En Navidad los ciberdelincuentes no descansan. O incluso puede que, por ser estas fechas, anden escasos de efectivo.
Sea por uno u otro motivo, el conocido Blackmail porno o Sextorsión va vuelto después de unos meses de tranquilidad.
Algunos clientes nos han consultado debido a correos electrónicos que han recibido, donde les aseguran que han sido grabados mientras visualizaban material pornográfico en la red.
Las diferentes amenazas son tales como que el remitente ha infectado con un virus tu pc, ha hackeado tu cuenta y conseguido tus contraseñas o que el sitio pornográfico en cuestión tenía un malware con el que han podido grabarte.
Así que te exigen un pago o compartirán ese vídeo entre los contactos de tu correo, redes sociales, directorio telefónico, etc.
Son correos típicos con ciertas variantes, en castellano o en inglés y que muestran tu dirección de correo o/y tu contraseña real lo que hace que te inquietes por lo que estas leyendo.
Asi mismo, puede incluir una URL la cual te llevaría supuestamente a una muestra del vídeo capturado. Pero a donde te lleva es a algún malware, como por ejemplo AZORuit que instala el ransomware GrandCrab y es entonces cuando empiezan tus problemas.
Por supuesto siempre con un plazo de muy pocas horas o días para que puedas realizar el pago ya que la urgencia y que la cantidad exigida sea moderada (entre 250 y 500$ en bitcoins), son las tácticas en las que se apoyan para que la víctima no recapacite o se informe de la amenaza en cuestión.
Tranquilo, no te han grabado
Nadie tiene en su poder ningún video tuyo que pueda avergonzarte.
Simplemente es una apuesta a ciegas, un chantaje que puede resultarles muy lucrativo, ya que, al enviar el texto de masera masiva, involucrando a una enorme variedad del objetivos, puede que den en el clavo y solo con que un porcentaje mínimo de las victimas realicen el pago ya les resulta rentable a esta red de cibercriminales.
¿Y cómo han podido conseguir tu contraseña?
Gracias a las violaciones da datos, que lamentablemente ocurre muy a menudo.
Miles de bases de datos robadas, filtradas o compradas en la red oscura y que una vez conseguidas por los extorsionadores las utilizan para sus prácticas delictivas.
Un informe publicado por Identity Theft Resource Center® (ITRC) y CyberScout® donde se revisan los incidentes por violación de datos confidenciales (solo en Estados Unidos) en fechas comprendidas desde el 1 de enero de 2017 hasta el 20 de marzo de 2018 muestra la escalofriante cifra de casi 1.950.000.000 registros comprometidos.
Cómo tienes que actuar
- No sigas ningún enlace que aparezca en el mensaje que te han enviado,
- No respondas al correo electrónico. Estarás validando tu dirección y te bombardearan con otros muchos mensajes parecidos.
- Cambia la contraseña en los sitios en los que tenías la contraseña robada.
Contraseñas: 5 claves para tener la mejor y no olvidarla
