如果你成为刷单诈骗的目标，通常会在收件标签上看到你的姓名和地址收到一个小包裹，但你在任何网购账户中都没有该订单记录。
与通过伪造递送短信骗用户点击链接的诈骗不同，刷单诈骗者会寄出真实物品，尽管有些人开始在包裹上附带 QR 二维码，扫码后会指向 钓鱼 网站。
什么是刷单诈骗？
刷单诈骗（英文：brushing scam；也可写作“刷单包裹诈骗”）是指线上卖家把你未订购的商品寄给你，然后利用该笔配送来发布虚假好评或虚增销量。卖家的目的通常是提升排名，而不是从你这里赚钱。
该术语源自中文电商圈里用来伪造订单以改善店铺销售记录的说法。卖家把这当作一种骗术，目标是那些依赖星级评分和销售数字的购物用户，而收到包裹的人通常并未参与诈骗。
典型案例可能是一个你从未听说过的卖家发来一个普通信封内的手机支架。
- 刷单诈骗利用未经请求的包裹发布虚假好评或虚增销量，通常不会向收件人收费。
- 诈骗者通常从公开记录、数据经纪商或公司泄露的客户数据中获取姓名和地址。
- 收到刷单包裹并不意味着你的购物账户或支付信息已被攻破。
- 不要扫描意外包裹上的 QR 二维码，因为有些二维码会指向窃取登录或支付信息的钓鱼网站。
- 在 US，联邦法律通常允许你保留未经请求的商品。
- 向电商平台报告包裹以便其调查卖家，尽管包裹可能仍会继续寄来。
刷单诈骗如何运作？
在刷单诈骗中，卖家可能用你的姓名和地址创建虚假平台账户，自行购买商品并寄给你，然后用该虚假交易来操纵评论或销量排名。
诈骗者通常使用自己的信用卡并用自己的电子邮件地址下单，因此该订单和扣款不会显示在你的账户里。任何评论都来自他们控制的账户，有时使用看起来像你的名字。
许多消费者依据星级评分和销量比选商品，所以带有数百条好评的商品可能排名更靠前、吸引更多买家，这使得低价寄件对卖家来说有利可图。
寄出包裹并不意味着自动产生“已验证购买”评论，因为每个平台对确认购买和移除虚假评论的规则不同。以 Amazon 为例，当平台能确认评论者是在 Amazon 购买该商品时，会标注“已验证购买”，而刷单就是卖家尝试获得该标识的一种手段。
诈骗者怎样获取你的姓名和地址？
诈骗者通常从公开记录、数据经纪商或公司泄露的客户数据中获取姓名和地址。拥有你的地址并不代表他们可以访问你的购物账户或支付信息。
很多人担心刷单包裹意味着他们的 Amazon 账户被入侵，但姓名和地址属于 可识别个人信息，许多公司和名录本就持有这些信息。包裹上的运单标签无法告诉你卖家是从数据泄露、公开目录还是购买名单中获得了你的信息。
经业界顶级检测机构独立测试并获奖。
如何识别刷单诈骗？
通常可以通过包裹来自陌生卖家并且与你家中任何订单不符来识别刷单诈骗。物品常为低价值商品，而且常常没有附带便条或发票。
卖家常选择低价值商品，例如手机配件、发夹或小型家居用品，因为这些商品批量购买和邮寄成本低。许多已报道的案件涉及 Amazon，但 Amazon 上的刷单诈骗与其他以评论和销量排名为依据的电商平台上的做法相同。
在把包裹视为刷单之前，请先确认它是否可能是礼物、订阅寄送、家人代下的订单，或寄给邻居的误投包裹。
刷单诈骗有危险性吗？
刷单诈骗可能带来隐私和安全风险，尽管其主要目的是操纵在线评价而非直接盗取钱财。有些可疑包裹还可能包含带有恶意 QR 二维码或潜在不安全的商品，给收件人带来额外风险。
掌握你姓名与配送地址的卖家并不等同于确诊的 身份盗用、账户被攻破或支付信息被窃取。不过你的信息仍可能被转售或重复使用，因而相同信息以后也可能出现在 钓鱼邮件、诈骗电话或其他欺诈尝试中。
是否严重取决于是否有滥用证据，例如你没有下的订单或不明的扣款，而不是单凭包裹本身。
刷单诈骗会包含恶意 QR 二维码吗？
会的，有些刷单包裹内附有卡片或贴纸，上面有恶意的 QR 二维码，并常带有要求你扫码的字样。扫码后可能打开一个伪造网站，目的是窃取登录、支付信息或一次性验证码。
在对未经请求包裹的 分析中，Kaspersky 描述了那些承诺给你 100 美元礼品卡以换取评价、声称揭示“礼物”来源或要求你确认收到免费物品的 QR 代码卡。有些二维码背后的站点还会提示你安装应用，而这些应用最终可能是恶意软件。
