Múltiples personas han reportado que han recibido un correo electrónico con su contraseña al descubierto, las víctimas afirman que el correo electrónico en cuestión muestra su contraseña en el asunto, en algunos de los casos es una contraseña antigua, si bien esta estafa no es reciente, en estos meses se ha incrementado la acción, es importante que conozcas que hacer y sobretodo no caer en el engaño.
El modus operandi consiste en que afirman poseer imágenes y/o videos comprometedores de las víctimas las cuales serán difundidas a los contactos principales de redes sociales, así como a la lista de contactos del teléfono celular, por lo que exigen un pago para evitar la difusión de dichas imágenes y/o videos, hacen uso de técnicas de ingeniería social para generar pánico en aquellos que reciben estos correos y hacerles creer que realmente tienen en su poder material comprometedor.
Ejemplo de correo electrónico recibido.
La obtención de las contraseñas pudo haberse dado en la vulneración que sufrieron algunas compañías en años pasados, servicios como Adobe, Bitly, LinkedIn, Myspace y Tumblr sufrieron una fuga de información, por lo que estas contraseñas quedaron expuestas.
El fin de esta sextorsión es obtener dinero mediante el pago en bitcoins, muy probablemente no exista material comprometedor de las víctimas, sin embargo, el uso de ingeniería social por parte de los ciberdelincuentes hace más realista la estafa, ten en cuenta algunas recomendaciones:
- Actualizar tus contraseñas de forma frecuente.
- No utilices la misma contraseña en tus redes sociales y/o correo electrónico.
- Apoyate de un Gestor de contraseñas para mayor seguridad.
- Activa la verificación en dos pasos en las aplicaciones que utilices.
- No realices depósitos de efectivo.
- Haz caso omiso de los correos electrónicos de este tipo.
Puedes realizar el reporte en el siguiente correo electrónico delitos.electronicos@chihuahua.gob.mx o denuncia por medio de la pagina Pasaeldato.gob.mx
Fuente: welivesecurity.com Foto Austin Distel en Unsplash