Brushing como fraude en e-commerce: impacto, regulación y medidas frente a importaciones por paquetería

Recibir un paquete inesperado en la puerta de tu casa podría parecer, a simple vista, un gesto amable o un error de mensajería sin importancia. Sin embargo, detrás de estas entregas se esconde una de las prácticas fraudulentas más preocupantes en el comercio electrónico actual: el brushing.

México, que en 2024 superó los 658 mil millones de pesos en ventas online, no ha quedado exento. El crecimiento meteórico del comercio digital ha venido acompañado de un aumento de las denuncias por fraudes, donde el brushing comienza a tomar protagonismo. Se trata de un fraude silencioso, disfrazado de «regalo», que en realidad manipula reseñas, expone datos personales y pone a prueba tanto la regulación de datos como los controles de importación por mensajería.

El brushing: fraude disfrazado de regalo

Lo que a primera vista luce como un obsequio —un paquete pequeño, sin demasiados datos del remitente y con algo barato dentro— es, en realidad, la pieza clave de una estrategia para manipular la visibilidad de productos en marketplaces. El brushing nace de un incentivo perverso: las plataformas premian aquello que «parece» venderse y gustar; por eso los estafadores fabrican compras y reseñas con apariencia de autenticidad. La trampa está en que «legitiman» la reseña forzando una entrega física a una dirección real, de un objeto de ínfimo valor que solo sirve para cruzar el umbral de «pedido verificado».

Para llegar ahí, alguien tuvo que conseguir datos personales verosímiles. A veces provienen de viejas filtraciones; otras, de scraping, compraventa de bases o inclusive de formularios públicos. Con ese mínimo (nombre + domicilio), el estafador puede abrir una cuenta, auto-comprar su propio producto, despachar un envío barato y, cuando la mensajería marque como «entregado», publicar en nombre del destinatario una evaluación brillante. El algoritmo la tomará como prueba de popularidad, el producto escalará posiciones; los compradores reales verán un «mejor vendido» que no lo es.

El detalle inquietante es que muchos paquetes de brushing no buscan que el receptor «use» nada. Buscan solo que el sistema registre la entrega. Por eso llegan baratijas, muestras, gadgets sin marca o incluso artículos incongruentes. A veces incluyen códigos QR que prometen «verificar» el contenido o gestionar la devolución: si el usuario pica, la estafa se duplica, porque convierte un fraude de reputación en ataque de phishing o instalación de malware.

La psicología hace el resto. Frente a un listado con cientos de votos cinco estrellas y etiqueta «Compra verificada», el comprador promedio baja la guardia. El brushing explota ese sesgo de rebaño digital y lo transforma en ventas reales a costa de la confianza de todos.

Impacto en consumidores y mercado

Para la persona que recibe el paquete, el golpe invisible es que su identidad ya circula. Que un envío llegue a tu puerta sin que tu lo gatilles significa que alguien «probó» con éxito tu dirección. Ese simple hecho abre la puerta a contactos no deseados, nuevas variantes de estafa y, en el extremo, suplantaciones más serias. Si además el paquete trae códigos QR, memorias USB, cargadores o dispositivos «smart», el riesgo sube de nivel: de una reseña inventada pasamos a la posibilidad de compromiso del equipo, robo de credenciales y drenado de cuentas.

A escala de mercado, el brushing actúa como un ácido lento sobre la credibilidad de las reseñas. Cuando una parte del sistema está contaminada, el comprador deja de confiar no solo en «ese» producto, sino en el mecanismo completo de evaluación. Los vendedores legítimos, que compiten por calidad, foto, servicio y cumplimiento, quedan relegados por un ranking hecho de humo. Los algoritmos, ciegos al propósito y sensibles al volumen, empujan hacia arriba lo que «pinta» bien, y el círculo se retroalimenta: más visibilidad, más ventas, más reseñas falsas para sostener la mentira.

Hay un tercer actor que también paga la factura: la mensajería. El auge de microenvíos de bajo valor tensiona la última milla, dispara devoluciones, quejas y costos operativos por paquetes «no reconocidos». En un país como México, donde el e-commerce crece a doble dígito y la entrega a domicilio es el estándar, el brushing convierte una debilidad del sistema de confianza en un costo silencioso para toda la cadena.

