Desde 2018 se ha detectado una campaña de correos masivos en los que se afirma que el ordenador de la víctima ha sido infectado y se ha grabado un vídeo comprometido mientras visitaba páginas pornográficas. Además, en el mensaje se asegura haber conseguido los contactos del usuario afectado y se puede mostrar, para más credibilidad del correo, una contraseña reconocida por el usuario del email (a veces en blanco). El correo continúa amenazando a la víctima con enviar dicho vídeo a sus contactos si no realiza un pago en Bitcoins.
Recursos afectados
Cualquier usuario que haya recibido el correo electrónico.
Solución
Si has recibido un correo de estas características, ignóralo. Se trata de un intento de estafa y en realidad tu equipo no ha sido infectado, no han conseguido tus contactos, ni existe ningún vídeo.
Sin embargo, si en el mensaje del correo te muestra una contraseña que hayas usado en algún servicio, cámbiala en todas las páginas donde la hayas utilizado, ya que ésta ha sido filtrada y es conocida por terceros. Puedes conocer si alguna de tus correos o contraseñas han sido víctima de alguna fuga de datos en páginas como https://haveibeenpwned.com/
Nunca realices el pago, pero si has realizado el pago, recopila todas las pruebas y contacta con las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) para presentar una denuncia de los hechos.
Evita ser víctima de fraudes de este tipo siguiendo nuestras recomendaciones:
No abras correos de usuarios desconocidos o que no hayas solicitado, elimínalos directamente.
No contestes en ningún caso a estos correos, ni envíes información personal.
Ten siempre actualizado el sistema operativo y el antivirus.
Utiliza contraseñas distintas para cada servicio. Utilizar un gestor de contraseñas te facilitará esta tarea.
En caso de duda, consulta directamente con las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) o la Oficina de Seguridad del Internauta (OSI).
MUY IMPORTANTE: No pagues ninguna cantidad a los extorsionadores ni contestes al correo electrónico que te han enviado.
Detalles
El correo electrónico fraudulento se envía desde una cuenta de correo electrónica genérica (por ejemplo, @gmail.com, @outlook.com). El asunto del correo electrónico podría ser del estilo “You’re my victim”, “Eres mi víctima” o “Re: XXXX-XXXX” (la contraseña de la víctima).
Más información en https://www.osi.es/es/actualidad/avisos/2018/07/detectada-una-estafa-traves-de-correo-electronico-extorsionando-con
