Durante el verano, la Policía Postal italiana emitió una advertencia a los usuarios: entre los habituales correos electrónicos con ofertas de medicamentos a bajo precio procedentes de tiendas en línea dudosas y supuestas facturas, destacaba un mensaje amenazante de naturaleza sexual. Una estafa aún activa en perjuicio de usuarios incautos.
Añádenos a tus fuentes preferidas.
El correo que desde principios de verano ha inundado las casillas de muchísimos usuarios italianos y no solo, ha dejado a muchos usuarios atónitos. Se trata de un mensaje amenazante con el asunto «Te he grabado..». Aparentemente, alguien habría utilizado la videocámara del portátil para registrar un vídeo comprometedor del usuario.
Vídeo que el remitente amenaza con publicar, si no recibe el pago de una suma de 250 dólares / 300 euros en Bitcoin en los 5 días siguientes (en algunos casos, incluso en solo dos días) al envío del mensaje. Ejemplo típico de «sextortion«, el correo pornográfico no es más que una estafa: de hecho, no existen vídeos comprometedores que puedan ser publicados por nadie.
Seguramente al leer este mensaje a algún lector se le habrá helado la sangre y muchos se habrán preguntado si lo que se indicaba era cierto. Y es precisamente en esta fase cuando el riesgo de caer en la trampa o ceder al presunto chantaje es exponencial. El miedo lleva a los individuos a actuar instintivamente, empujándonos a huir o atacar sin reflexionar para defendernos de daños físicos directos. Un mecanismo sin duda conocido también por los delincuentes.
Como en todos los ataques perpetrados por correo electrónico, hay que recordar que no existe ningún riesgo inminente para la propia vida o integridad que requiera una acción directa e inmediata.
¡Vaya! ¿Puede la cámara grabarme en secreto?
Esta pregunta atormenta seguramente a la mayoría de los destinatarios de tales mensajes. En teoría es posible, con la ayuda de un software malicioso, activar una videocámara a distancia pasando desapercibidos. Sin embargo, en este caso específico, los delincuentes simplemente cuentan con que su mensaje sea creído. Pero incluso si el portátil está mayormente cerrado y conectado a un monitor y teclado a través de una estación de acoplamiento, o si el portátil no dispone de videocámara, a primera vista uno se asusta.
Los correos electrónicos proporcionan una dirección de bitcoin donde depositar el importe necesario para comprar el silencio del remitente. Sin embargo, una rápida búsqueda en la web ha puesto de manifiesto que la cartera de bitcoin específica indicada en el mensaje amenazante no contenía ninguna transacción activa, a excepción de un único pago de unos 300 euros. En un sitio web (por ejemplo, www.bitcoinwhoswho.com), la cartera incluso se etiqueta como «sospechosa en relación con casos de estafa». Otro indicio seguro de que no se puede confiar.
Señales claras: ¡atención, por favor!
Anomalías léxicas:
El léxico de los correos amenazantes ha mejorado mucho en los últimos años. A pesar de ello, se siguen dando casos en los que el programa de traducción automática no da en el blanco.
Dirección Bitcoin:
A menudo, para perpetrar una estafa, los ciberdelincuentes crean carteras «desechables» utilizables solo por un período de tiempo limitado. Una investigación adecuada de las direcciones de estas carteras de Bitcoin puede proporcionar más aclaraciones. De hecho, las incluidas en este tipo de mensajes amenazantes se señalan rápidamente como fraudulentas. Y no hay que preocuparse, porque los delincuentes no tienen forma de rastrear las actividades de investigación realizadas por ningún usuario.
Escenario abrumador:
Para que el miedo se apodere de la víctima, es necesario que esta se sienta completamente impotente. Por este motivo, en este tipo de correos se subraya la superioridad del remitente, capaz por un lado de monitorizar cada movimiento del usuario, especialmente cualquier petición de ayuda, y por otro de hacerse irreconocible por su capacidad de «nunca» cometer errores.
La perfidia de este correo radica en querer obtener el pago de sumas de dinero a través de la puesta en escena de una situación particularmente angustiosa. Una estafa cuyos costes, como el riesgo de ser descubierto, son bajísimos para los ciberdelincuentes. ¡Por eso es necesario que el usuario se mantenga vigilante!
Para todos los mensajes de este tipo, cuyo objetivo es estafar sumas de dinero, se aplican las siguientes reglas:
- Mantener la calma
- No realizar ningún pago
- Eliminar el correo.
Sé el primero en comentar