Y, como si fuera poco, el fenómeno se sube a modas virales: coleccionables «limitados», gadgets trending o marcas de moda sirven de anzuelo para tejer esquemas mixtos (ventas falsas + curso milagro + «comisiones» por reseñar). Con el hype como cortina de humo, la manipulación pasa más desapercibida y se vuelve más rentable.

Implicaciones para el comercio internacional y la paquetería

Aunque nace digital, el brushing cruza fronteras en cajas reales. Para materializar la reseña «verificada» hay que mover mercancía, y ahí entran los regímenes de mensajería/paquetería y los umbrales simplificados. El envío típico de brushing es pequeño, ligero, barato y con descripciones genéricas: lo justo para viajar como «declaración simplificada», marcarse como «gift» o «sample» y pasar bajo el radar, sin exigencias de documentación técnica ni verificación de cumplimiento más allá de lo básico.

Ese atajo logístico funciona porque el marco simplificado está pensado para facilitar el intercambio de bajo valor, no para blindarlo contra fraudes de reputación. Pero el abuso tiene efectos colaterales. Primero, la puerta para que entren productos sin etiquetado obligatorio, falsificados o inseguros. Segundo, la erosión de las estadísticas de tráfico real: el sistema ve «actividad» donde hay artificio, y tomar decisiones de política pública o de capacidad operativa con datos contaminados es como pilotar con instrumentos descalibrados.

En México, el debate reciente sobre importaciones por paquetería puso reflectores en este carril: ajustes a la determinación global de contribuciones del procedimiento simplificado (Regla 3.7.35) y mayor escrutinio al «de minimis» buscan que el canal de bajo valor no se convierta en la autopista de la informalidad. Para el brushing esto importa por dos razones. La primera: al encarecer o encuadrar mejorar los microenvios, se reduce el incentivo de mandar miles de paquetes basura solo para «validar» reseñas. La segunda: se cierra el margen para que mercancías que sí requieren evaluación —piensa en electrónicos, cosméticos o alimentos con NOM aplicable— intenten colarse como si fueran souvenirs sin impacto sanitario o comercial.

Hay, además, un ángulo de «avíos» que suele pasar desapercibido. En operaciones transfronterizas, los avíos (insumos, piezas sueltas, materiales promocionales) viajan a menudo junto con pedidos o como envíos separados de bajo valor. Cuando se utilizan como coartada para brushing —por ejemplo, “muestras” que no son tales— se mezclan flujos logísticos legítimos con tácticas de manipulación. El antídoto no es entorpecer el comercio, sino exigir trazabilidad mínima, descripciones honestas y umbrales que no incentiven el dumping de paquetes sin finalidad comercial real.

La mensajería y la aduana tienen herramientas: analítica de patrones (mismas tiendas enviando a miles de domicilios con contenidos inconsistentes), verificación de remitentes con historial anómalo, y canales de cooperación con marketplaces para cruzar datos de vendedor, tiendas espejo y picos de reseñas tras oleadas de microenvíos. Cuando logística, autoridad y plataforma comparten señales, el brushing pierde su ventaja de volumen.

Cumplimiento normativo y protección de datos

El brushing es la intersección de tres incumplimientos: tratamiento ilícito de datos personales, prácticas comerciales engañosas y, potencialmente, ingreso de bienes sin cumplir regulaciones técnicas. En datos, el mapa es claro: el RGPD en la UE exige base jurídica, finalidad legítima, minimización, seguridad y, ante incidentes, notificación en 72 horas a la autoridad; la suplantación para fabricar reseñas viola en cadena esos principios. En México, la LFPDPPP impone deberes de información, consentimiento y medidas de seguridad razonables, así como el respeto a derechos ARCO. Usar direcciones y nombres sin consentimiento para generar «ventas» y reseñas es incompatible con esos estándares y expone a sanciones.

Desde consumo, las plataformas deben asegurar que la información ofrecida no induzca a error. La Ley Federal de Protección al Consumidor y las facultades de PROFECO alcanzan la publicidad engañosa, y las reseñas infladas son, en el fondo, una forma sofisticada de publicidad apócrifa: aparentan experiencia de uso donde no la hay. El vendedor que opera así se beneficia de un prestigio no ganado y desplaza competencia leal; la plataforma que lo permite, si no acredita diligencia, asume un riesgo reputacional y eventualmente regulatorio.

Si un flujo sistemático de microenvíos introduce productos que terminan en anaqueles o manos de consumidores sin el cumplimiento debido, el problema deja de ser digital para convertirse en sanitario o de seguridad del producto. El brushing, usado como máscara, puede ser el vehículo de esa evasión.

