaktor, serta mengabaikan QR kode pada paket yang tidak terduga. Anda tidak bisa menghentikan pengiriman paket itu sendiri, karena penjual sudah memiliki alamat Anda.
Lindungi data pribadi dan akun yang terkait dengan langkah‑langkah ini:
- Jangan cantumkan alamat Anda di profil media sosial publik, dan minta situs pencari orang untuk menghapus daftar Anda jika mereka menyediakan opsi opt‑out.
- Gunakan kata sandi kuat dan unik untuk setiap akun belanja, sehingga kata sandi yang dicuri dalam satu kebocoran lebih sulit digunakan kembali di tempat lain. Pengelola kata sandi dapat membuat dan menyimpannya untuk Anda.
- Aktifkan otentikasi dua faktor dan notifikasi masuk untuk akun marketplace dan pembayaran, sehingga Anda lebih cepat menyadari upaya pembajakan.
- Jangan memindai QR kode pada paket tak terduga, dan gunakan perangkat lunak keamanan yang memiliki perlindungan phishing, yang dapat membantu memblokir situs palsu jika Anda terlanjur memindainya.
Artikel terkait:
- Seberapa aman belanja online
- Mengelola dan mencegah kebocoran data pribadi
- Apa yang harus dilakukan setelah serangan phishing
- Pelajari lebih lanjut tentang penipuan teratas agar tidak menjadi korban
Produk yang direkomendasikan:
FAQs
Apakah penipuan brushing bisa membuat akun belanja saya disuspensi?
Menerima paket penipuan brushing biasanya tidak menyebabkan akun belanja Anda disuspensi. Namun, jika aktivitas curang dikaitkan dengan akun Anda, marketplace mungkin menyelidiki atau membatasinya. Hubungi dukungan pelanggan jika Anda melihat aktivitas mencurigakan.
Apakah penipuan brushing lebih sering terjadi saat liburan?
Penipuan brushing mungkin lebih sulit dikenali saat musim liburan karena orang menerima lebih banyak paket dan hadiah. Namun, tidak ada bukti cukup bahwa penipuan ini konsisten meningkat selama musim liburan — mereka bisa terjadi sepanjang tahun.
Bagaimana cara mengetahui ulasan palsu yang dibuat oleh penipuan brushing?
Perhatikan klaster ulasan bintang lima yang diposting dalam beberapa hari, pujian samar yang tidak menjelaskan produk, dan reviewer tanpa aktivitas lain. Label “Pembelian Terverifikasi” tidak menjamin ulasan itu asli, karena brushing bisa menghasilkan pengiriman nyata.
Apakah brushing ilegal?
Ya. US Postal Inspection Service mengidentifikasi brushing sebagai praktik ilegal. Di US, aturan Federal Trade Commission 2024 juga melarang praktik ulasan menipu tertentu yang terkait dengan penipuan brushing, termasuk membuat atau membeli ulasan pelanggan palsu.
