Los estafadores que se dedican a la extorsión sexual están utilizando direcciones de correo electrónico obtenidas de datos filtrados por el grupo de hackers ShinyHunters para dar cierta credibilidad a sus débiles intentos de convencer a la gente de que tienen información comprometedora sobre ellos.
Los correos electrónicos de extorsión sexual son mensajes que afirman que el estafador te grabó a través de tu cámara web mientras veías pornografía y ahora exige un pago. Existen desde hace años y siguen evolucionando con pequeños cambios en la redacción y detalles técnicos falsos.
En esta campaña, los estafadores se hacen pasar por ShinyHunters. Lo que no ha cambiado es la verdad fundamental: no hay malware, ni grabaciones, ni pruebas creíbles que respalden la amenaza. A pesar de haber visto innumerables versiones de estos correos electrónicos a lo largo de los años, todavía no me he encontrado con ninguno que estuviera respaldado por las pruebas que el remitente afirmaba tener.
BleepingComputer informa que las filtraciones de datos de ShinyHunters están alimentando una estafa de extorsión sexual por correo electrónico de 2000 dólares y compartió el siguiente ejemplo:
Asunto: Información sobre su seguridad en línea
Hola,
Somos el grupo de hackers ShinyHunters.
Hace unos meses, obtuvimos acceso a sus dispositivos y comenzamos a monitorear sus actividades en línea.Qué pasó:
Obtuvimos acceso a la base de datos de Amtrak.com, donde usted tiene una cuenta, y accedimos fácilmente a su correo electrónico.
No tuviste mucho cuidado con los enlaces que abriste.
Una semana después, instalamos un exploit en sus dispositivos, incluido su teléfono, lo que nos dio acceso a su micrófono,
cámara, teclado y todos tus datos.
Tenemos tus fotos, historial de navegación, conversaciones y lista de contactos.Entre otras cosas, descubrimos que usted visita con frecuencia sitios web para adultos y ve videos explícitos.
Logramos grabarte y creamos videos de ti masturbándote.
Con unos pocos clics, podemos compartir estos vídeos con tus amigos.
colegas y familiares, o incluso hacerlos públicos.Propuesta:
Envíanos 2000 dólares en Bitcoin a la siguiente billetera:
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxLo borraremos todo inmediatamente.
Tienes 48 horas desde el momento en que abres este correo electrónico.
Una vez recibido el pago, eliminaremos el malware de sus dispositivos.
BleepingComputer afirma haber visto datos de las filtraciones de datos de Amtrak, Hallmark, ADT , Substack, Betterment , CarGurus, Panera Bread y McGraw Hill utilizados para atacar a las víctimas en esta campaña de correo electrónico de extorsión sexual.
Un colegio comunitario de California también emitió una advertencia tras observar que la campaña estaba dirigida a las personas afectadas por la filtración de datos de Canvas .
Comprueba si tus datos personales han quedado expuestos.
Confirmaron que las direcciones de correo electrónico atacadas ya habían aparecido en datos filtrados por ShinyHunters. También contactaron con el grupo, que negó estar detrás de los correos electrónicos de extorsión sexual.
El aumento a 2000 dólares en la exigencia podría indicar que los estafadores pagaron a alguien por las listas de correo electrónico. Sin embargo, es más probable que simplemente descargaran los datos filtrados después de que ShinyHunters los publicara tras intentos fallidos de extorsión.
Una rápida comprobación de la dirección de Bitcoin utilizada en el correo electrónico no muestra ninguna actividad.
Mantengámoslo así. Con un poco de suerte, estos habitantes de las mazmorras acabarán por dejar de intentar asustar a la gente para robarles el dinero que tanto les ha costado ganar.
Cómo reaccionar ante correos electrónicos de extorsión sexual
Algunos correos electrónicos de extorsión sexual están mal redactados, pero muchos han sido perfeccionados mediante inteligencia artificial y parecen convincentes. Independientemente de su apariencia profesional, deben tratarse de la misma manera: como amenazas infundadas diseñadas para asustar a las víctimas y obligarlas a pagar.
- Ante todo, nunca respondas a correos electrónicos de este tipo. Responder confirma que alguien está leyendo activamente los mensajes enviados a esa dirección y puede fomentar nuevos intentos de estafa.
- No te dejes llevar por las prisas. Los estafadores se aprovechan de que no te tomarás el tiempo necesario para reflexionar y, por lo tanto, cometerás errores. Si tienes dudas, pide consejo.
- Un archivo adjunto no es prueba suficiente. La mayoría de los correos electrónicos de extorsión sexual no contienen ninguna evidencia, y los archivos adjuntos se utilizan a menudo para distribuir software malicioso o para que las amenazas parezcan más convincentes.
- Si el correo electrónico incluye una contraseña que ya has usado, cámbiala inmediatamente en todos los sitios donde aún la uses. Luego, habilita la autenticación de dos factores (2FA) siempre que sea posible. Si tienes problemas para recordar tus contraseñas, considera usar un gestor de contraseñas .
- Elimina el mensaje, márcalo como spam y sigue adelante.
Consejo útil: Malwarebytes Scam Guard identificó este correo electrónico como lo que es: extorsión sexual. Puede reconocer estafas y aconsejarte sobre cómo proceder.
Si bien estos correos electrónicos de extorsión sexual casi siempre son engaños, si le preocupa el espionaje a través de la cámara web, Malwarebytes Webcam Monitoring puede alertarle cuando las aplicaciones intenten acceder a su cámara.
