Correos de un remitente desconocido con una contraseña de la víctima en el asunto, son la nueva forma de sextorsión que atemoriza a los millennials. Los destinatarios identifican su contraseña y asustados abren el correo que trae un mensaje en inglés con un lenguaje claro y preciso que muestra toda la información que maneja de la potencial víctima.
Según explicó a Sputnik Hugo Koncke, gerente regional de Consultoría de Security Advisor, "el mecanismo se ha sofisticado pero se siguen valiendo del miedo de la gente y del desconocimiento".
"En este caso, adopta la forma de un correo electrónico en inglés proveniente de un remitente desconocido. La víctima en potencia puede leer en el asunto del correo y en el texto del mismo una contraseña que fue suya en algún momento para acceder a algún sitio o servicio", explicó Koncke.
El texto del correo argumenta la creación de un vídeo de doble pantalla donde se muestra a la víctima mirando algo en su computadora y en una segunda parte aclara en detalle las imágenes 'inapropiadas' que captaron su atención.
Así el extorsionador amenaza con enviar la grabación a los contactos registrados en las redes sociales y correo electrónico y cambio pide una suma de dinero como "consejo de privacidad" para salvar a la víctima de la humillación social y familiar.
Explica Koncke que esto es lo que se conoce como "sextorsión": "Una situación en la que una persona es chantajeada a partir de la existencia (real o supuesta, como en este caso) de imágenes o vídeos en donde la misma aparece desnuda o participando en actos sexuales de diversa índole".
El pago exigido tiene la forma más usada en los ciberdelitos: a través de Bitcoins. La característica fundamental de esta modalidad es la dificultad que ofrecen las criptomonedas para identificar a los dueños de sus "billeteras", nombre que reciben las cuentas en las que se depositan los fondos.
"Se trata de un engaño vulgar, mediante el cual se busca apelar al miedo e incluso a la vergüenza de quien recibe el correo", aseguró el especialista.
Además explicó que también se juega con las probabilidades y tiene mucha relación con el robo de credenciales de acceso en redes sociales y otros servicios en línea.
Según reveló Koncke, Security Advisor consultó un par de casos "que tuvimos oportunidad de analizar y detectamos que la identidad de las víctimas estaban entre los millones que fueron robadas en 2012 a LinkedIn".
"Esas identidades robadas, que incluyen direcciones de correo y contraseñas, circulan también en foros y sitios del ‘lado oscuro de Internet' y están al alcance de quienes deseen acceder a ellas con un pago previo", advirtió el especialista.
"Además, si sumamos el hecho demostrado de que la inmensa mayoría de las personas utiliza la misma contraseña para acceder a múltiples sitios y servicios online, se posibilita montar diversos ataques, dado que hay una alta probabilidad de que la clave robada sirva para acceder a varios sitios", explicó el directivo.
Así se logra reforzar la pretendida autenticidad de lo que dice el correo, que juega con dos grandes manifestaciones en internet: la de usar la misma contraseña en todos los servicios que requieren una clave y que en algún momento se haya accedido a material pornográfico en línea.
¿Qué hacer ante una extorsión por internet por contenido privado?
Uno de los tipos de extorsión por Internet que mas puede dañar a una persona es aquella donde se le amenaza con publicar contenido íntimo, ya sea que se haya obtenido realizando una sesión consensuada, regalando el contenido o con mentiras sobre una situación en aras de que la víctima se identifique. A esto se le conoce como sextorsión, palabra que ha sido tomada del inglés y adaptada al español.
Los extorsionadores suelen amenazar a sus víctimas con publicar el contenido en redes sociales o con enviarlas a sus familiares y amigos. La condición para desistir de tales acciones es depositar dinero o sucumbir a peticiones específicas que sólo benefician a quien está haciendo las amenazas. La vergüenza y estigma con que cargan las víctimas de la situación las lleva al límite de la desesperación.
Este tipo de extorsión ha causado la muerte de varios jóvenes alrededor del mundo, tan sólo en el Reino Unido 4 personas se han suicidado ante la impotencia que causan tales amenazas. En dicha nación se han reportado al menos 800 casos desde 2015 y se cree que muchos mas permanecen sin ser denunciados.
La Agencia Nacional Contra el Crimen (NCA, por sus siglas en inglés) ha lanzado una serie de recomendaciones para que las víctimas sepan cómo actuar:
-1- No entrar en pánico y denunciar inmediatamente.
Hablar con alguien de confianza es esencial para mantener la compostura y se debe proceder a denunciar inmediatamente ante la policía cibernética. Las autoridades deberán tomar el caso con discreción, además no hay porqué sentir vergüenza, ya que muchas otras personas llegan a pasar por lo mismo.
-2- No pagar ni caer ante exigencias.
Una vez cae el primer pago, los chantajistas ven cómo sacar jugo a la situación, exigiendo mas y mayores pagos. Realizar el primer pago les da poder sobre la víctima, saben que si lo hicieron una vez podrán caer de nuevo y no necesitarán cumplir a su palabra de desistir sobre el caso.
El riesgo de que publiquen el material está siempre latente y muchas veces terminan publicándolo a pesar de que se pague. Es mejor no gastar en alguien que de cualquier forma no va a cumplir con dejar en paz a la víctima. No hay que acceder al chantaje.
-3- Cortar todo contacto con el chantajista
Dejar de hablar con la persona que lanza las amenazas corta directamente su lazo de poder sobre la víctima. Se recomienda suspender todas las cuentas de redes sociales (mas no eliminarlas) para que se pierda el contacto.
En caso de que se efectúa alguna publicación no deseada a causa del chantaje, hay que bloquear a esa persona y denunciarle.
-4- Guardar las pruebas
Si no se cortó el contacto y se realizaron publicaciones de contenido íntimo, lo mejor es almacenar las pruebas con una captura de pantalla. Es recomendable guardar o anotar lo que haya dicho el chantajista y los detalles que ofrezcan en sus perfiles o entre conversaciones.
No se debe borrar cualquier tipo de contacto que se haya tenido con el criminal en cuestión, eso servirá como prueba en su contra. Por más vergonzoso que resulte, hay que guardar las pruebas en un lugar seguro. Así se facilita la denuncia para proceder a una posterior detención.
Finalmente, no dude y conteste al email con un mensaje “agradable” para el extorsionador. Por ejemplo: “Estimado Sr. Me cago en la calavera de su puta madre”. Sin duda entenderá el mensaje.
