En los últimos cuatro días la Ertzaintza ha recogido una veintena comunicaciones en su buzón de avisos de delitos informáticos (di@ertzaintza.eus) de personas que han informado haber sufrido intentos de extorsión llevados a cabo por ciberdelincuentes que les solicitan dinero para no difundir imágenes de contenido sexual. Normalmente, los autores son grupos de delincuentes organizados que utilizan cuentas gratuitas para enviar correos masivos a distintas víctimas que escogen de unos listados divulgados en Internet.
Periódicamente, las diversas plataformas de Internet son atacadas por grupos organizados con la finalidad de obtener volcados de identidades para ser utilizadas con fines delictivos. Con las listas obtenidas, los delincuentes se dedican a enviar correos elecrónicos, generalmente en inglés, indicando a las víctimas que han estado monitorizando la actividad de sus ordenadores observando bien el acceso a sitios de pornografía infantil, de contenidos sexuales para adultos o de otro tipo de actividad íntima. Para dar credibilidad a sus amenazas citan parte de la contraseña que han obtenido en los listados.
Los delincuentes exigen una cantidad de dinero, normalmente en moneda virtual como bitcoins, a cambio de no divulgar esos contenidos privados de la víctima.
Recomendaciones:
- Si se reciben estos correos, la primera precaución sería no abrirlos. De hecho no se debería abrir ningún correo que venga de un remitente desconocido. No abrir ningún enlace que aparezca en el mismo. Guardarlo y cuando pase el confinamiento denunciarlo en cualquier ertzainetxea
- En la mayoría de los casos que se tienen constancia no se llega a producir el hackeo del dispositivo, no obstante, se aconseja visitar una página web (https://haveibeenpwned.com) en la que se puede comprobar si su correo electrónico ha sido publicado en esas listas.
El Basque Cibersecurity Centre también se ha hecho eco de esta modalidad de delito a través de su página web (http://www.bcsc.eus) y a través de la red social de twitter @basquecscentre.
Ertzaintzak nabaritu du gora egiten ari direla Euskadin sextortsio-ahaleginak
Ertzaintzako Informazio Teknologietako Delituen Atal Nagusiak Euskal Autonomia Erkidegoan egindako sextortsio-ahaleginei buruzko hogei bat jakinarazpen jaso ditu aste honetan. Forman xehetasun batzuk aldatzen diren arren, ziberdelitugileak biktimei xantaia egiten ahalegintzen dira Internet bidez mezuak bidalita, dirudienez euren ordenagailuetatik lortutako irudi intimoak ez zabaltzearen truke.
Azken lau egunotan Ertzaintzak hogei bat jakinarazpen jaso ditu delitu informatikoen abisuetarako postontzian (di@ertzaintza.eus), eta jakinarazpen horiek bidali dituzten pertsonen arabera, ziberdelitugileen estortsio-ahaleginen biktima izan dira, eta dirua eskatu diete sexu-edukia duten irudiak ez hedatzearen truke. Normalean, estortsiogileak delitugile-talde antolatuak izaten dira, eta doako kontuak erabiltzen dituzte Internet bidez hedatutako zerrenda batzuetatik hautatzen dituzten biktimei mezu masiboak bidaltzeko.
Aldian behin, Interneteko plataformei eraso egiten diete talde antolatuek, gero delituak egiteko erabiliko dituzten identitateen iraulketak lortzeko. Lortzen dituzten zerrenda horiek erabiliz, delitugileek mezu elektronikoak bidaltzen dituzte, normalean ingelesez, eta biktimei adierazten diete euren ordenagailuetako jarduera monitorizatzen aritu direla eta ikusi dutela, esate baterako, haur-pornografiako guneetan sartu direla, helduentzako sexu-edukiak ikusi dituztela edo bestelako jarduera intimoetan aritu direla. Mehatxuak sinesgarri egiteko, zerrendetatik lortu duten pasahitzaren zati bat aipatzen dute.
Delitugileek dirua eskatzen dute, normalean diru birtualean, esate baterako bitcoinetan, biktimaren eduki pribatu horiek ez hedatzearen truke.
Gomendioak:
- Halako mezuren bat jasoz gero, lehenengo neurria izango litzateke ez irekitzea. Berez, ez litzateke inoiz ireki behar igorle ezezagun batek bidalitako mezurik. Ez ireki bertan agertzen den estekarik. Gorde, eta konfinamendua amaitzen denean edozein ertzain-etxetan jarri salaketa.
- Ezagutzen diren kasu gehienetan gailua ez dute hackeatzen; baina, hala ere, web-orri batean sar zaitezke ((https://haveibeenpwned.com) helbide elektronikoa zerrenda horietan argitaratu den jakiteko.
Basque Cibersecurity Centrek ere eman du delitu-modalitate horen berri, bai bere web-orriaren bidez (http://www.bcsc.eus) bai twitter sare sozialaren @basquecscentre kontuaren bidez.
