La estafa de la 'sextorsión' regresa con amenazas de software espía

Se ha detectado una campaña masiva de correos electrónicos de sextorsión que busca engañar a los usuarios, entre los que también pudiera estar algún vecino de Ceuta, mediante amenazas de difusión de supuestos vídeos íntimos. Esto, según la advertencia que ha lanzado la Guardia Civil en sus redes sociales.

Esta estafa, calificada con una importancia alta por los expertos en ciberseguridad, utiliza tácticas de manipulación psicológica para generar pánico y forzar un pago rápido en criptomonedas.

¿En qué consiste la amenaza de sextorsión?

El Instituto Nacional de Ciberseguridad (Incibe) detalla que los ciberdelincuentes envían mensajes donde aseguran haber infectado el dispositivo de la víctima con un software espía indetectable.

Alegan que, a través de este programa, han grabado imágenes comprometidas y obtenido acceso a la lista de contactos.

Para evitar la supuesta difusión de este material, según lo que ha explicado el Incibe, exigen un pago en Bitcoin que oscila entre los 750 y 950 dólares, otorgando plazos urgentes de entre 48 y 50 horas para presionar al usuario y evitar que piense con claridad.

Sin embargo, se trata de una amenaza vacía, pues los atacantes no disponen de ningún material gráfico real y utilizan guiones genéricos basados en antiguas filtraciones de datos.

Señales de alerta para identificar el fraude

Ante esta amenaza, es fundamental reconocer ciertos patrones que delatan este intento de 'phishing':

Lenguaje de urgencia. Utilizan una cuenta atrás ficticia para forzar una decisión impulsiva

Falta de pruebas. Los correos nunca incluyen capturas de pantalla o fotogramas del supuesto vídeo íntimo.

Explicaciones técnicas falsas. Argumentan que el antivirus no detectó el virus porque es "mágico", cuando técnicamente grabar y enviar vídeo en tiempo real sin ser detectado es extremadamente complejo.

Método de pago. Exigen criptomonedas porque las transacciones en Bitcoin son irreversibles y difíciles de rastrear por las autoridades.

¿Qué debes hacer si recibes este correo?

El Instituto Nacional de Ciberseguridad, con información que ha sido replicada por la Guardia Civil, ha explicado que si has recibido el mensaje pero no has caído en el chantaje, la recomendación principal es no intentar realizar el pago ni responder al email, ya que esto confirmaría que tu cuenta está activa y podrías recibir más intentos de fraude en el futuro.

Lo ideal es bloquear al remitente y eliminar el correo de tu bandeja de entrada. Además, puedes reportar el incidente al buzón de INCIBE o contactar con su Línea de Ayuda en Ciberseguridad a través del teléfono 017 para recibir orientación experta.

Medidas si ya has cedido al chantaje

En caso de haber realizado el pago, el Incibe ha hecho hincapié en que es crucial actuar con rapidez:

Recopila evidencias. Guarda capturas de pantalla del correo, de los mensajes y de los comprobantes de pago

Denuncia ante las autoridades. Presenta todo el material ante las Fuerzas y Cuerpos de Seguridad del Estado

Protege tu imagen. Realiza egosurfing para comprobar si hay contenido tuyo publicado y solicita su eliminación ejerciendo tu derecho al olvido si fuera necesario.