Cada vez es más habitual: ¿Cómo funciona la estafa de la sextorsión?

En los últimos meses, miles de internautas han recibido correos electrónicos alarmantes en los que supuestos hackers aseguran haber obtenido grabaciones privadas a través de la cámara de sus dispositivos. Estas amenazas forman parte de una oleada de sextorsión, un tipo de fraude que busca asustar a la víctima para que realice un pago en criptomonedas.

Las autoridades han confirmado que estos mensajes son completamente falsos. A pesar de que pueden incluir datos personales como contraseñas antiguas para darles más credibilidad, lo cierto es que los estafadores no han accedido realmente a los dispositivos de las víctimas. Expertos en ciberseguridad advierten que lo más importante es mantener la calma y no caer en el juego de los delincuentes.

Cómo operan los ciberdelincuentes

Estos correos de sextorsión suelen seguir un patrón común.

• El remitente afirma haber infectado el ordenador de la víctima con un virus que les ha permitido grabar vídeos comprometedores mediante la webcam.
• Además, para hacer más creíble la historia, incluyen contraseñas antiguas filtradas de bases de datos robadas, lo que genera aún más miedo en los destinatarios.
• Otro truco utilizado por los estafadores es el spoofing, una técnica que les permite falsificar la dirección del remitente para que parezca que el correo ha sido enviado desde la propia cuenta del afectado. De hecho es un truco que ya se usa en estafas en WhatsApp.

A pesar de que pueda parecer alarmante, esto no implica que los atacantes tengan acceso real al correo o al ordenador.

Qué hacer si recibes un correo de sextorsión

Si te encuentras con uno de estos correos en tu bandeja de entrada, la recomendación principal es no entrar en pánico. Estos son los pasos a seguir:

• No respondas ni realices ningún pago. Los delincuentes solo buscan generar miedo y obtener dinero fácil.
• Cambia tu contraseña si ves que han utilizado una que todavía sigues usando en algún servicio online.
• Activa la verificación en dos pasos en todas tus cuentas importantes para añadir una capa extra de seguridad.
• Reporta el correo como phishing o spam para ayudar a que otros usuarios no caigan en la trampa.
• Consulta con expertos en ciberseguridad si tienes dudas. El INCIBE ofrece asesoramiento gratuito a través del número de teléfono 017.

Las autoridades han detectado que estas campañas de sextorsión suelen enviarse de manera masiva utilizando bases de datos robadas. Esto significa que los correos no están dirigidos específicamente a una persona, sino que son parte de un intento de fraude a gran escala. Ignorarlos es la mejor forma de combatirlos.

Cuando la sextorsión es real

Si bien estos correos en su mayoría son puro engaño, existen versiones más peligrosas de la sextorsión donde los delincuentes realmente consiguen material íntimo de sus víctimas. En estos casos, los atacantes primero establecen contacto con la persona mediante redes sociales o aplicaciones de citas, ganándose su confianza para luego solicitar imágenes o vídeos comprometidos.

Una vez que obtienen este material, los estafadores comienzan a presionar a la víctima con amenazas de divulgación si no cumplen con sus exigencias económicas. En estas situaciones, es fundamental no ceder al chantaje, recopilar toda la información posible y acudir de inmediato a las autoridades.

El aumento de estos intentos de sextorsión evidencia la importancia de tener buenos hábitos de ciberseguridad. Proteger nuestros datos personales, evitar compartir información sensible con desconocidos y mantener nuestras cuentas seguras con contraseñas robustas y autenticación en dos pasos puede marcar la diferencia.