这种手法称为 二维码钓鱼（quishing），即利用 QR 二维码进行的钓鱼攻击，是一些诈骗者在刷单中额外使用的威胁，而非刷单行为本身的必然组成部分。扫码并不会自动感染手机或导致账户被攻破，通常只有在你在伪造页面输入密码或卡信息，或安装其要求的应用时才会出现问题。
收到刷单包裹后该怎么办？
大多数人只需排查是否为家中订单并向平台举报该包裹。除非发现账户被攻破、支付异常或身份被滥用的迹象，否则通常不需要冻结信用、换卡或修改所有密码。
检查你的购物账户与支付活动
先询问同住者是否有人下单或将其作为礼物寄出，并排查你可能忘记的订阅寄送。如果无法找到合理解释，查看你在各电商平台的近期订单、你的银行卡与银行交易记录，以及关于新登录或密码更改的安全邮件提示。
如果发现你不认识的订单、扣款或登录，修改该账户密码、启用多因素认证（MFA），并联系平台与发卡银行。
向 Amazon 或相关电商平台举报包裹
要在 Amazon 上举报刷单包裹，请使用其 关于未经请求包裹的帮助页面上的举报表格。在其他平台上，请通过包裹所经过的站点联系客服。保留运单标签、追踪号码和送达日期，并拍下包裹和物品的照片，因为 Amazon 会要求提供追踪号码和你收到的不同未经请求包裹数量。
如果可疑包裹是通过 USPS 寄送的，你也可以通过 USPIS 的 在线犯罪举报表格进行举报。关于重复寄送的报告可能有助于平台找到卖家并移除以你名义发布的虚假评论，但无法保证这类投递会停止。
未经请求的包裹该如何处理？
在 US，联邦法律通常允许你在无需向寄件人付款或通知其情况下保留、使用或丢弃未经请求的商品。若包裹寄给他人则属于误投，应通过承运人或寄件人退回。
如果未开封的包裹显示寄件退回地址，US Postal Inspection Service 表示你可以在包裹上标注“退回寄件人”，承运人会免费将包裹退回。其他国家有各自的消费者权利和退货规则，若你不在 US，请查询所在国消费者保护机构的指导。
对不熟悉的电子产品、消耗品、种子或未知物质要更加谨慎：不要将不明 USB 存储器插入设备，不要种植不明种子，并将可疑液体或粉末上报当地执法机关。如果你要举报包裹，拍照后再处理内物。
如果我扫描了可疑的 QR 二维码该怎么办？
关闭该页面且不要输入任何信息，通常这已足够应对仅扫码的情况。如果你输入了密码、卡信息或验证码，或安装了应用，请对受影响的账户或设备进行安全处置。
在输入密码后，请在该服务的官方网站上修改密码，并对任何使用相同密码的其他账户也进行修改，然后启用多因素认证并检查是否有异常登录。若输入了卡信息或一次性验证码，请联系银行或发卡机构以便其能封卡并排查欺诈性扣款。
任何从可疑链接安装的应用都应卸载，并用信誉良好的安全软件扫描设备以检测是否有恶意软件。
如何降低刷单诈骗的风险？
你可以通过在网上少分享个人信息、使用独一无二的密码并启用多因素认证（MFA）保护购物账户，以及忽略意外包裹上的 QR 二维码来降低风险。你无法完全阻止包裹的寄送，因为卖家已掌握你的地址。
以下步骤可帮助保护你的个人信息和与之关联的账户：
- 将你的地址从公开社交媒体资料中移除，并向提供查询服务的 人肉搜索网站 请求将你的资料下架（如果有可选择的退出机制）。
- 为每个购物账户使用 强且唯一的密码，以降低因某次泄露导致的密码在其他地方被重复使用的风险。密码管理器可以为你生成并保存这些密码。
- 为市场和支付账户启用 多因素认证 和登录提醒，这样你更可能及早发现夺权尝试。
- 不要扫描意外包裹上的 QR 二维码，并使用带有钓鱼防护功能的安全软件，这样即便误扫码也能帮助拦截伪造站点。
延伸阅读：
推荐产品：
FAQs
刷单诈骗会导致我的购物账户被封吗？
收到刷单包裹通常不会导致你的购物账户被暂停。但如果有证据表明有欺诈行为与您的账户相关联，平台可能会调查或对账户采取限制措施。如发现可疑活动，请联系客户支持。
刷单诈骗在节假日更常见吗？
节假日期间由于收包裹数量增加，刷单诈骗可能更难被识别。然而并无确凿证据表明这类诈骗在假期会持续上升；它可能一年四季都发生。
如何识别由刷单产生的虚假好评？
注意在短时间内集中出现的五星好评、内容笼统且未描述商品细节的模糊赞誉，以及没有其他活动记录的评论者。即便带有“已验证购买”标识也不能完全证明评论真实，因为刷单会产生真实的配送记录。
