Arriva per posta un dentifricio gratis. Non è un errore fortunato.

Arriva un pacco indirizzato a voi. Non l'avete ordinato. Dentro c'è qualcosa di economico e un po' sconcertante - salviette per neonati, un tubetto di dentifricio, una bustina di semi. Niente sembra minaccioso, ed è per questo che la maggior parte delle persone alza le spalle e lo tiene.

La FTC ha pubblicato un avviso il 20 agosto spiegando cosa succede realmente. Si chiama truffa da brushing. Un venditore ha bisogno di una consegna a cui poter puntare come reale, quindi spedisce qualcosa di privo di valore a un nome vero e a un indirizzo vero. Una volta che il tracciamento indica la consegna, pubblica una recensione entusiastica a vostro nome per lucidare le proprie valutazioni. Voi siete la comparsa. Sul lato positivo, la legge è chiara sul fatto che non dovete restituire merce non ordinata né pagarla.

La parte che dovrebbe far riflettere è come abbiano ottenuto in primo luogo il vostro nome e indirizzo. Questa combinazione proviene di solito da una violazione di dati o da un account di shopping compromesso, quindi la FTC suggerisce di cambiare le password sui propri account di acquisto online, e di segnalarlo al marketplace - Amazon o chi per esso - così che possa indagare sul venditore. Segnalatelo su ReportFraud.ftc.gov se volete che venga registrato.

Un dettaglio in più dalle segnalazioni: alcuni di questi pacchi includono un biglietto con un codice QR, che offre di rivelare chi ha inviato il regalo o di organizzare un reso. Non scansionatelo. Porta a una pagina di phishing o a un download, e l'articolo gratuito non è mai stato il vero scopo dell'operazione. Se un codice del genere vi ha già indirizzato da qualche parte e in seguito è arrivato qualcosa sul vostro PC, il controllo Sicurezza di Tendvane elenca i programmi e le estensioni del browser che si sono installati senza essere stati richiesti.