Correo de Extorsión
Correo electrónico fraudulento que afirma que el atacante tiene información comprometedora o acceso a tu dispositivo, y exige un pago para evitar su divulgación. Suele basarse en el miedo y en listas de contraseñas filtradas.
Los correos de extorsión (también llamados estafas de sextorsión) suelen afirmar que el remitente ha hackeado la cámara web del destinatario, capturado imágenes comprometedoras y que las publicará a menos que se pague un rescate en criptomonedas. Para parecer creíble, el correo suele incluir una contraseña real que el destinatario ha usado, obtenida de una filtración de datos anterior.
Ver una contraseña conocida hace que la amenaza se sienta real, aunque el atacante por lo general no tiene nada más allá de la credencial filtrada. La respuesta emocional lleva a algunas víctimas a pagar.
La defensa es la conciencia: estos correos se envían de forma masiva usando bases de datos de filtraciones, las afirmaciones casi siempre son inventadas, y la mejor respuesta es cambiar cualquier contraseña que aparezca en el correo. Usar un gestor de contraseñas garantiza que cada servicio tenga una contraseña única, lo que limita el poder psicológico de este tipo de estafas.
Lecturas relacionadas
Deja de compartir contraseñas en hojas de cálculo
TeamPassword guarda, comparte y rota las credenciales de tu equipo, con cifrado de extremo a extremo.
Con la confianza de más de 900 agencias y equipos pequeños en todo el mundo