En algún momento, una gran parte de los usuarios de internet recibe un correo electrónico en el que el remitente afirma tener material comprometedor, haber hackeado su computadora, o haberlos grabado a través de su propia cámara web, y exige un pago en criptomoneda para evitar que se comparta con contactos, familiares, o el público. Esta es una de las formas más comunes de fraude relacionado con criptomonedas, y funciona porque está diseñada para provocar pánico antes de que una víctima piense con claridad. Esta guía explica cómo funcionan realmente estas estafas, por qué el bitcoin es casi siempre el pago exigido, y qué hacer genuinamente si recibe una.
La estructura básica de un correo de extorsión cripto
A pesar de las innumerables variaciones, la gran mayoría de estos mensajes siguen una plantilla casi idéntica, lo cual es en sí mismo una pista útil sobre cómo se producen y distribuyen a escala.
- Una afirmación de que el remitente ha instalado malware en su dispositivo, citando a menudo una contraseña que usted realmente usó alguna vez como prueba, típicamente obtenida de una filtración de datos antigua y no relacionada
- Una afirmación de que lo grabaron a través de su cámara web mientras visitaba un sitio web para adultos, o que han accedido a fotos, mensajes, o archivos privados
- Una amenaza de enviar ese material a toda su lista de contactos, publicarlo públicamente, o notificar a su empleador o familia, a menos que se realice el pago dentro de un plazo corto, a menudo de 24 a 48 horas
- Una exigencia de pago específicamente en bitcoin, enviado a una dirección de billetera incluida directamente en el correo
- Lenguaje diseñado para desalentar la denuncia, como una afirmación de que están monitoreando su respuesta o que involucrar a la policía desencadenará la publicación inmediata del material
En la abrumadora mayoría de los casos documentados, esto es un farol completo. No hay malware real, ni grabación de cámara web, ni material comprometedor. El correo se envía en masa a listas de correo enormes, y la contraseña antigua incluida como prueba se extrajo de una filtración de datos previamente expuesta y no relacionada, que no tiene nada que ver con su dispositivo actual.
Un ejemplo desarrollado, anotado línea por línea
Un mensaje típico comienza con una línea como, sé que su contraseña es [una contraseña antigua y real], tengo acceso total a su dispositivo. Esta línea depende enteramente de la conmoción del destinatario al ver una contraseña real, y casi siempre proviene de una filtración en algún sitio web no relacionado años antes, no de ningún acceso actual real. Continúa con algo como, instalé un troyano a través de un sitio web para adultos que usted visitó, y he grabado video a través de su cámara web. Esta afirmación es genérica por diseño para que se aplique ampliamente al mayor número posible de destinatarios, y se presenta con un lenguaje técnico seguro y específico, malware, troyano, herramienta de acceso remoto, para sonar más creíble de lo que realmente es.
El mensaje entonces típicamente indica un plazo, envíe el equivalente a unos cientos de dólares en bitcoin a la siguiente dirección dentro de 48 horas o enviaré este video a todos en su lista de contactos. La especificidad del monto en dólares y el plazo corto son ambas tácticas de presión deliberadas. Usualmente cierra con una advertencia contra contactar a la policía, ya que estoy monitoreando su bandeja de entrada, una afirmación sin base técnica dado que el remitente no tiene acceso real al dispositivo o las cuentas del destinatario. Leer el correo identificando cada una de estas tácticas individualmente hace que el farol sea mucho más fácil de reconocer que leerlo en un momento de pánico.
Concepto erróneo común: pagar una vez terminará con esto
Un número significativo de personas que pagan una demanda de extorsión masiva lo hacen creyendo que resuelve la situación de forma permanente. En la práctica, pagar confirma dos cosas al remitente: que la dirección de correo del objetivo está activa y se monitorea, y que el objetivo está dispuesto a pagar bajo presión. Ambos hechos hacen que un objetivo repetido sea más valioso, no menos, y es común que la misma campaña de extorsión, u otra distinta, vuelva a apuntar a alguien que ya pagó una vez, a veces en cuestión de semanas, a menudo con una exigencia más alta la segunda vez. No hay ningún paso de verificación, ninguna confirmación, y ningún registro real de quién ha pagado o no más allá de lo que muestra la propia billetera de bitcoin del remitente, e incluso eso no ofrece ninguna forma real de que el remitente distinga un pago como definitivo frente a un pago como una invitación a intentarlo de nuevo.
