ContactoMe llegó un mail que dice que me hackearon y piden Bitcoin: qué hacer
Cómo reconocer el mail de extorsión que dice que te grabaron con la cámara y pide plata en Bitcoin, por qué es una estafa y qué hacer para quedarte tranquilo.
"Hackeé tu dispositivo, te grabé con la cámara y tengo tus contactos. Si no pagás en Bitcoin en 48 horas, mando el video a todos." Si te llegó un mensaje así, respirá: casi siempre es una estafa masiva. Se manda el mismo texto a miles de personas para ver quién se asusta y paga. Acá te explicamos cómo reconocerlo y qué hacer.
Cómo es el mensaje
- Dice que entraron a tu computadora o a tu celular y que te grabaron con la cámara.
- Te pide plata en Bitcoin u otra criptomoneda, con una billetera para transferir.
- Te da un plazo corto (24 o 48 horas) para que no pienses.
- A veces muestra una contraseña tuya real, generalmente vieja.
- A veces parece que te lo mandaste vos mismo, desde tu propia dirección de mail.
Por qué es una estafa
- No muestran ninguna prueba. Si de verdad tuvieran un video, te mandarían una imagen. No lo hacen porque no existe.
- La contraseña sale de una filtración de algún sitio donde te registraste hace años. Esas listas circulan en internet: no significa que hayan entrado a tu computadora.
- El remitente se puede falsificar. Que parezca venir de tu propio mail no quiere decir que entraron a tu cuenta: es como escribir otra dirección en el remitente de una carta.
- El texto es genérico: no dice tu nombre, ni nada concreto de tu vida, y el mismo mensaje lo reciben miles de personas.
- El apuro es la trampa: el plazo existe para que pagues antes de averiguar.
Lo más importante: no pagues. Pagar no borra nada (porque no hay nada) y te marca como alguien que paga, así que pueden volver a escribirte.
Qué hacer, paso a paso
- No respondas ni abras adjuntos o links del mensaje.
- Marcalo como spam o phishing y borralo.
- Si mostraba una contraseña tuya, cambiala en todos los servicios donde la usaste, y a partir de ahora usá una distinta para cada uno.
- Activá la verificación en dos pasos en tu mail, redes sociales, banco y WhatsApp: aunque alguien tenga tu contraseña, no puede entrar sin el código.
- Revisá si tu mail aparece en filtraciones conocidas en Have I Been Pwned, un servicio gratuito.
- Si te quedás más tranquilo, tapá la cámara de la notebook cuando no la uses.
Otras versiones del mismo engaño
- "Cambié de número": un WhatsApp de un número desconocido con la foto de un familiar o de tu jefe, que enseguida pide una transferencia urgente. Llamá a la persona a su número de siempre antes de hacer nada.
- Falsas citaciones de la policía o la justicia que dicen que estás investigado y te ofrecen "arreglarlo" pagando. Ningún organismo real pide plata por mail o WhatsApp para cerrar una causa.
- Falsos cobradores que amenazan con embargos o con avisarle a tus contactos por una deuda que no tenés.
Si sos una empresa
A las empresas también les llegan: mails que dicen tener sus bases de datos, o que se hacen pasar por la empresa para engañar a sus clientes. El más peligroso es el del cambio de cuenta bancaria: un mail que parece de un proveedor avisa que cambió el CBU y pide pagar ahí la próxima factura.
- Confirmá siempre por teléfono, al número que ya tenías, cualquier cambio de datos bancarios.
- Capacitá al equipo para reconocer estos mensajes: muchos ataques empiezan por un mail que alguien abrió sin saber.
- Verificación en dos pasos y contraseñas distintas en las cuentas de la empresa, para que nadie pueda escribir de verdad desde tu mail.
Para saber qué tan preparada está tu empresa, hacé el test de ciberseguridad.
¿Y si de verdad tienen algo?
Si el mensaje incluye una imagen o un dato real y reciente, o si alguien que conociste te amenaza con difundir fotos o videos que le mandaste: no pagues ni sigas la conversación, guardá capturas de todo (mensajes, usuario, número, billetera) y hacé la denuncia en la comisaría o en la fiscalía; muchas provincias tienen unidades especializadas en delitos informáticos. Si la víctima es un menor, denunciá enseguida y hablalo en familia sin culpas.