🥇Sextorsión: qué es y cuántos casos hay en 2021 🥇

Describimos sextorsión: qué son y cuántos casos hay en 2021, el cual es un problema que se ha incrementado durante los últimos meses.

Sextorsión: qué es

Las campañas de sextorsión consisten en correos electrónicos que afirman haber grabado al usuario durante sus momentos sexuales privados, y amenazan con hacerlos públicos a menos que la víctima pague una suma de dinero al atacante, señalan expertos de Avast.

Características

“Las estafas de sextorsión son peligrosas e intimidantes, e incluso pueden tener consecuencias trágicas que lleguen a provocar el suicidio de las personas afectadas, señaló Luis Corrons, security evangelist de Avast.

La campaña más común de sextorsión consiste en aprovechar el gran aumento del uso que ha experimentado Zoom durante la pandemia, y afirmar falsamente que los atacantes han accedido al dispositivo y a la cámara del usuario.

La organización de seguridad digital, Avast observó un incremento en este tipo de campañas durante las fiestas de diciembre el año pasado.

Los autores de la amenaza afirman en un correo electrónico que han aprovechado las vulnerabilidades de la aplicación Zoom para acceder al dispositivo y a la cámara del usuario, sin embargo, Avast no ha detectado ninguna vulnerabilidad real en Zoom.

El correo electrónico (malintencionado) también menciona un “acto sexual grabado”, y que el atacante ha accedido a “información sensible” que puede causar un “terrible daño a la reputación” a menos que se realice un pago de 2 mil dólares en Bitcoins.

Una característica distintiva de esta campaña es que los correos electrónicos parecen enviados desde la propia dirección de correo electrónico del usuario. Sin embargo, la realidad es que la dirección del remitente ha sido manipulada, y haciendo un análisis más detallado se puede descubrir cuál es su verdadera dirección.

La segunda campaña más frecuente es aquella en la que se envía un correo electrónico que amenaza con anterioridad se instaló un troyano en la computadora de la víctima que grabó todos sus movimientos con el micrófono y la cámara web.

Además, también afirma haber extraído todos los datos del dispositivo, incluidos los chats, las interacciones en redes sociales y los contactos.

Modus operandi en campañas de sextorsión

Los atacantes exigen un rescate en criptomonedas, además de incluir una nota con un falso “temporizador” que se pone en marcha cuando la víctima recibe el correo electrónico, con el fin de establecer un plazo para el rescate.

“Como en la campaña de Zoom, todas estas amenazas son falsas. No hay troyanos indetectables, no se ha registrado nada al respecto, y los atacantes no tienen los datos que dicen poseer. El temporizador incluido en el correo electrónico es otra técnica de ingeniería social utilizada para presionar a las víctimas para que paguen”, continuó Luis Corrons.

Los investigadores han detectado otras campañas de sextorsión, algunas de las cuales están redactadas originalmente en distintos idiomas y el contenido se traduce automáticamente mediante una herramienta como Google Translate.

Tipos de sexostorsión

Existe una amplia gama de clasificaciones de este tipo de delito, que buscan intimidar y chantajear a la víctima, como son:

Pedofilia

En este caso, el agresor busca canales online para convencer a un menor de enseñar sus partes íntimas a través de una cámara de móvil o webcam, generalmente comienzan con un juego y, tras ganarse su confianza, el niño accede sin pensar en las graves repercusiones.

Ataque a la reputación

En otras ocasiones, lo que se busca es destruir la reputación de una determinada víctima, por lo que el objetivo es obtener material comprometedor de la persona y difundirlo públicamente para dañar su imagen.

Es la sextorsión típica que sufren personas famosas, aunque realmente cualquiera puede ser víctima.

Acoso laboral

Es cuando una persona es amenazada con perder su puesto de trabajo si no accede a determinados actos sexuales. Usualmente el agresor tiene de un puesto superior quien extorsiona a otra persona que está a su cargo.

Ciberbullyng

También es conocido como acoso escolar, usualmente se da entre alumnos, pero también puede ser un acto del profesor contra el alumno.

Como ejemplo un profesor que chantajea a un alumno con no aprobar o que lo ridiculiza o trata de manera inferior frente a otros compañeros si no accede a mantener relaciones sexuales.

Sextorsion2 1024x584 - Sextorsión: qué es y cuántos casos hay en 2021 — Ciberbullyng

Cuántos casos de sextorsión hay en 2021

Avast especialista en productos de seguridad digital y privacidad, anunció que se han registrado más de medio millón de intentos de ataques de sextorsión en el mes de enero de 2021.

La mayoría de estos ataques iban dirigidos a usuarios de habla inglesa en Reino Unido y los Estados Unidos, no obstante, los investigadores de Avast Threat Labs, han detectado hasta 4 mil 51 ataques de este tipo en México.

“Durante la pandemia, los ciberdelincuentes han visto una gran oportunidad para llevar a cabo con éxito este tipo de ataques, ya que la gente pasa más tiempo en Zoom y delante de su ordenador”, explicó Corrons.

Cómo protegerse y evitar la sextorsión

Luis Corrons aconseja a los usuarios que traten los correos electrónicos de sextorsión como lo harían con los de estafa: ignorándolos.

“Los usuarios no deben responder al correo electrónico y no deben pagar el dinero al atacante. Nadie te va a chantajear realmente; es sólo spam. Incluso si recibes un correo electrónico que parece enviado desde tu propia cuenta, ignóralo”.

Los atacantes también pueden proporcionar contraseñas antiguas filtradas para aumentar la credibilidad de su amenaza. En ese caso, los usuarios deberían cambiar sus contraseñas y aplicar los mejores hábitos para fortalecer sus contraseñas.

Los investigadores de Avast aconsejan a la gente que mantenga la calma y que ignore los correos de sextorsión en lugar de reaccionar ante ellos, ya que normalmente suelen ser falsas acusaciones.

“A pesar del miedo que puedan dar estos correos electrónicos, instamos a la gente a mantener la calma si reciben un mensaje de este tipo y a ignorarlo, ya que no es más que una artimaña de los ciberdelincuentes que intentan hacerse con su dinero”.