Por qué específicamente bitcoin
Bitcoin es abrumadoramente la moneda preferida en estas campañas, por razones prácticas más que por cualquier conexión especial con la amenaza en sí. Puede enviarse globalmente sin un intermediario bancario, no requiere que se verifique la identidad del remitente como lo haría una transferencia bancaria, y una dirección de billetera puede generarse instantáneamente y usarse en un volumen enorme de correos idénticos enviados a distintos objetivos. Investigaciones que analizan campañas de sextorsión han encontrado bitcoin usado en efectivamente todos los casos documentados, precisamente porque estas propiedades lo convierten en el camino de menor resistencia para un estafador que opera a escala en lugar de apuntar a un solo individuo.
Qué tan común y costoso es esto realmente
La extorsión se ubica consistentemente entre las categorías más denunciadas de delitos en internet en los datos del FBI, con decenas de miles de denuncias anuales solo en Estados Unidos, y pérdidas financieras reportadas que ascienden a decenas de millones de dólares cada año. Los pagos individuales tienden a ser relativamente modestos según los estándares del fraude de criptomonedas, a menudo en un rango de unos cientos a un par de miles de dólares, lo cual es en sí mismo una elección deliberada, ya que una exigencia menor tiene más probabilidades de pagarse rápidamente por un destinatario en pánico sin detenerse a verificar la amenaza.
Una variante más seria: la sextorsión dirigida
Una categoría distinta y considerablemente más seria involucra casos en los que la amenaza no es un farol, con mayor frecuencia dirigida a menores o adultos jóvenes que previamente fueron manipulados para compartir imágenes o video reales a través de una relación en línea fabricada, a veces construida mediante un perfil de citas falso o un contacto en redes sociales durante un período prolongado. Esta variante, a veces llamada sextorsión financiera, se ha vinculado a grupos criminales organizados que operan internacionalmente y ha resultado en desenlaces trágicos documentados. Si realmente existe material real debido a una relación en línea previa, esto debe tratarse como un asunto penal serio y denunciarse de inmediato a las fuerzas del orden y, en casos que involucren a menores, al Centro Nacional para Niños Desaparecidos y Explotados, en lugar de manejarse como un correo spam rutinario.
Cómo distinguir un farol de un caso genuino
La distinción suele reducirse a una pregunta simple: ¿ocurrió alguna relación, conversación, o intercambio de imágenes real con la persona que hace la amenaza, incluso si esa relación resultó estar construida sobre una identidad falsa? Un correo de extorsión masiva llega de la nada, sin contacto previo, y no hace referencia a nada específico del destinatario más allá de una contraseña reciclada. Un caso dirigido sigue semanas o meses de conversación real, a menudo en una aplicación de citas, red social, o aplicación de mensajería, durante la cual se compartieron genuinamente imágenes o video, y la persona que hace las exigencias puede producir ese material real porque realmente lo tiene. Si nunca hubo ninguna relación o intercambio previo, trate la amenaza como casi con seguridad un farol. Si lo hubo, trátelo como un asunto genuino y serio que requiere la intervención de las fuerzas del orden en lugar de una decisión que tomar solo.
Qué hacer realmente si recibe uno
- No pague. El pago no hace que la amenaza desaparezca, y confirma al remitente que su dirección de correo pertenece a alguien dispuesto a pagar, lo que frecuentemente lleva a exigencias repetidas
- No responda al correo ni interactúe con el remitente de ninguna manera, ya que esto también confirma que la dirección está activa y se monitorea
- Cambie la contraseña mencionada en el correo si aún la usa en algún lugar, y verifique si esa contraseña aparece en una filtración de datos conocida usando un servicio de búsqueda de filtraciones confiable
- Active la autenticación de dos factores en sus cuentas importantes, particularmente el correo electrónico, ya que el compromiso del correo es un vector común para una amplia variedad de fraudes no relacionados
- Denuncie el correo al Centro de Quejas por Delitos en Internet del FBI en ic3.gov, incluyendo el mensaje completo y la dirección de bitcoin si se proporcionó una, lo que ayuda a las agencias a rastrear y ocasionalmente interrumpir estas campañas
Si tiene una razón genuina para creer que su dispositivo está realmente comprometido, aparte de las afirmaciones del propio correo, como actividad de cuenta inexplicable o software que no instaló, trate eso como su propio incidente de seguridad y haga que el dispositivo sea revisado profesionalmente en lugar de asumir que las afirmaciones del correo de extorsión son precisas solo porque algo más parece estar mal.
