Investigadores de la empresa de ciberseguridad global Kaspersky descubrieron una estafa de «sextorsión» en la cual, un falso oficial corrupto de la Agencia Central de Inteligencia (CIA) exige $10,000 dólares en bitcoins a las víctimas.
El agente falso amenaza con revelar públicamente el nombre de la víctima tras ser supuestamente encontrado en una investigación de pedófilos en Internet.
Se desconoce cuántas personas han sido afectadas por esta estafa.
Los investigadores encontraron que la estafa se realiza mediante un correo electrónico bien ejecutado, con buena redacción y diseño, e incluyen el logotipo de la CIA.
En el mensaje, el agente falso involucrado en el «Caso 45361978», menciona «una gran operación internacional que va a poner bajo arresto a más de dos mil personas sospechosas de pedofilia en más de 27 países».
El texto alega que los detalles de contacto de la víctima (destinatario del correo) y los de sus familiares están incluidos en una lista en poder de la agencia, y ofrece eliminar todos los archivos relacionados con la víctima a cambio de un pago de $10,000 dólares en criptomonedas.
«Los estafadores aprovechan el hecho de que se cometen errores en el mundo digital (…) Hay personas inocentes que podrían estar dispuestas a pagar o contactar al atacante para evitar cualquier posible daño a su reputación y sus relaciones» explicó la investigadora Tatyana Shcherbakova.
Agregó que la mayoría de estos correos electrónicos son falsos, y es poco probable que los atacantes tengan la información o la evidencia que afirman tener.
Los investigadores de Kaspersky recomiendan que si usted recibe un mensaje amenazador de correo electrónico que exige dinero, lo mejor que puede hacer es:
-Marcar el mensaje como «spam» para que el filtro de spam lo atrape la próxima vez y borrarlo inmediatamente.
-No dar clic en los enlaces que vienen en los correos electrónicos de personas u organizaciones que no conoce o tienen direcciones sospechosas o inusuales.
-No ponerse en contacto con los atacantes. Si les responde, revelará que la cuenta de correo electrónico está activa, por lo que es probable que comience a recibir aún más correo no deseado, y si les paga quedará marcado como alguien a quien vale la pena regresar para sacarle más dinero.
-Utilizar una solución de seguridad confiable, como Kaspersky Security Cloud, que le proporcione protección completa contra una amplia gama de amenazas.
Fuente: País Lobo
