Desde la compañía han detectado un aumento significativo de campañas de chantaje por correo electrónico en las que los ciberdelincuentes. explotan filtraciones de datos personales para hacer que sus mensajes parezcan auténticos. Estas campañas, que circulan a nivel mundial, combinan ingeniería social, suplantación de identidad y técnicas avanzadas para evadir filtros de seguridad, con el fin de provocar miedo y forzar el pago de un rescate.
Este tipo de ciberamenaza no es ajena a España. En febrero de 2025, INCIBE alertó sobre una campaña de sextorsión mediante correo electrónico en la que estafadores amenazaban con divulgar supuestos vídeos íntimos un cambio de pagos en Bitcoin. Los mensajes provenían de cuentas de correo generados al azar, e incluían asuntos como ‘Tiene un pago pendiente’.
En la modalidad más común, los ciberdelincuentes se hacen pasar por hackers que aseguran haber accedido a los dispositivos de la víctima, incluyendo cámaras y micrófonos. Afirman poseer grabaciones comprometidas o historiales de navegación, y amenazan con publicarlos si no reciben un pago, habitualmente de varios cientos de dólares en criptomonedas, prometiendo borrar los datos tras el ingreso. Estos mensajes suelen incluir descripciones técnicas detalladas sobre malware o consejos de seguridad que, paradójicamente, coinciden con buenas prácticas reales.
Otra variante particularmente alarmante consiste en suplantar a sicarios o asesinos a sueldo. En este caso, el remitente asegura haber recibido un “contrato”para eliminar a la víctima, pero se ofrece a”perdonarla» a cambio de un pago superior al recibido por el supuesto contratante. El mensaje incluye una dirección de monedero en criptomonedas y apela al miedo como principal mecanismo de presión. Además, en marzo de este año, la Policía Nacional desarticuló una organización que había estafado a más de 2.000 personas y obtuvo más de 2 millones de euros el uso de este método.
Suplantación de organismos oficiales
Los estafadores también recurren a notificaciones falsas de organismos oficiales. Se hacen pasar por agencias como Europol o fuerzas policiales nacionales y envían citaciones judiciales falsas en formato PDF o DOCcon sellos y firmas falsificadas. En ellas se acusa a la víctima de delitos graves, como abuso o tráfico de personas e invitan a contactar con una dirección de correo “oficial” para resolver el caso. Tras el primer contacto, los delincuentes solicitan el pago de una multa en criptomonedas para evitar un supuesto proceso penal. Este tipo de estafas se ha observado con especial frecuencia en Europa, en idiomas como español, francés y portugués.
“Para esquivar las soluciones de seguridad, los ciberdelincuentes emplean técnicas de evasión cada vez más ingeniosas: insertar el contenido principal en archivos adjuntos para evitar el escaneo del cuerpo del mensaje, mezclar letras de distintos alfabetos (por ejemplo, reemplazando caracteres latinos por cirílicos), añadir marcas diacríticas mediante código HTML, alternar fuentes, introducir símbolos aleatorios o esconden texto en tablas invisibles. Estos trucos hacen que cada correo parezca único para los filtros automáticos, pero perfectamente legible para la víctima”explica Anna Lazaricheva, analista sénior de spam en Kaspersky.
!function(f,b,e,v,n,t,s){if(f.fbq)return;n=f.fbq=function(){n.callMethod?
n.callMethod.apply(n,arguments):n.queue.push(arguments)};if(!f._fbq)f._fbq=n;
n.push=n;n.loaded=!0;n.version='2.0';n.queue=();t=b.createElement(e);t.async=!0;
t.src=v;s=b.getElementsByTagName(e)(0);s.parentNode.insertBefore(t,s)}(window,
document,'script','//connect.facebook.net/en_US/fbevents.js');
fbq('init', '812992145514037');
fbq('track', "PageView");