¿Qué significa «cumplir» para cada actor? Para el vendedor, trazabilidad de envíos, identidad validada, control de cuentas y tolerancia cero a reseñas inducidas. Para la plataforma, due diligence reforzada: KYC/KYB del vendedor, scoring de comportamiento, límites a reseñas tras picos de envíos «raros», auditorías y respuestas rápidas a reportes (incluida la anulación de reseñas falsas y la suspensión de tiendas reincidentes). Para la mensajería, señales compartidas y verificación básica de consistencia (peso, descripción, recurrencia por remitente/destinatario). Para la autoridad, guías claras, cooperación internacional y ajuste de umbrales/criterios que reduzcan incentivos a la simulación.

Finalmente, para el consumidor, el cumplimiento también se traduce en derechos accionables: denunciar suplantación de identidad, exigir baja de reseñas apócrifas, ejercer ARCO, y , si el paquete incluye artefactos «inteligentes» o códigos que condicionan garantías o devoluciones, reportarlo como práctica abusiva. La respuesta sistémica ocurre cuando todos los eslabones asumen su parte: la plataforma sanea, la logística alerta, la autoridad encuadra, el vendedor legítimo compite por calidad y el usuario recupera la capacitad de confiar.

El papel de las plataformas de e-commerce

Las plataformas de comercio electrónico son el escenario donde el brushing se desarrolla y multiplica.

Aquí radica la vulnerabilidad. Los estafadores utilizan el brushing para simular ventas reales y, con ello, generar reseñas positivas falsas. Este ciclo fraudulento no solo infla artificialmente la reputación de un vendedor, sino que desplaza a aquellos comerciantes legítimos que cumplen con regulaciones, pagan impuestos y ofrecen productos de calidad. El mercado, entonces, se distorsiona en favor de la competencia desleal.

Las plataformas han implementado mecanismos de defensa, como algoritmos de detección de reseñas sospechosas, filtros que rastrean patrones de envíos masivos o restricciones más estrictas al crear cuentas de vendedores. Sin embargo, los estafadores constantemente encuentran formas de evadir estos controles. Además, las plataformas enfrentan un dilema estratégico: si endurecen demasiado las medidas de control, pueden frenar a nuevos vendedores legítimos; si las flexibilizan, el brushing crece y erosiona la confianza del consumidor.

En este punto, el brushing deja de ser un simple fraude aislado y se convierte en un desafío estructural para el e-commerce: ¿cómo equilibrar crecimiento, competencia y confianza en un entorno globalizado y altamente vulnerable a este tipo de manipulaciones?

Brushing y las aduanas mexicanas

Cuando hablamos de brushing en México, no solo nos referimos a un problema digital, sino también a uno aduanero y logístico.

El problema es que estos productos, aunque pequeños y aparentemente inofensivos, pueden representar riesgos importantes:

• Semillas o plantas que ingresan sin control fitosanitario, con posibilidad de introducir plagas.
• Suplementos alimenticios o cosméticos sin registro sanitario, que pueden ser dañinos para la salud.
• Electrónicos o textiles que no cumplen con normas oficiales mexicanas (NOM), afectando a consumidores y a la industria nacional.

Las aduanas mexicanas ya enfrentan un enorme reto con el volumen de envíos diarios. El brushing añade otra capa de complejidad: miles de paquetes pequeños que no tienen un destinatario real ni cumplen con procesos adecuados de documentación.

En este contexto, cobra relevancia la reciente reforma a la regla 3.7.35 de las Reglas Generales de Comercio Exterior, que aumentó la tasa global de impuestos a importaciones bajo paquetería del 19% al 33.5%. Aunque no fue diseñada específicamente contra el brushing, este ajuste refuerza el control sobre operaciones de bajo valor y da a las autoridades herramientas para revisar con mayor detalle los envíos sospechosos.

El brushing, entonces, no es solo un tema de fraude digital: es también un desafío para el sistema aduanero mexicano, que debe equilibrar agilidad en el comercio con control y seguridad para los consumidores.

