El engaño del «hacker» que te vigila: cómo identificar la estafa de sextorsión por correo electrónico

La Oficina de Seguridad del Internauta alerta sobre una estafa de sextorsión por correo electrónico con amenazas falsas.

La Oficina de Seguridad del Internauta (OSI) ha lanzado un aviso urgente ante una oleada masiva de correos fraudulentos. Estos mensajes aseguran tener vídeos íntimos tuyos para chantajearte, pero la realidad es que todo es mentira.

No has sido hackeado. Se trata de una campaña automatizada que utiliza el miedo para que pagues entre 750 y 950 dólares en Bitcoins. Si recibes este mensaje, borra el correo inmediatamente y no cedas al pánico, ya que los delincuentes no tienen ninguna imagen real sobre ti.

Un guion diseñado para generar terror psicológico

Los correos detectados utilizan asuntos alarmantes como «En espera de su pago» o «Se han filtrado sus datos personales». El contenido es casi siempre idéntico: un supuesto pirata informático afirma tener acceso total a tu cámara y micrófono.

«El mensaje es un guion copiado y no un hackeo real», explican desde el INCIBE. Los atacantes intentan convencerte de que tu antivirus no detectó el software porque «refresca sus firmas cada 4 horas». Esta explicación es técnica y totalmente falsa.

Aunque el término «sextorsión» fue acuñado originalmente en 1950, no fue hasta la llegada de la era digital, especialmente a partir de 2010, cuando se convirtió en una de las estafas más comunes y automatizadas del mundo. Hoy, la tecnología permite que un solo delincuente envíe miles de estas amenazas con un solo clic.

El truco de la cuenta atrás

Los delincuentes imponen un límite de 48 a 50 horas para realizar el pago. Esta urgencia busca anular tu capacidad de razonar. Recuerda que, si tuvieran acceso total a tu vida, «pedirían un rescate mucho mayor en lugar de conformarse con unos pocos cientos de dólares».

La respuesta oficial: qué hacer si recibes el correo

La recomendación de los expertos es tajante. No contestes, no pagues y no entres en enlaces sospechosos. La mejor defensa es el conocimiento de que la amenaza carece de fundamento técnico.

«Resulta contradictorio que alguien con acceso total pida un rescate de entre 700 y 950 dólares en lugar de vaciar directamente tus cuentas bancarias», señalan las fuentes de seguridad. El método de pago en criptomonedas es la prueba definitiva del fraude, al ser transacciones difíciles de rastrear.

Pasos si ya has caído en el chantaje:

• Recopila pruebas: Guarda capturas de pantalla de los correos y justificantes de pago.

• Contacta con expertos: Llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE.

• Denuncia: Acude a las Fuerzas y Cuerpos de Seguridad del Estado con toda la información.

Prevención de cara al Día Mundial de la Ciberseguridad

Este tipo de fraudes nos recuerda la importancia de fechas como el Día Mundial de la Ciberseguridad (30 de noviembre). Esta efeméride tiene como objetivo concienciar sobre la necesidad de proteger la información personal y profesional en el ámbito digital.

Dado que el correo de sextorsión utiliza precisamente la «violación de la privacidad» como arma, esta fecha es un recordatorio perfecto para que el lector cambie sus contraseñas. La seguridad absoluta no existe, pero la prevención es tu mejor herramienta.

«Si has recibido el correo electrónico fraudulento, pero no has caído en el chantaje, te recomendamos que nos lo reportes a nuestro buzón de incidentes», solicitan desde la Oficina de Seguridad. Mantener tus equipos actualizados y activar la verificación en dos pasos reducirá drásticamente tu vulnerabilidad ante estos ataques.

---

¿Has recibido alguna vez un correo sospechoso asegurando que conocía tus secretos mejor guardados?