Qué sucede si ignoras los correos de sextorsión

Si un correo amenazante acaba de llegar a tu bandeja de entrada afirmando que alguien te grabó a través de tu cámara web, mostrando una de tus contraseñas antiguas y exigiendo un pago en Bitcoin, respira hondo. Aprender a ignorar correos de sextorsión como este, en lugar de reaccionar ante ellos, suele ser la respuesta más segura y eficaz. El mensaje está diseñado para acelerar tu ritmo cardíaco y hacer que actúes antes de pensar, y esa reacción es exactamente con la que cuenta el remitente. La verdad tranquilizadora es que muchos de estos correos son estafas producidas en masa que se envían a un gran número de direcciones a la vez. Comprender qué logra realmente ignorar uno, y qué no logra, te ayuda a responder con calma y a mantener el control.

Por qué la mayoría de los correos de sextorsión son amenazas sin fundamento

El clásico correo de la estafa "hello pervert" o el correo de "tengo tu contraseña" suele ser una estafa masiva. Por lo general, no está escrito para ti en particular. Los estafadores pueden obtener grandes listas de direcciones de correo y contraseñas a partir de filtraciones de datos anteriores, y luego enviar la misma plantilla a miles o incluso millones de destinatarios. El objetivo es el volumen. Aunque solo una pequeña fracción de los destinatarios entre en pánico y pague, la operación aún puede ser rentable.

Algunas señales pueden ayudarte a reconocer estos correos:

• La contraseña parece familiar pero antigua. Suele ser una contraseña expuesta en una filtración de datos pública hace años, no algo extraído de tu dispositivo hoy.
• No hay ninguna prueba real. El remitente nunca adjunta un video, una captura de pantalla ni nada que demuestre que realmente tiene material comprometedor. Si lo tuviera, mostraría una muestra.
• La exigencia es genérica. La redacción, el monto del pago y el plazo se reciclan a través de innumerables copias del mismo mensaje.
• La presión es extrema. Un plazo corto y una advertencia de no contárselo a nadie son tácticas de presión, no evidencia de un acceso real.

Si el correo hace referencia a una contraseña que reconoces, esa contraseña puede haber sido expuesta en una filtración de datos anterior. Por sí solo, ver una contraseña antigua en un correo de sextorsión no demuestra que alguien tenga actualmente acceso a tu computadora, tu cámara web o tus cuentas. Sí significa que deberías cambiar esa contraseña en cualquier lugar donde todavía la uses y evitar reutilizarla en el futuro.

Qué logra y qué no logra ignorar el correo

Ignorar un correo de sextorsión masivo suele ser la elección correcta y segura. Esto es lo que eso significa realmente en la práctica.

Qué logra ignorarlo

• Le niega al estafador la reacción que necesita. Estas campañas a menudo funcionan mediante automatización. Cuando no respondes y no pagas, evitas darle al remitente una respuesta o información adicional con la que trabajar.
• Evita que financies la operación. Cada pago puede confirmar que tu dirección responde y puede alentar más intentos.
• Te permite concentrarte en pasos de seguridad reales en lugar de en el guion del estafador.

Qué no logra ignorarlo

• No borra la filtración subyacente. Si tu contraseña antigua apareció en el correo, esa credencial puede estar ya circulando y debería cambiarse en todos los lugares donde todavía la uses.
• No significa que debas eliminar todo. Conserva el correo en lugar de eliminarlo, por si quieres denunciarlo. Ignorar la exigencia y preservar la evidencia son dos acciones distintas.

Para la mayoría de las personas, ignorar la exigencia mientras refuerzan discretamente su seguridad es toda la respuesta necesaria. No le debes una respuesta al remitente, y el silencio no le da nada con lo que trabajar.

Cuándo la amenaza de un correo podría ser real

Hay una distinción importante entre una estafa masiva y un caso dirigido. Una amenaza real y personalizada se ve y se siente diferente. El remitente te muestra una imagen o un video real tuyo, no solo palabras. Hace referencia a una conversación específica que tuviste, a un perfil real con el que interactuaste o a una persona que conociste recientemente en línea. A veces el contacto llegó después de una videollamada en vivo con un desconocido, lo cual es un patrón común en la sextorsión dirigida y no en el spam aleatorio.