Recomendaciones para consumidores

El consumidor juega un rol clave en la detección y prevención del brushing. Aunque recibir un paquete no solicitado pueda parecer curioso o incluso positivo, lo más probable es que sea parte de este fraude. Los riesgos van desde comprometer tus datos personales hasta exponerte a productos inseguros. Por eso, las recomendaciones no deben quedarse en lo superficial, sino profundizar en las acciones que realmente protegen a las personas:

1. No usar ni consumir productos recibidos sin explicación. Estos artículos no han pasado controles sanitarios ni regulatorios. Usarlos puede ser un riesgo directo para la salud o la seguridad.
2. Revisar el historial de compras. Si aparece un pedido que no realizaste, significa que tus datos fueron utilizados de manera fraudulenta. Esto puede ser la punta del iceberg de un robo de identidad.
3. Proteger datos personales. Cambiar contraseñas, activar la autenticación de dos factores y monitorear regularmente la actividad en tus cuentas ayuda a evitar que tu información siga siendo explotada.
4. Reportar a la plataforma. Amazon, Mercado Libre y otras cuentan con mecanismos específicos para denunciar brushing. Reportar no solo protege tu cuenta, también contribuye a que el vendedor fraudulento sea bloqueado.
5. Denunciar a autoridades mexicanas. Se puede acudir a la Profeco para que registre la queja y, en casos más graves, a la Policía Cibernética. Esto fortalece las bases de datos nacionales sobre fraudes digitales y permite acciones conjuntas contra las redes criminales.

Con estas medidas, los consumidores no solo se protegen individualmente, sino que se convierten en parte activa de la lucha contra el brushing.

Recomendaciones para plataformas y autoridades

La solución al brushing requiere colaboración público-privada. Ni las plataformas ni las autoridades pueden resolverlo por sí solas; se trata de un problema transnacional que mezcla fraude digital, comercio exterior y protección al consumidor.

Para las plataformas de e-commerce:

• Fortalecer la verificación de vendedores. Solicitar documentación legal y pruebas de actividad comercial real reduce el margen de acción de estafadores.
• Algoritmos más sofisticados. No basta con detectar reseñas sospechosas: se necesita rastrear patrones de envíos, coincidencias en direcciones y vínculos entre cuentas aparentemente diferentes.
• Educación al consumidor. Invertir en campañas que expliquen qué es el brushing y cómo identificarlo puede reducir la vulnerabilidad de los usuarios.

Para las autoridades mexicanas:

• Mayor control en aduanas. Revisar con lupa envíos repetidos, sin documentación clara o con remitentes desconocidos.
• Protección de datos. Endurecer sanciones contra la compraventa ilegal de bases de datos y coordinar con el INAI para reforzar la cultura de privacidad.
• Colaboración internacional. México debe coordinarse con Estados Unidos, China y la Unión Europea, donde también se reportan casos de brushing, para identificar y desarticular redes globales de fraude.

El brushing no es un fraude menor. Es una práctica que, de no atenderse, erosiona la confianza en el e-commerce, daña al consumidor y representa riesgos para la seguridad del comercio exterior.

El brushing como una amenaza silenciosa pero real

El brushing, disfrazado de un regalo inesperado, es en realidad un fraude que impacta en múltiples niveles: vulnera la confianza del consumidor, distorsiona la competencia en el mercado, sobrecarga a las aduanas y genera un vacío en el cumplimiento normativo. Lo que parece un simple paquete en la puerta puede tener detrás un complejo entramado de manipulación comercial, tráfico de datos personales e incluso riesgos sanitarios y de seguridad.

Para México, el desafío es doble: por un lado, proteger a los consumidores y garantizar que sus datos no sean utilizados sin autorización; por otro, reforzar los controles en aduanas y en los esquemas de importación por mensajería y paquetería, donde este fraude encuentra terreno fértil.

Las plataformas de e-commerce tienen también una responsabilidad central: fortalecer sus sistemas de verificación, depuración de reseñas y cooperación con autoridades. Mientras tanto, los consumidores deben estar alerta, asumir un papel activo y no normalizar la recepción de productos no solicitados.

En un comercio global que avanza cada vez más hacia la digitalización, la confianza es el activo más valioso. Si no se atiende el brushing con firmeza, no solo se ponen en riesgo los datos y la seguridad de los usuarios, sino también la credibilidad de todo el ecosistema digital y logístico. La solución no recae en un solo actor: requiere la acción conjunta de autoridades, plataformas y consumidores. Solo así se podrá frenar este fraude silencioso y garantizar que el e-commerce siga siendo un motor de confianza, competitividad y crecimiento.