¿Has recibido un correo con una amenaza de que tienen tus actividades/datos y te lo prueban compartiendo tu usuario y una contraseña? En ese correo te piden un rescate en bitcoins. Es una #estafa 
El correo asusta, ves tu contraseña. (Si es una contraseña que todavía usas, cámbiala y no la vuelvas a usar en ninguna cuenta). Tiene el elemento de urgencia: «Tienes 24 horas para contestar»
Tiene una clara amenaza: «Tengo todos tus datos de Facebook, contactos del teléfono móvil y datos de tu computadora». Ya nada más falto que dijera que sabe lo que hiciste anoche.
Y todavía exagera: «Tengo un video tuyo donde te estás auto complaciendo». Si no tienes este tipo de videos, ¿pa qué te preocupas? (Aun así, me preguntan muy asustados qué hacer.
Pide un rescate: «Paga X Dólares en Bitcoins» y te amenaza que si no sabes cómo comprar bitcoins, no le hagas perder el tiempo.
Y termina fabulosamente: «cuando pagues, no sabrás nada de mí». ¿Como sabrá cuando le page? (Por favor, no le paguen, es sarcasmo.
Esto es un correo que trata de obtener dinero fácil. Y te estarás preguntando, ¿cómo es que tiene mi contraseña? Pues simple, cuando hay vulneraciones de bases de datos de sitios conocidos (LinkedIn, Dropbox, etc) ahí está tu correo y tu contraseña que usabas en esa cuenta.
Y cómo el 23% de las personas usan la misma contraseña para todo... ya se imaginarán. A eso, súmale que no cambian sus contraseñas, y que son las mismas desde que abrieron su cuenta de Hotmail en 1996. (Si tienes todavía cuenta de Hotmail; eso delata tu edad)
Entonces ¿que busca el ciberestafador con esto? Que un iluso caiga en la trampa, con que caiga el 1% de todos los correos que envía es suficiente.
Entonces, ¿qué tengo que hacer si me llegó un correo así?
1. Borrarlo
2. Asegúrate que no uses esa contraseña en ningún servicio
Otra recomendación:
- Usa un administrador de contraseñas para que tengas contraseñas complejas.
1. Borrarlo
2. Asegúrate que no uses esa contraseña en ningún servicio
Otra recomendación:
- Usa un administrador de contraseñas para que tengas contraseñas complejas.
¿Por qué hiciste este hilo? Porque me están mandando muchos MD asustados de este tema y así nada más les mando la liga.
Ahhh, se me olvidaba: hay una forma de saber si tu correo o una contraseña ha sido vulnerada y se encuentra en estas bases de datos que usan para enviar estos correos: haveibeenpwned.com de el gran @troyhunt. Ahí puedes buscar tu correo o tu contraseña.
Ya encontré el hilo de 2018 donde hablaba de lo mismo: esto no es nuevo.
