Los estafadores fingen ser de la CIA para extorsionar $ 10K USD a las víctimas presuntamente vinculadas a la pornografía de menores de edad en línea.
Los investigadores de Kaspersky han descubierto un esquema de sextorsión en el que los estafadores fingen ser un oficial corrupto de la Agencia Central de Inteligencia (CIA), exigiendo $ 10,000 USD en bitcoins de las víctimas cuyo nombre afirman haber encontrado en una investigación sobre pedófilos en línea. El empleado falso alega que la CIA también tiene los datos de contacto de los familiares de la víctima, así como su dirección de trabajo, y ofrece eliminar todos los rastros de la víctima de la investigación a cambio del pago. No se sabe cuántas personas se han visto afectadas por esta estafa.
Los esquemas de extorsión que amenazan con exponer el interés del destinatario en la pornografía en línea a menos que se pague un rescate no son nada nuevo. En la mayoría de los casos, los mensajes se basan en información recopilada de violaciones de datos anteriores. Los correos electrónicos a menudo son fáciles de identificar por su naturaleza mal redactada y su lenguaje mal escrito. El correo electrónico de ‘sextorsión de la CIA’ descubierto por los expertos de Kaspersky se diferencia en que está redactado y diseñado cuidadosamente y lleva un logo de la CIA copiado.
El correo electrónico parece provenir de un agente corrupto de la CIA involucrado en el ‘Caso # 45361978’, “una gran operación internacional destinada a arrestar a más de 2.000 personas sospechosas de pedofilia en más de 27 países”. El escritor alega que los datos de contacto de la víctima, y los de sus familiares, están incluidos en una lista mantenida por la operación, y ofrece eliminar todos los archivos relacionados con la víctima a cambio de un pago de $ 10,000 USD en criptomonedas.
“Mensajes como este pueden ser aterradores para los destinatarios. Los estafadores explotan el hecho de que los errores ocurren en el mundo digital, y los nombres de las personas pueden terminar y terminan en el lugar equivocado. Las personas inocentes pueden estar dispuestas a pagar o contactar al atacante para evitar cualquier daño potencial a su reputación y relaciones. La mayoría de estos correos electrónicos son falsos y es poco probable que los atacantes retengan la información o las pruebas que afirman tener. El destinatario es probablemente uno de los muchos miles que reciben este tipo de correo electrónico. Afortunadamente, hay señales que puede buscar para detectar una estafa y acciones que puede tomar para protegerse. Sobre todo, que no cunda el pánico, no responda y no pague ”, dijo Tatyana Shcherbakova, investigadora de seguridad de Kaspersky.
Los investigadores de Kaspersky recomiendan que si recibe un mensaje de correo electrónico amenazador que le exige dinero, lo mejor que puede hacer es lo siguiente:
Marque el mensaje como ‘spam’ para que el filtro de spam lo detecte la próxima vez y luego elimínelo de inmediato.
No haga clic en enlaces en correos electrónicos si provienen de personas u organizaciones que no conoce, o si tienen direcciones sospechosas o inusuales.
No contacte y no pague a los atacantes. Responder revelará que la cuenta de correo electrónico está activa, por lo que es probable que comience a recibir aún más spam, y pagar lo marcará como alguien a quien vale la pena volver por más dinero.
Utilice una solución de seguridad confiable para una protección integral contra una amplia gama de amenazas como Kaspersky Security Cloud
Sobre Kaspersky
Kaspersky es una empresa global de ciberseguridad fundada en 1997. La profunda experiencia en seguridad e inteligencia de amenazas de Kaspersky se transforma constantemente en soluciones y servicios de seguridad innovadores para proteger empresas, infraestructura crítica, gobiernos y consumidores de todo el mundo. El portafolio de seguridad integral de la compañía incluye protección de endpoints líder y una serie de soluciones y servicios de seguridad especializados para combatir amenazas digitales sofisticadas y en evolución. Más de 400 millones de usuarios están protegidos por las tecnologías de Kaspersky y ayudamos a 270.000 clientes corporativos a proteger lo que más les importa.
Obtenga más información en www.kaspersky.com.