Main logo

¿Te gusta ver porno? Desde páginas XXX puedes caer en extorsión

Los estafadores envían correos electrónicos, alegando tener los registros del destinatario de haber visto pornografía

Escrito en DINERO el

Un día revisas tu inbox y ves un mensaje que dice así:

“Sé que ******** es tu contraseña. No me conoces y probablemente te estás preguntando por qué recibiste este correo, ¿cierto? Bueno, instalé un malware en la página de videos para adultos (pornografía)…”.

O así: “Hackeé este buzón e infecté tu sistema operativo con un virus…” o incluso: “Soy parte de un grupo internacional de hackers. Como puedes imaginar, tu cuenta ha sido hackeada…”

Existen todo tipo de variantes, pero el mensaje siempre se resume a la afirmación de que el remitente infectó tu computadora, hackeando tu cuenta o colocando malware en un sitio de pornografía que visitaste, de acuerdo con Kaspersky.

Al parecer, ya recopilaron los contactos de tu correo electrónico, redes sociales, servicios de mensajería instantánea y directorio telefónico. Parece que tienen acceso total a tu dispositivo, y secuestraron tu webcam para grabarte.

La empresa de ciberseguridad destacó que los cibercriminales amenazan con mandar el video a todos tus amigos y compañeros de trabajo. La única manera de detenerlos, según ellos, es transferirles un monto específico en criptomonedas a un monedero anónimo.

Algunos de los estafadores te dan apenas unos pocos días, alegando saber el momento exacto en el que abriste el correo, el que supuestamente tiene un pixel de seguimiento que les permite monitorear el status del mensaje. En algunos casos, como parte de su esfuerzo para convencerte de la existencia de un video comprometedor, te piden que respondas el mensaje, después de lo cual lo cual los estafadores dicen que enviarán el video a una selección de tus contactos.

También dicen, por supuesto, que una vez que hagas el pago, destruirán el video inmediatamente como también la base de datos de todos tus contactos.

Calma, nadie te ha grabado

De acuerdo con Kaspersky, los usuarios deben estar alertas y saber que tal video no existe.

Sin embargo, estas filtraciones no son insusuales: solo en los Estados Unidos, no menos de 163 millones de registros de usuarios se vieron comprometidos en los primeros tres trimestres de 2017.

En cuanto a cómo “saben” que has estado viendo contenido para adultos, es una apuesta a ciegas. El correo electrónico que recibiste se envió a miles, tal vez millones de personas, con la contraseña del destinatario (y otros datos personales) que se rellenan automáticamente en el mensaje desde la base de datos. Incluso si solo unas pocas docenas de destinatarios pagan, será más que suficiente para el estafador.

Lo mismo ocurre con la amenaza de enviar un video comprometedor a tus amigos como prueba. 

Mensaje de rescate

Los estafadores han descubierto una forma aún más efectiva de hacer que sus víctimas paguen: un grupo de investigadores de Proofpoint encontró una ola de spam y ofrecían a las víctimas la posibilidad de verificar personalmente la existencia de un video comprometedor sin involucrar a la familia o amigos. Todo lo que debían hacer era seguir el enlace en el mensaje.

Naturalmente, no aparecía ningún video. En su lugar, a los usuarios se les pedía que descargaran un archivo ZIP que si se abría y ejecutaba, infectaba el sistema operativo.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

cj