El
Instituto
Nacional
de
Ciberseguridad
(INCIBE)
ha
emitido
una
advertencia
sobre
una
nueva
modalidad
de
estafa
en
la
que
los
ciberdelincuentes
vienen
usando
desde
hace
unos
días
el
temido
nombre
del
software
espía
Pegasus
para
intimidar
a
las
víctimas
y
extorsionarlas
mediante
correos
electrónicos
fraudulentos.
En
estos
correos,
los
estafadores
afirman
haber
infectado
el
dispositivo
del
usuario
con
Pegasus,
un
software
que
ganó
notoriedad
en
mayo
de
2022,
cuando
se
descubrió
que
había
sido
utilizado
para
extraer
información
del
móvil
del
presidente
Pedro
Sánchez
y
de
otros
altos
mandatarios
del
Gobierno.
A
partir
de
ese
momento,
Pegasus
se
ha
convertido
en
un
símbolo
del
peligro
de
la
cibervigilancia,
y
los
estafadores
han
aprovechado
esta
fama
para
sembrar
el
miedo
entre
los
usuarios
comunes.
Otro
caso
más
de
sextorsión
Los
e-mails
comienzan
con
mensajes
impactantes
como
«Hola
pervertido.
Quiero
informarte
sobre
una
situación
muy
mala
para
ti».
En
general,
suelen
hacer
gala
de
un
lenguaje
chulesco
y
pretencioso…
para
muestra,
un
botón:
Los
delincuentes
aseguran
haber
accedido
a
la
cámara
del
dispositivo
y
grabado
vídeos
íntimos
de
la
víctima.
A
cambio
de
no
divulgar
este
supuesto
contenido,
exigen
un
pago
en
criptomonedas
de
975
dólares
dentro
de
las
siguientes
48
horas.
El
INCIBE
aclara
que
estos
correos
son
un
ejemplo
de
sextorsión,
una
técnica
de
chantaje
basada
en
la
amenaza
de
difundir
grabaciones
íntimas
que,
en
este
caso,
en
realidad
no
existen.
Los
ciberdelincuentes
utilizan
técnicas
de
suplantación
de
correo
electrónico
(email
spoofing)
para
que
el
mensaje
parezca
provenir
de
la
propia
cuenta
de
la
víctima,
aumentando
así
la
credibilidad
del
engaño.
Recomendaciones
del
INCIBE
Para
quienes
han
recibido
el
correo:
-
Marcarlo
como
correo
no
deseado
y
eliminarlo:
No
respondas
ni
interactúes
con
los
estafadores,
ya
que
esto
confirmaría
que
la
cuenta
está
activa
y
podría
ser
blanco
de
futuros
fraudes. -
No
caer
en
el
pánico:
No
reacciones
sin
pensar,
y
comprende
que
no
ha
habido
ninguna
infección
con
Pegasus
y
que
no
existen
las
supuestas
grabaciones.
Para
quienes
han
realizado
el
pago:
-
Reunir
todas
las
evidencias:
Tomar
capturas
de
pantalla
del
correo
y
cualquier
otra
prueba
del
fraude. -
Denunciar
a
las
autoridades:
Presentar
una
denuncia
ante
las
Fuerzas
y
Cuerpos
de
Seguridad
del
Estado.
Imagen
|
Marcos
Merino
mediante
IA
