No pagues: Advierten sobre correos de extorsión que exigen pagos en Bitcoin

El Instituto Nacional de Ciberseguridad (Incibe) ha emitido una alerta urgente tras detectar una oleada masiva de correos electrónicos de sextorsión. En estos mensajes, los ciberdelincuentes amenazan con difundir material gráfico íntimo de las víctimas a sus contactos si no se realiza un pago en criptomonedas. Sin embargo, las autoridades confirman que se trata de amenazas vacías y que los atacantes no poseen material real.

Anatomía del fraude: Presión psicológica y mentiras técnicas

La campaña utiliza tácticas de ingeniería social diseñadas para anular el pensamiento lógico del usuario. Estos son los puntos clave del engaño:

• El pretexto: Los atacantes afirman haber infectado el dispositivo con un software espía indetectable que les permitió acceder a la cámara y grabar vídeos íntimos mientras la víctima visitaba sitios de contenido para adultos.

• La realidad: El acceso a la cámara y la vigilancia son ficticios. Los delincuentes utilizan guiones genéricos y datos obtenidos de antiguas filtraciones en la red para dar una apariencia de veracidad.

• La exigencia: Se solicitan pagos en Bitcoin, generalmente entre 750 y 950 dólares.

• El factor tiempo: Para forzar un pago impulsivo, imponen límites de tiempo urgentes de entre 48 y 50 horas.

Hoja de ruta: ¿Qué hacer si recibes el correo?

Si no has cedido al chantaje:

1. Ignora el mensaje: No respondas ni realices ningún pago.

2. Reporta el incidente: Informa al Incibe sobre la recepción del correo para ayudar en el análisis de la campaña.

3. Seguridad preventiva: Realiza un egosurfing (buscar tu propio nombre en internet) para verificar que no existe información personal expuesta y, si fuera necesario, ejerce tu derecho al olvido para solicitar su eliminación.

Si ya has realizado el pago:

Si has caído en la extorsión, el Incibe recomienda actuar con celeridad:

• Recopila evidencias: Guarda copias de los correos, capturas de pantalla de la transacción en Bitcoin y cualquier comunicación mantenida.

• Verificación externa: Recurre a herramientas o testigos online que puedan certificar la validez de las pruebas.

• Denuncia formal: Acude a las Fuerzas y Cuerpos de Seguridad del Estado para interponer una denuncia oficial con toda la información recabada.

Nota de seguridad: La ciberseguridad personal empieza por la desconfianza ante mensajes alarmistas. Ninguna entidad de seguridad legítima ni sistema de alertas utiliza el chantaje como método de comunicación.