¿Has recibido un correo electrónico chantajeándote con que publicarán contenido de carácter personal si no pagas? Alerta. Puede ser una estafa. La Oficina de Seguridad del Internauta avisa de que cualquier usuario que haya recibido un correo con estas características y haya seguido las instrucciones que indica el ciberdelincuente puede ser víctima de un nuevo engaño. ¿Qué hacemos entonces?
Se ha detectado una nueva campaña de phishing cuyo objetivo es extorsionar a los usuarios con una supuesta posesión de contenido con connotación sexual. En estos mensajes se exige un pago en bitcoin a cambio de no divulgar unos supuestos vídeos comprometedores a los contactos de las víctimas. Este tipo de engaño se conoce como sextorsión y su objetivo es generar pánico y presión para que la víctima «actúe rápidamente, sin razonar ni analizar la situación», explican desde el Instituto Nacional de Ciberseguridad Incibe.
Los corres se envían desde cuentas que parecen haber sido generadas de manera aleatoria y cuyos remitentes suelen ser buzones de correo temporales o desechables. Esta estafa trata de llamar la atención del destinatario informándole de que el remitente tiene acceso a su dispositivo gracias a un virus instalado y ha conseguido adquirir contenido interno de la víctima, el cual, piensa divulgar. A cambio, exige un pago en un monedero de Bitcoin en un máximo de 48 horas con frases destinadas a alarmar al usuario y que actúa sin pensar como «Podría tener problemas con la ley», «esta es su última oportunidad» o «tu sistema operativo ha sido pirateado».
Cómo solucionar esta estafa
Aconsejan además que si se ha recibido el correo electrónico, pero no se ha caído en el chantaje, lo primero que tenemos que hacer es bloquear al remitente y eliminarlo de la bandeja de entrada. No respondan al mail porque eso les dará la pista de que esa cuenta está activa, lo que podría derivar en futuros intentos de fraude.
Si, por el contrario, has cedido al chantaje y realizado el pago, desde Incibe recomiendan seguir estos pasos:
- Recopila y almacena todas las pruebas posibles del chantaje, incluyendo correos electrónicos, capturas de pantalla de los pagos y cualquier otra comunicación con los ciberdelincuentes. Contacta con las Fuerzas y Cuerpos de Seguridad del Estado para presentar una denuncia.
- Recurre a testigos online para verificar las evidencias y obtener algunas adicionales que puedan ayudarte en el caso.
- Para comprobar si realmente se ha publicado imágenes o vídeos tuyos, puedes realizar egosurfing y en caso de que exista contenido sobre ti en la Red solicita su eliminación ejerciendo tu derecho al olvido.
- Si has recibido un correo electrónico amenazante, no des por hecho que es legítimo. Antes de tomar cualquier acción, contacta con la Línea de Ayuda en Ciberseguridad de Incibe a través del teléfono 017, donde expertos podrán orientarte sobre cómo proceder ante este tipo de extorsión.
Un correo en español y sin faltas de ortografía
En los correos fraudulentos identificados el mensaje está redactado en castellano, aunque también existen evidencias en inglés. No contiene errores ortográficos, una pista que nos debe mantener alerta cuando recibimos mensajes de texto o vía mail de remitentes que no tenemos en la agenda. También se han detectado varios asuntos diferentes como los siguientes:
- «En espera de su pago»
- «Tiene un pago pendiente. Debe liquidar su deuda»
- «¡Ábrelo antes de que sea demasiado tarde!»