Correos de sextorsión: «tengo un vídeo tuyo, paga en bitcoin»

Llega un correo que dice que alguien ha instalado un virus en tu ordenador, que te ha grabado con la cámara viendo contenido para adultos y que enviará el vídeo a todos tus contactos si no pagas en bitcoin en 48 horas. Asusta, y está pensado para eso. Es una sextorsión y, en casi todos los casos, un engaño masivo: el mismo texto se envía a miles de personas y nadie tiene ningún vídeo.

Cómo reconocerlo

INCIBE lleva años avisando de nuevas oleadas de estos correos (ya en 2019 y otra vez en 2025). Tienen casi siempre lo mismo:

• Amenazas genéricas: un virus, un supuesto vídeo, tus «contactos». Nunca adjuntan una prueba real.
• Prisa: un plazo de unas 48 horas y frases como «esta es su última oportunidad» o «podría tener problemas con la ley».
• Pago en criptomonedas a una cartera de bitcoin, porque los pagos no se pueden anular y son difíciles de rastrear.
• Remitentes extraños: cuentas creadas al azar o buzones temporales, y textos con traducciones torpes.

Hay dos trucos que lo hacen más creíble, pero no prueban nada:

• El correo parece enviado desde tu propia dirección. Es email spoofing: falsificar el remitente es fácil y no significa que hayan entrado en tu cuenta. Puedes comprobar de dónde viene de verdad con nuestro analizador de cabeceras de correo.
• Incluye una contraseña tuya. Suele salir de una filtración antigua de alguna web en la que te registraste. Comprueba si tu correo aparece en filtraciones (INCIBE recomienda Have I Been Pwned) y prueba tus contraseñas con nuestra herramienta de contraseña filtrada, que no envía la contraseña a ningún sitio.

Si no has pagado

1. No pagues ni respondas. Responder confirma que tu cuenta está activa y que el correo te ha llegado, y puede traerte más intentos.
2. Bloquea al remitente y borra el correo. Si quieres, avisa a INCIBE a través de su buzón de reporte de fraude.
3. Si la contraseña que aparece es tuya, cámbiala en todas las webs donde la uses, usa una distinta en cada servicio (un gestor de contraseñas ayuda) y activa la verificación en dos pasos.

Si ya has pagado

1. Guarda todas las pruebas: el correo, el justificante del pago, la dirección de la cartera y cualquier otro mensaje.
2. Denúncialo ante la Policía Nacional o la Guardia Civil.
3. Si te preocupa que circule algo tuyo, busca tu nombre en internet y, si aparece, puedes pedir que lo retiren ejerciendo el derecho al olvido.

Ante cualquier duda, antes de hacer nada, llama gratis a la Línea de Ayuda en Ciberseguridad de INCIBE, el 017.

Si alguien te chantajea con imágenes que sí existen (por ejemplo, las que compartiste con otra persona), no es este engaño masivo: no pagues, guarda las pruebas, denúncialo y llama al 017 cuanto antes.