QUÉ ES LA SEXTORSIÓN
La “sextorsión” es una estafa online que puede producirse por correo electrónico, SMS, Whatsapp, Telegram o cualquier red social, que consiste en la amenaza de publicación de algún tipo de contenido multimedia personal íntimo. Este tipo de amenazas ha proliferado a raíz de la pandemia y con el aumento del uso de aplicaciones de videoconferencia (Zoom, Google Meet, Jitsi, Teams, etc.), aprovechándose del miedo de quienes les han dado uso para menesteres personales. El ciberdelincuente juega con la posibilidad de llegar a quienes verdaderamente tengan material personal íntimo o que de algún modo se hayan expuesto por videoconferencia, para que se sientan amenazados y accedan a un chantaje económico para que su falso material no sea publicado, y así sus víctimas piquen por temor a que salgan a la luz imágenes o videos de contenido privado ante estas falsas amenazas.
Según el último análisis en sextorsión de la empresa de productos de seguridad digital y privacidad Avast, entre el 12 de enero y el 12 de febrero se detectaron en España 36.759 ataques de esta naturaleza.
EJEMPLO DE SEXTORSIÓN
Recientemente hemos recibido el correo electrónico de la imagen que utiliza de mail remitente nuestra propia dirección. Simular que te envían un correo desde tu propio correo es realmente sencillo utilizando algunas aplicaciones muy fáciles de encontrar. En el cuerpo del mismo van más allá de la sextorsión, pues además de intentar meter miedo con el supuesto material íntimo, amenazan con tener acceso a toda tu vida virtual, datos personales, contraseñas, chats, fotos, videos, etc.
Este es un extracto del largo mail de intento de extorsión con el objetivo de que la víctima ceda a pagar con bitcoins para evitar problemas: “Al recopilar información sobre usted, he descubierto que es un gran aficionado a las páginas web para adultos.
Le encanta visitar páginas porno y ver vídeos excitantes mientras se da placer.
Pues he conseguido grabar varios de sus sucios numeritos y he montado unos cuantos vídeos suyos masturbándose y llegando al orgasmo. Si no me cree, con solo unos clics puedo compartir todos los vídeos con sus amigos, colegas y familiares. Tampoco tengo ningún problema en hacerlos públicos. Supongo que no querrá que eso ocurra, teniendo en cuenta la naturaleza de los vídeos que le gusta ver, (sabe perfectamente a qué me refiero), ya que eso sería una auténtica catástrofe para usted. Lo solucionaremos de la siguiente forma: Me transfiere $750 USD (el equivalente en bitcoins según el tipo de cambio en el momento en que transfiera los fondos), y una vez recibida la transferencia, borraré todas sus cochinadas de inmediato. Después, nos olvidaremos el uno del otro. También me comprometo a desactivar y eliminar todo el software dañino de sus dispositivos.
Confíe en mí, cumpliré mi palabra. Es un trato justo y el precio es bastante bajo, sobre todo teniendo en cuenta que ya hace tiempo que vigilo su perfil y su tráfico. En caso de que no sepa cómo comprar y transferir bitcoins, puede averiguarlo en cualquier motor de búsqueda moderno”.
Afortunadamente, una vez que te llega el primer mensaje de este tipo, te pegas el primer susto y ves que no pasa nada. El resto de mensajes que llegan cortados por el mismo patrón te hacen gracia, los borras y sigues con tu trabajo, pero no son pocas las consultas que recibimos por miedo a que haya algo de cierto detrás, e incluso víctimas que han cedido al pago ante el pavor del ciberchantaje sexual.
CÓMO RECONOCER UN CORREO DE SEXTORSIÓN
- En el cuerpo del correo, el remitente informa falsamente de contar con videos, capturas de pantalla y otras imágenes sexuales personales.
- El mensaje suele ser bastante largo y con una redacción entendible, incluso con buena ortografía y puntuación, aunque también sospechosamente traducido con Google Translate.
- El ciberdelincuente trata de chantajear económicamente señalando la humillación para la víctima ante semejante circunstancia que puede acabar siendo mostrada a sus círculos personales o públicamente en Internet.
- La moneda exigida para el chantaje suelen ser bitcoins.
- Como en nuestro mail del ejemplo, el correo electrónico remitente coincide con el propio, enviado así a modo de ocultación.
CÓMO EVITAR SER VÍCTIMA DE UN CORREO DE SEXTORSIÓN
- Ignora el mensaje y no cedas al chantaje pagando la cantidad económica solicitada. El ciberatacante no tiene material personal de ningún tipo y trata de conseguir tu dinero utilizando técnicas de ingeniería social para despertar tu vergüenza y humillación para que accedas al pago.
- Marca el mail como spam y bórralo.
- Si el ciberdelincuente incluye en el mail alguna contraseña real que hayas utilizado anteriormente o sigas utilizando, vuelve a cambiar tus contraseñas. Los atacantes pueden mostrar contraseñas antiguas filtradas para que su mensaje sea creíble y caigas en su chantaje económico. Estas contraseñas filtradas se venden en la Deep Web (la web oscura) y, por tanto, los autores de los ataques pueden usarlas fácilmente en sus campañas para dar credibilidad y respaldo a sus amenazas, con el fin de que caigas en su trampa y conseguir tu dinero.