Si alguna de estas situaciones aplica, el caso merece una respuesta más cuidadosa y estructurada. Aun así, no significa que debas pagar, pero sí significa que debes preservarlo todo y considerar buscar ayuda. Si te enfrentas a una amenaza genuina, saber si un chantajista está fanfarroneando puede ayudarte a evaluar la situación antes de decidir cómo responder.

Los pasos seguros que debes dar ahora mismo

Ya sea que el correo sea una estafa aleatoria o algo más dirigido, los pasos de protección son similares. Ninguno de ellos implica interactuar con el remitente. La prioridad es evitar darle al remitente dinero, información o acceso mientras aseguras cualquier cuenta que pueda verse afectada. Incluso cuando la amenaza parezca sin fundamento, tomar estas precauciones básicas puede evitar que una contraseña filtrada o una interacción insegura genere un problema de seguridad aparte. Estas son las mismas precauciones básicas que pueden ayudarte a lidiar con los correos de sextorsión de forma segura sin darle al remitente más ventaja.

No pagues y no hagas clic

Nunca envíes criptomonedas a la dirección de la billetera que aparece en el correo. El pago no hace que la amenaza desaparezca y puede alentar más exigencias, especialmente si el remitente ve que estás dispuesto a responder. Tampoco hagas clic en enlaces ni abras archivos adjuntos, ya que estos pueden conducir a páginas de phishing o malware; no necesitas interactuar con el mensaje en absoluto para determinar si la amenaza es creíble. Y no respondas, ni siquiera para discutir, negar las acusaciones o pedir pruebas. Una respuesta confirma que tu dirección está activa y puede darle al remitente la oportunidad de continuar la conversación.

Asegura tus cuentas

Cambia la contraseña que aparece en el correo en todos los lugares donde todavía la uses, y nunca vuelvas a reutilizarla. Si la contraseña es antigua pero sigue activa en otra cuenta, cambiarla ahí también importa, ya que la misma credencial expuesta podría usarse potencialmente en intentos de inicio de sesión no relacionados. Activa la autenticación de dos factores en tu correo, tus redes sociales y tus cuentas financieras para que una contraseña filtrada por sí sola no pueda desbloquearlas; tu cuenta de correo es especialmente importante aquí, porque el acceso a ella a veces puede usarse para restablecer contraseñas de otros servicios. Un gestor de contraseñas facilita todo este proceso, permitiéndote crear una contraseña única para cada cuenta y evitar reutilizar la que se menciona en el correo de sextorsión.

Preserva y denuncia

Conserva el correo en lugar de eliminarlo. Toma capturas de pantalla y anota la dirección del remitente, la billetera de criptomonedas y la fecha. Este registro puede ser útil si los mensajes continúan o si la situación se vuelve más dirigida. También puedes denunciar el mensaje en lugar de interactuar con el remitente. Denunciar el correo puede ayudar a identificar patrones en campañas más amplias de sextorsión y extorsión, incluso cuando el mensaje individual parece una estafa masiva.

Mantener la calma y el control

Las personas detrás de estos correos dependen del miedo y la urgencia. En el momento en que te detienes y observas el mensaje por lo que es, la mayor parte de su poder desaparece. Para un correo de sextorsión masivo típico, la respuesta más segura es sencilla: no pagues, no hagas clic en enlaces ni archivos adjuntos, asegura cualquier contraseña expuesta y conserva una copia del mensaje por si decides denunciarlo. Ignorar la exigencia no es pasivo. Es una elección deliberada que impide que el remitente obtenga la respuesta o el pago que busca.

Si tu situación se siente más personal, si hay imágenes reales involucradas o si la presión no cede, no tienes que resolverlo solo. Toma medidas para detener la sextorsión por correo electrónico y proteger tus cuentas sin interactuar con el remitente. El objetivo no es satisfacer la amenaza, sino mantener el control de lo que hagas a continuación.