Безкоштовна зубна паста з'являється поштою. Це не щаслива помилка.

Приходить посилка, адресована вам. Ви її не замовляли. Всередині щось дешеве і трохи спантеличливе - дитячі вологі серветки, тюбик зубної пасти, пакетик насіння. Нічого загрозливого в цьому немає, тому більшість людей просто знизує плечима і залишає собі.

FTC опублікувала попередження 20 серпня, пояснюючи, що насправді відбувається. Це називається брашинг-шахрайство (brushing scam). Продавцю потрібна доставка, на яку можна вказати як на справжню, тож він відправляє щось нікчемне на реальне ім'я за реальною адресою. Щойно статус відстеження показує "доставлено", він публікує захопливий відгук від вашого імені, щоб покращити свій рейтинг. Ви тут - реквізит. Втім, є й плюс: закон чітко визначає, що ви не зобов'язані повертати незамовлений товар чи платити за нього.

Частина, яка справді має насторожити, - це те, звідки взагалі взяли ваше ім'я та адресу. Така комбінація зазвичай походить зі зламу даних або скомпрометованого облікового запису в інтернет-магазині, тому FTC радить змінити паролі на ваших онлайн-акаунтах для покупок і повідомити маркетплейс - Amazon чи інший - щоб там могли перевірити продавця. Повідомте про це на ReportFraud.ftc.gov, якщо хочете, щоб це врахували в статистиці.

Ще одна деталь з повідомлень: деякі з таких посилок містять записку з QR-кодом, що пропонує розкрити, хто надіслав подарунок, або організувати повернення. Не скануйте його. Він веде на фішингову сторінку чи до завантаження, а безкоштовний товар ніколи й не був метою цієї схеми. Якщо подібний код уже завів вас кудись і після цього на ваш ПК щось потрапило, перевірка безпеки Tendvane перелічує програми та розширення браузера, які встановилися самі, без запиту.