Si te dicen que te han grabado en una situación íntima no te lo creas: así funciona la 'sextorsión'
El Instituto Nacional de Ciberseguridad ha alertado sobre una campaña en la que los cibercriminales amenazan con hacer públicas imágenes del usuario si no se realiza un pago en el plazo de dos días
La ingeniería social es una de las principales bazas de los ciberdelincuentes para atacarnos en la red. El objetivo suele ser preocuparnos para que actuaemos rápido y atendamos a sus demandas sin pensarlo dos veces. Recientemente el Instituto Nacional de Ciberseguridad (Incibe) ha alertado ... de un repuente en los casos de ' sextorsión ' en España; en los que los cibercriminales afirman que cuentan con imágenes íntimas de la víctima y solicitan un rescate a cambio de no hacerlas públicas.
En concreto, la institución ha detectado un correo electrónico, que se envía desde una cuenta de correo generada, «posiblemente, de forma aleatoria», en el que el criminal afirma que el dispositivo de la víctima ha sido 'hackeado' con un virus de tipo troyano y que ha accedido a la información que almacena.
«Todos los datos de su dispositivo fueron copiados en nuestros servidores. Además, hemos grabado un video de su cámara en el que está viendo una película porno. Mi virus infectó su dispositivo a través de un sitio web para adultos que visitó recientemente. Si no sabe cómo el funciona, compartiré los detalles. El virus troyano me da un acceso completo y el control sobre el dispositivo que está utilizando», se puede leer en el correo compartido por Incibe.
A cambio de que esa información no sea compartida con la lista de contactos de la víctima, a la que, en teoría, también se ha accedido, el criminal solicita un pago de 1.100 dólares (917 euros) en criptomonedas en un plazo de 50 horas . Desde Incibe destacan que se han encontrado con una versión equivalente de este mensaje en el que se señala que el pago debe ser de 750 dólares (625 euros) y el plazo se reduce hasta las 48 horas.
«No hacer nada»
Los expertos en ciberseguridad destacan que este tipo de mensajes, que buscan preocupar al internauta con la publicación de imágenes íntimas, son bastante comunes en nuestro país . La firma de seguridad Avast compartió recientemente los resultados de una investigación en la que se señala que entre el 12 de enero y el 12 de febrero se detectaron en España 36.759 ataques de 'sextorsión' . El tercer país del mundo en el que han sido más habituales durante dicho periodo.
«En primer lugar está Estados Unidos, en segundo Australia y en tercero España. Todos los ataques están creciendo mucho durante los últimos meses», explica a ABC Luis Corrons, evangelista de seguridad de Avast. El experto, además, señala que «la pandemia y la gran cantidad de tiempo que pasamos delante de la pantalla tienen la culpa de estos resultados».
Sea como fuere, el evangelista de seguridad hace hincapié en que ante este tipo de casos l o más recomendable siempre es «no hacer ni caso a nada . Todas estas amenazas son falsas. No hay troyanos indetectables, no se registra nada y los atacantes no tienen los datos que dicen poseer. El temporizador incluido en el correo electrónico es otra técnica de ingeniería social utilizada para presionar a las víctimas para que paguen».
Asimismo, el experto apunta que hay casos en los que los delincuentes aportan en el correo de amenaza datos sobre la víctima . Normalmente la contraseña del correo o de alguna red social. Sin embargo, esta información puede haberse filtrado en internet en alguna fuga de datos. Lo mejor que se puede hacer, como siempre ante estos intentos de estafa, es mantener la calma, porque el criminal no ha conseguido nada, ignorar el correo y en caso de que la comunicación incluya alguna contraseña que esté en uso, realizar un cambio de clave y emplear una que sea robusta.