Abres el buzón de casa, y ves un misterioso paquete que no has pedido. En su anterior hay un reloj inteligente. Un mensaje incluido indica que es un regalo, una promoción del producto en cuestión. El primer instinto es probarlo, pero es una mala idea.

La División de Investigación Criminal del Ejército de Estados Unidos (CID) ha detectado el envío de smartwatches y auriculares sin solicitarlos, a través del buzón, como si de una promoción de productos gratis para pruebas se tratase.

Cuando los enciendes, estos relojes inteligentes se conectan automáticamente a una red WiFi o al móvil que encuentran, lo que hace sospechar a los investigadores que contiene algún tipo de malware o software espía, con el objetivo de espiar u obtener tus datos personales. Es similar a lo que ha ocurrido con pendrives USB aparecidos en los buzones.

Los investigadores tampoco descartan que se trate de estafas asociadas a las reviews de Amazon, como está ocurriendo con los auriculares. Es lo que los expertos llaman Brushing.

Estafas y malware en el buzón

Los smartwatch han evolucionado mucho en los últimos años. Antes eran dispositivos poco potentes, sin apenas memoria, que dependían por completo del móvil. Pero ahora los relojes inteligentes cada vez son más independientes de los móviles. Pueden ejecutar sus propias apps, y tienen micrófonos para responder llamadas. Y eso los hace más peligrosos.

Un smartwatch de origen desconocido puede contener malware para espiar cuentas y datos bancarios a través del móvil. También es capaz de instalar software espía para escuchar conversaciones a través del micrófono, o rastrear contenido a través del móvil.

Otro tipo de estafas llamadas Brushing, tienen que ver con las reviews de Amazon. Un vendedor estafador crea una cuenta en Amazon con tu nombre y dirección, datos fáciles de conseguir. Le añade su propio sistema de pago, muchas veces inoperativo. Pero es suficiente para crear una cuenta de Amazon.

Así es la nueva estafa por WhatsApp que “paga” por dar likes en YouTube

Después te envía su producto a casa por correo, gratis, a través de esa cuenta falsa de Amazon, con un mensaje indicando que es una promoción. Es posible que el producto no tenga malware ni ninguna otra maldad, aunque seguramente será de muy mala calidad. 

El problema es que el estafador estará usando tu nombre para publicar una review con 5 estrellas en Amazon. Y como aparece la marca de compra verificada, porque realmente te lo ha enviado, parece que la review es auténtica.

Tal como explica la propia División de Investigación Criminal del Ejército de Estados Unidos (CID), si recibes productos tecnológicos no solicitados en el buzón, como un reloj inteligente o auriculares, no los uses. Comunícalo a Correos o a la Policía para que investiguen el origen, y comprueba que no hay reseñas falsas con tu nombre de ese producto, en Amazon y similares.