La “sextorsión” es un tipo de extorsión que se ha desarrollado en los últimos años a través de internet y que consiste en amenazar a los usuarios con la revelación de fotos, videos o información sobre su intimidad que se obtuvieron después de un supuesta violación de un dispositivo que utilizamos para conectarnos a internet. A cambio, pueden pedir contenidos, favores sexuales, o dinero.
Generalmente el extorsionador actúa luego de conseguir imágenes sexuales o de desnudos de la víctima pero, a veces, amenazan con revelar sus accesos a las páginas de pornografía en la web o aseguran que tienen videos realizados a través del hackeo de sus webcams, que en muchas ocasiones no es cierto.
Por otra parte el fenómeno del “grooming”, que consiste en el acoso de menores a través de las redes, en muchas ocasiones se inicia mediante una “sextorsión”.
El delincuente en cuestión consigue tu dirección de correo electrónico y la contraseña y te manda un correo similar al que ves a continuación:
“Estoy al tanto de que este es tu password”.
“No me conoces y estás pensando por qué recibiste este correo, ¿cierto?”
“Bueno, lo que hice fue poner un malware en un sitio porno y, adivina qué, visitaste ese sitio para divertirte (sabes a qué me refiero). Cuando estabas viendo el video, tu navegador actúa como un RDP (Remote Desktop) And a login key gave me access to your screen and your webcam. Right after that, my software gathered all the passwords from your Facebook Messenger account and your email account.
And what did I do? I recorded a split-screen video. On one side I recorded the video you were watching (what good taste you have hahaha), and on the other side I recorded your image with your webcam (Yes, it's you doing naughty things)”.
What do you have to do? Well, I think 1.200 euros is a fair price for our little secret. You are going to make the payment in Bitcoins to the address below (if you don't know how, search on Google 'how to buy Bitcoins'?)”.
Important: You have 24 hours to make the payment. (I have a unique pixel in this email, y ahora mismo sé que leíste este correo). Si no recibo el pago, voy a mandarle tu video a todos tus contactos, incluyendo familiares, compañeros de trabajo y demás. However, si me pagas, voy a borrar el video inmediatamente. Si quieres evidencia, contesta con “Yes!” y le mandaré las grabaciones a tus cinco amigos. Esta oferta no es negociable, así que no pierdas mi tiempo y el tuyo contestándome a este email”.
Dada la sorpresa que suscita en la víctima que el ciberdelincuente conozca tu contraseña de correo, la credibilidad del mail recibido gana muchos enteros por lo que en muchas ocasiones y ante la duda la víctima accede al pago de la cantidad solicitada.
Para evitar las “sextosiones” deberíamos tener a bien cumplir las siguientes recomendaciones:
– Nunca enviar imágenes íntimas o comprometedoras a nadie, sin importar quién sea o quién diga ser.
– Nunca abrir archivos adjuntos en correos de personas que uno no conoce y ser cuidadoso al abrir archivos desconocidos incluso de remitentes conocidos.
– Cambiar frecuentemente las contraseñas y no utilizar contraseñas fácilmente deducibles de nuestros datos personales, como fechas de nacimiento, matrículas de nuestros vehículos o combinaciones de números demasiado conocidas.
– Apagar (y de ser necesario, cubrir) las webcams cuando no las estás usando.
– No creer cualquier email en el que se exija hacer un pago para evitar la difusión de algo privado.
– Nunca poner los datos bancarios o de tarjetas de crédito en sitios o servicios que no conocemos.
– Always check in the browser if the URL we reach from the link in an email is consistent with the content of the page and seems to be from a trustworthy company.
– Search on Google for phrases from the email to see if others received something similar or if something appeared in the specialized press.
– As embarrassing as it may sometimes be, Consult with a lawyer or a trusted IT security specialist.