Si ya pagó
Si pagó una demanda de extorsión, primero confirme si le siguen más exigencias, ya que pagar una vez frecuentemente conduce a una segunda exigencia mayor en lugar de una resolución. Denuncie el pago a través de IC3, y preserve el correo original y los detalles de la transacción, incluyendo la dirección de billetera y el hash de la transacción. Aunque recuperar fondos enviados a un extorsionista es difícil, ya que estas operaciones están específicamente diseñadas para evitar la identificación, la transacción a veces puede rastrearse como parte de una investigación más amplia, similar al proceso descrito en nuestra guía sobre cómo rastrear Bitcoin robado, incluso cuando no se pueda prometer un resultado de recuperación individual específico.
También vale la pena estar alerta a un seguimiento predecible: que lo contacten después alguien que ofrece ayudarlo a recuperar el dinero que ya pagó, lo cual es frecuentemente en sí mismo una estafa de recuperación, cubierta en nuestra guía sobre estafas de recuperación de criptomonedas.
- El correo original completo, incluyendo los encabezados si es posible, ya que los datos del encabezado a veces pueden revelar la infraestructura de envío incluso cuando la dirección de remitente visible está falsificada
- La dirección de bitcoin a la que se envió la exigencia, y el hash de la transacción si se realizó un pago
- Cualquier captura de pantalla o archivo adjunto que el remitente haya incluido como supuesta prueba
- Una nota de la fecha y hora exactas en que llegó el correo y, si se realizó un pago, la fecha y hora exactas de esa transacción
Preguntas frecuentes
Casi siempre de una filtración de datos antigua y no relacionada en algún otro sitio web o servicio, donde su combinación de correo y contraseña quedó expuesta y luego circuló o se vendió en masa en mercados criminales. No significa que su dispositivo o cuentas actuales estén realmente comprometidos, pero sí significa que debería dejar de reutilizar esa contraseña en cualquier lugar.
Esto es inquietante pero sigue siendo generalmente parte del mismo farol, ya que los detalles personales como una dirección o número de teléfono a menudo se incluyen en los mismos conjuntos de datos filtrados o se compran por separado de filtraciones de intermediarios de datos, y no indican por sí solos que el remitente tenga material comprometedor real o acceso continuo a su dispositivo.
Estas campañas normalmente las ejecutan grupos organizados que operan desde el extranjero, usando bitcoin específicamente porque complica el rastreo, lo que hace que los arrestos individuales sean poco comunes para las campañas masivas rutinarias. La denuncia igual importa, ya que las denuncias agregadas respaldan una acción más amplia de las fuerzas del orden contra la infraestructura criminal más grande detrás de estas campañas.
Un correo de extorsión masiva es un farol enviado a una gran cantidad de destinatarios sin ningún acceso real a ningún dispositivo. El ransomware es una infección de malware real que efectivamente cifra los archivos o sistemas de una víctima, y la exigencia de extorsión sigue a un compromiso técnico genuino y verificable, algo que nuestra guía sobre pagos de ransomware cubre en detalle.
La transacción en sí generalmente puede rastrearse en la cadena de la misma manera que cualquier otro pago en criptomoneda, siguiendo la dirección de billetera a través de los saltos posteriores. Si ese rastro conduce a algo accionable depende de hacia dónde se movieron finalmente los fondos, ya que los operadores de extorsión masiva típicamente blanquean los pagos pequeños con rapidez, pero denunciar el hash de la transacción y la dirección de billetera sigue contribuyendo a esfuerzos investigativos más amplios.
Fuentes y lecturas adicionales
- Sextortion Scams · Chainabuse
- Scam Alert: Beware of sextortion emails · Better Business Bureau
- Cryptocurrency Crime Information · Internet Crime Complaint Center, Federal Bureau of Investigation