Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg. Bár elsőre akár szerencsés véletlennek is tűnhet a váratlan küldemény, a háttérben gyakran egy online csalási forma, az úgynevezett brushing scam állhat – figyelmeztetnek az ESET kiberbiztonsági szakértői.
A globális e-kereskedelmi forgalom 2025-ben meghaladta a 6,4 billió dollárt, a vásárlások jelentős része mára az online piactereken folyik. Az ismert, sokak által használt és rengeteg visszajelzéssel bíró platformok kényelmet és biztonságot ígérnek, ugyanakkor komoly visszaélések célpontjai is: az Amazon például csak 2024-ben több mint 275 millió hamis értékelést blokkolt.
Mi az a brushing scam?
A brushing csalás során egy eladónak tűnő csaló egy alacsony értékű terméket küld egy valós, mit sem sejtő címzettnek, kizárólag azért, hogy a piactéren „valódi vásárlásként” jelenjen meg a tranzakció, és így hamis, ötcsillagos értékelést lehessen hozzákapcsolni.
A módszer jellemzően így működik:
-
a csalók adatlopásokból vagy nyilvános forrásokból származó neveket és címeket használnak,
-
ezekkel hamis felhasználói fiókot hoznak létre,
-
saját terméküket „megvásárolják”, majd a csomagot az áldozat címére küldik,
-
végül pozitív értékelést írnak, mesterségesen javítva a termék megítélését.
A címzett sokszor csak akkor szembesül az egésszel, amikor megérkezik a kéretlen csomag.
Miért veszélyes ez?
„A brushing scam nem csupán a vásárlói értékelési rendszerek kijátszásáról szól. Az, hogy valaki célponttá válik, arra utalhat, hogy a személyes adatai már megjelentek kiberbűnözői körökben, és a csalók akár egy komolyabb visszaélést készítenek éppen elő” – figyelmeztet Csizmazia-Darab István, az ESET termékeket forgalmazó Sicontact Kft. kiberbiztonsági szakértője.
Egyes esetekben a csomag egy adathalász oldalra vezető QR-kódot is tartalmazhat, ami akár egy kártékony szoftver telepítésére próbál rávenni. Emellett nagyon fontos következmény, hogy az ilyen csalások hosszútávon aláássák az online piacterekbe vetett bizalmat is. Több hasonló, akár a rendőrség látókörébe került kibercsalásról szól az ESET kiberbiztonsági podcastjének legfrissebb adása, ahol rendőrségi szakértő is beszélt a csalók módszereiről, a védekezés szerepéről.
Hogyan ismerhető fel?
Gyanúra adhat okot, ha:
-
nem rendeltünk, vagy a feladótól nem rendeltünk semmit
-
nincs nyoma vásárlásnak sem az e-mailekben, sem a fiókunkban
-
olcsó, gyenge minőségű terméket kaptunk, amit nem rendeltünk meg,
-
hiányos vagy homályos a feladó megjelölése,
-
QR-kód található a csomagon, vagy benne
Mit tegyünk, ha kéretlen csomagot kapunk?
Az ESET kiberbiztonsági szakértői az alábbi lépéseket javasolják:
-
Győződjünk meg róla, hogy valóban nem egy családi vagy baráti ajándékról van szó, és ha így van, ne vegyük át a csomagot
-
Semmiképp ne olvassuk be a kéretlen csomagban található QR-kódokat, ne próbáljuk meg a csomagot visszaküldeni a feladónak
-
Érdemes ellenőrizni a bankszámlánkat és a bankkártyánk forgalmát is
-
Kapcsoljuk be a többfaktoros hitelesítést a banki, e-mail és vásárlási fiókoknál
-
Jelentsük az esetet az érintett piactérnek
Hogyan előzhetők meg az ilyen csalások?
A megelőzés kulcsa a személyes adatok védelme. Az ESET kiberbiztonsági szakértői szerint:
-
rendszeresen cseréljünk jelszót
-
egyedi jelszavakat, kétfaktoros hitelesítést, jelkulcsot használjunk bejelentkezésekhez
-
minimalizáljuk a közösségi médiában megosztott személyes adatokat, információkat, melyek alapján könnyen profilozhatók vagyunk
Használjunk védelmi szoftvert, ami nemcsak kiszűri a rosszindulatú programokat és blokkolja a gyanús webhelyeket, adathalász kísérleteket, de több ezer webhelyet vizsgálva át - beleértve a dark web-et és feketepiaci csevegőszobákat - felismeri és értesít minket, ha személyes adataink illetéktelen kezekbe kerültek. (A Személyazonosság-védelem funkció elérhető az ESET Home Security Ultimate csomagban)
Csizmazia-Darab István hangsúlyozza, hogy ez csupán egy a számos technika közül, amelyet a csalók a személyes adatok megszerzésére és jogosulatlan felhasználására alkalmaznak. A tudatosság ma már nem elegendő, a megelőzés a feltétele annak, hogy a felhasználók biztonságosan élvezhessék a digitális szolgáltatások és az online vásárlás nyújtotta kényelmet.
| Illusztrációk: Adobe Stock
Szerző: Jövő Gyára | ESET
2026.03.10.
Október 6–7. | Műegyetemi Állásbörze Diploma a kézben, mégis ott a kérdés: elég jó vagyok? - Az imposztor-szindrómára is választ adhat a Műegyetemi Állásbörze
Megnyitotta kapuit a CATL akkumulátorcellagyára A CATL Debrecen 2026. október 1-én első alkalommal látta vendégül a média képviselőit új akkumulátorcellagyárában. A gyárlátogatás során az újságírók testközelből tekinthették meg a már működő, magasan automatizált gyártósorokat, és részletes tájékoztatást kaptak Európa egyik legmodernebb technológiájáról. A CATL debreceni létesítménye stratégiai jelentőségű a vállalat európai és globális terjeszkedésében, a Magyarországra hozott technológia a vállalat európai ügyfeleinek igényit szolgálja ki. A CATL legmodernebb, rugalmas gyártási technológiának köszönhetően a debreceni gyár hosszú távú stabilitást, munkahelyeket és új üzleti lehetőségeket biztosít a régió számára.
Új, nagyformátumú FDM 3D nyomtatót mutatott be a Stratasys A Stratasys FDM termékcsalád legújabb tagja, az F870 ipari 3D nyomtató a chicagói International Manufacturing Technology Show mutatkozott be a szakmai közönségnek. Az új nyomtató fejlesztése során egyértelműen a valós gyártási kihívások – a nagyobb termelékenység, a rugalmasabb gyártás és a hosszú, minimális kezelői beavatkozást igénylő működés – kerültek a középpontba.
Új értékesítési struktúra – egy közös platform A Stäubli Robotics megrendezi az első északkelet-európai Robotics & Automation Summit találkozót. 2026. november 19-én és 20-án a németországi Bayreuthban található Stäubli Welcome Center válik az észak-, közép- és kelet-európai automatizálási iparág találkozóhelyévé.
A magyarok fele használ generatív AI-t információszerzésre, de munkakeresésnél továbbra is az állásportálokra támaszkodnak A mesterséges intelligencia gyorsan válik a mindennapi információszerzés részévé, az álláskeresésben azonban egyelőre jóval óvatosabbak a magyarok a Profession.hu országosan reprezentatív kutatása szerint. A felmérés ugyanakkor azt is mutatja, hogy az álláskeresők nyitottak azokra az AI-alapú megoldásokra, amelyek kézzelfogható segítséget nyújtanak a karrierlehetőségeik feltérképezésében.
