Qué es la sextorsión, un masivo ataque a usuarios de internet que comienza con el robo de una contraseña

En los últimos días volvió a popularizarse una vieja forma de engaño que consiste en enviar un correo a un usuario, decirle que su dispositivo fue hackeado y que el atacante tiene un video de él o ella mirando porno.

Se parece mucho a "Cállate y baila",  un episodio de la tercera temporada de Black Mirror donde el protagonista es amenazado por un hacker que dice que tiene un clip suyo masturbándose mientras ve porno. Claro que en ese caso el video en cuestión era real, sin embargo en este caso, todo indica que se trataría de un engaño.

Como prueba de que "están hablando en serio", los ciberdelincuentes escriben en el correo la contraseña del usuario. Para evitar difundir ese video piden dinero a cambio. Y solicitan que se deposite el botín en menos de 24 horas. La urgencia es otra característica que suele estar presente en este tipo de engaños, que los especialistas asemejan con los secuestros virtuales ya que la amenaza nunca se materializa.

Varias personas cayeron en la trampa y se sintieron intimidados al recibir este correo que dice algo así como "usted no me conoce pero sé su contraseña y tengo un video tuyo viendo porno".

El modo de ataque no es nuevo. De hecho, en 2010 Infobae ya reportaba casos en Argentina muy similares. Sin embargo, la proliferación de las criptomonedas y la filtración de datos de grandes sitios web que afectaron a millones de personas en todo el mundo abrieron una ventana que le dio impulso a este tipo de extorsiones online.

Algunos pudieron advertir a tiempo el engaño porque recibieron el mail con el dato de una contraseña vieja, es decir que ya no empleaban . Sin embargo, otros cayeron en la trampa.

En la web se difundió el correo completo para evitar que otros caigan en las redes de estos ciberdelincuentes. Aquí, el texto original y su traducción:

Asunto: (nombre de usuario + contraseña) Parece que, (contraseña), es su contraseña. Puede que no me conozca y probablemente se esté preguntando por qué está recibiendo este correo electrónico, ¿verdad?

De hecho, configuré un malware en el sitio web de videos (porno) para adultos y ¿adivina qué? Visitaste este sitio para divertirte (ya sabes a qué me refiero). Mientras mirabas videos, tu navegador de internet comenzó a funcionar como un escritorio remoto con un keylogger que me dio acceso a tu pantalla y cámara web. Después de eso, mi programa de software obtuvo todos tus contactos de Messenger, FB, así como de tu correo electrónico.

¿Qué hice?

Creé un video de doble pantalla. La primera parte muestra el video que estabas viendo (tienes buen gusto jaja …), y la segunda parte muestra la grabación de tu cámara web.

¿Qué deberías hacer exactamente?

Bueno, en mi opinión, USD 2.900 es un precio justo para nuestro pequeño secreto. Realizarás el pago con Bitcoin (si no sabes cómo, busca "cómo comprar bitcoin" en Google).

Dirección de BTC: 1KiCTVUq5A9BPwoFC8S965tsbtqcWr8bty
(distingue mayúsculas y minúsculas, así que copialo y pegalo)

Importante:
Tienes un día para hacer el pago. (Tengo un píxel único en este correo electrónico, y en este momento sé que has leído este correo). Si no obtengo los BitCoins, enviaré la grabación a todos sus contactos, incluidos familiares, compañeros de trabajo, etc. Habiendo dicho eso, si recibo el pago, destruiré el video de inmediato. Si necesitas pruebas, responde "¡Sí!" y enviaré tu video a 6 contactos. Es una oferta no negociable, dicho esto, no pierdas mi tiempo personal ni el tuyo, respondiendo a este mensaje.

Texto original:

No se sabe exactamente cuánta gente cayó en esta trampa, pero según se supo, hasta el momento la billetera Bitcoin habría recibido 16 transacciones por más de 20 mil dólares.

Qué tener en cuenta

Como primera medida, hay que sospechar de los correos donde se solicita al usuario que haga un depósito "urgente" para evitar  la difusión de algo privado o incluso para recuperar acceso a información que haya sido secuestrada. Aún cuando el ciberdelicuente efectivamente tenga información confidencial, nada asegura que el pago de dinero vaya a evitar que esos datos sean difundidos.

Por otra parte, y como medida de seguridad en general, siempre es conveniente cambiar las contraseñas con frecuencia, utilizar el factor de doble autenticación y evitar descargar archivos adjuntos de correos desconocidos.   Tampoco hay que dar información personal como datos de tarjeta de crédito o contraseñas cuando llegue un supuesto pedido de una entidad al correo o por mensaje de WhatsApp. Habitualmente no se pide por esa vía que se compartan datos privados.

También es conveniente sospechar de las faltas promociones que llegan por esa vía y solicitan al usuario que ingrese a un link y compartan sus datos de tarjeta para obtener un descuento u obsequio.

MÁS SOBRE ESTE TEMA: 

Víctima de pornovenganza logró la aprobación de una ley para mandar a la cárcel a responsables

Sextorsión: así chantajean a chicas jóvenes para realizar actos sexuales

10 consejos para cuidar la privacidad en la red