La conocida “sextorsión” es un tipo de extorsión desarrollada en los últimos años a través de Internet. Consiste en amenazar a los usuarios con la relevación de fotos, videos o información sobre su intimidad, obtenidas sin consentimiento previo, y les solicitan una cuantía económica a cambio de no realizar su difusión.

En la nueva modalidad, los responsables tratan de conseguir pagos económicos de las víctimas. Para ello, les indican haber conseguido la contraseña de sus correos electrónicos o afirman haber instalado un malware en las páginas web pornográficas supuestamente visitadas. Además, les indican haber conseguido imágenes o videos personales íntimos suyos tras activar la webcam de su ordenador cuando visitaban esas páginas.

Los “extorsionadores” solicitan pagos en bitcoins a diferentes monederos virtuales para no difundir las imágenes, debiendo abonar entre los 400 y los 2.900 dólares. Las víctimas tienen un margen de 24 horas para realizar el pago indicándoles que, en caso de no hacerlo, difundirán los videos a sus conocidos.

La Policía Nacional alerta de que en realidad se trata de una campaña de ingeniería social. No existe ningún vídeo de los usuarios amenazados ni malware instalado en las páginas web supuestamente visitadas, teniendo únicamente como dato de las víctimas una contraseña obtenida fraudulentamente. Al parecer, los password se habrían obtenido por filtraciones masivas ocurridas hace años en la Red, hecho por el cual la contraseña que se facilita a los usuarios y que dicen haber conseguido los delincuentes mediante la utilización de un software malicioso, no es otra que una contraseña antigua obtenida en la filtración de claves y contraseñas.

Por todo ello, la Policía Nacional aconseja ante estos casos: no alarmarse ni considerar la amenaza como real, no realizar ningún pago solicitado, no contestar al correo o correos recibidos ni entablar ningún tipo de conversación con los “extorsionadores”, bloquear y marcar como correo no deseado al remitente de los correos, desconfiar de cualquier correo que pueda parecer extraño y de origen desconocido, no “clicar” sobre enlaces del cuerpo del correo recibido, no abrir archivos adjuntos remitidos desde el email recibido, renovar la contraseña del correo electrónico, equipo y aplicaciones informáticas regularmente y establecer contraseñas seguras y mantener actualizados los equipos informáticos.