Penipuan “brushing”: Warga Inggris diminta waspada terhadap paket misterius karena penipuan baru melonjak

Shane Hickey

Minggu 15 Februari 2026 pukul 4:00 pm GMT+9 3 menit membaca

Menerima paket misterius bisa menjadi tanda bahwa data pribadi Anda telah diretas.Foto: Yauheni Anhaliuk/m-art/McAfee · Foto: Yauheni Anhaliuk/m-art/McAfee

Sebuah paket datang, tetapi Anda tidak ingat pernah memesan apa pun.

Saat Anda membukanya, Anda mendapati beberapa perhiasan murahan yang tipis.

Apakah ini kasus salah identitas atau seseorang secara tidak sengaja memilih alamat yang keliru? Anda meletakkannya di samping dan menunggu untuk melihat apakah ada yang mengklaimnya atau menghubungi Anda untuk menanyakan apakah Anda menerima hadiah mereka, tetapi tidak ada yang melakukannya.

Meskipun ini jauh dari tidak biasa ketika paket tersesat, jika salah satu datang dengan semua detail Anda tertera di atasnya, ada kemungkinan Anda telah menjadi roda kecil yang tidak disadari dalam penipuan “brushing” skala besar—sebuah penipuan yang sedang meningkat—menurut para ahli keamanan siber daring.

Para pelaku penipuan membutuhkan detail pengiriman Anda, yang sering kali mereka peroleh melalui kebocoran data. Lalu mereka membuat akun online palsu atas nama Anda di situs belanja tempat mereka menjual barang mereka dan mengunggah ulasan palsu yang telah diverifikasi serta bernada positif, seolah-olah dari Anda, tentang produk yang telah Anda terima.

Ulasan positif bintang lima itu “menggosok” peringkat online mereka di situs belanja dan juga kredibilitas mereka. Secara teori, ini kemudian dapat meningkatkan penjualan mereka. Oliver Devane dari perusahaan keamanan McAfee mengatakan barang perlu dikirim kepada pelanggan agar pembelian dan ulasan dapat diverifikasi. Ulasan palsu yang telah diverifikasi ini sering kali dibayar.

Meskipun tampak seperti penipuan tanpa korban, ini bisa menyoroti bahwa data pribadi Anda telah diretas. Selain itu, ada risiko membawa mainan atau kosmetik yang berpotensi berbahaya ke rumah Anda, kata Devane.

“Kalau itu semacam mainan kecil yang Anda berikan kepada anak Anda, Anda tidak tahu kualitasnya … dan itu sendiri merupakan sebuah risiko. Anda tidak tahu dari mana asalnya dan apa yang terkandung di dalamnya,” katanya.

Seperti apa rupanya

Paket itu akan datang begitu saja dan bisa berisi apa pun—mulai dari gantungan kunci hingga peralatan rumah tangga acak atau bahkan biji tanaman. Isinya murah dan kemungkinan besar kualitasnya buruk. Hal ini bisa terjadi kapan saja sepanjang tahun, meskipun pengiriman barang memuncak pada periode belanja yang ramai.

Dalam beberapa kasus, kata Devane, para pelaku penipuan mungkin mengirim kode QR atau flashdisk USB bersama produknya dengan harapan orang-orang akan memindai kode tersebut atau memasukkannya ke komputer mereka. Ini pasti akan berujung pada penambahan beberapa jenis malware ke ponsel atau laptop yang dapat mengakibatkan data dicuri.

Apa yang harus dilakukan

Jika Anda menerima sesuatu yang tidak diharapkan di pos, jangan gunakan atau konsumsi karena bisa jadi berbahaya. Misalnya, mainan mungkin tidak diproduksi sesuai standar yang benar atau parfum mungkin memiliki bahan berbahaya.

Periksa akun online Anda untuk memastikan tidak ada pesanan yang tidak sah, lalu laporkan ke marketplace tempat paket itu dikirim.

Cerita Berlanjut  

Amazon mengatakan penjual pihak ketiga dilarang mengirim paket yang tidak diminta kepada pelanggan dan memiliki cara untuk melaporkannya di sini. Jika Anda dapat mengidentifikasi ulasan palsu atas nama Anda, maka Anda bisa memberi tahu situs belanja yang Anda hadapi dan mereka dapat mengambil tindakan.

Perlu mengganti kata sandi di akun belanja online Anda dan mengaktifkan autentikasi dua faktor, kata Devane.

Jangan mencoba mengembalikannya ke peritel karena ini mungkin mendorong mereka untuk berinteraksi dengan Anda lebih lanjut dan memulai lebih banyak penipuan. Sebagai gantinya, cukup buang saja setelah melaporkannya, katanya.

Syarat dan Kebijakan Privasi

Dasbor privasi