«Me llegó un correo diciendo que me hackearon»: qué hacer
"Tengo acceso a tu dispositivo. Te grabé con la cámara. Si no pagás en bitcoin en 48 horas, le mando el video a todos tus contactos." A veces el correo trae una clave suya real en el asunto, o parece haber salido de su propia casilla. Es una de las estafas más comunes de internet, y casi siempre es eso: una estafa masiva. Le explicamos cómo funciona, por qué tienen su clave y qué hacer.
¿Prefiere que lo revisemos nosotros? Diagnóstico gratis, sin claves.
¿Consulta urgente? Escríbanos por WhatsApp al 095 283 123
Cómo es el correo de extorsión
Las versiones cambian, pero casi todas tienen los mismos elementos:
Una afirmación grave
«Hackeé tu computadora», «instalé un virus», «te grabé con la cámara mientras mirabas sitios para adultos».
Una «prueba»
Una clave suya real (casi siempre vieja) en el asunto o en el texto, o un correo que parece enviado desde su propia dirección.
Una amenaza
Mandar el supuesto video a sus contactos, familia o compañeros de trabajo.
Un plazo corto y un pago en criptomonedas
Una dirección de bitcoin y 24 o 48 horas.
A esto se le llama sextorsión cuando gira alrededor de videos íntimos, aunque el mismo esquema se usa con otras amenazas: «tengo tus datos», «voy a publicar tus conversaciones».
Por qué casi siempre es falso
Es un correo masivo
El mismo texto llega a millones de personas, con el nombre y la clave de cada una insertados automáticamente.
No hay video
Si existiera, mandarían una prueba concreta y no un texto genérico.
La clave sale de una filtración vieja
Cuando un sitio donde usted se registró sufrió una filtración, su correo y su clave quedaron en bases de datos que circulan. El estafador solo copia la clave que aparece al lado de su correo.
«Desde su propia cuenta» es un truco
Se puede falsificar el remitente de un correo si el dominio no tiene la autenticación configurada, o si es una casilla de un servicio gratuito. No significa que hayan entrado a su correo.
¿Quiere saber qué tiene abierto su sitio?
Lo revisamos desde afuera, sin claves y sin instalar nada. Si no encontramos nada relevante, se lo decimos igual.
Qué hacer si recibió uno
- 01
No pague
Pagar no borra nada (porque no hay nada) y confirma que su dirección responde a la presión: va a recibir más.
- 02
No responda
Responder confirma que la casilla está activa y la vuelve más valiosa para otros estafadores.
- 03
Revise si su correo aparece en filtraciones
En
haveibeenpwned.compuede ver en qué filtraciones conocidas aparece su dirección. Eso explica de dónde salió la clave. - 04
Si la clave del correo es real y la sigue usando, cámbiela
En todos los servicios donde use esa misma clave. Y active la segunda clave en su correo. → Qué hacer si hackearon su correo
- 05
Márquelo como phishing y bórrelo
Desde Gmail u Outlook, con «Denunciar suplantación de identidad» o «Notificar phishing».
Cuándo sí conviene preocuparse
La gran mayoría de estos correos son masivos, pero hay señales que justifican revisar más a fondo:
| Señal | Qué hacer |
|---|---|
| La clave que muestran es la actual de su correo | Cámbiela ya, cierre las sesiones y active la segunda clave |
| El correo trae datos que solo podrían salir de su equipo o de su casilla | Revise su equipo con un antivirus y su correo (sesiones, reglas, reenvíos) |
| Sus contactos dicen haber recibido correos suyos que usted no mandó | Su casilla puede estar comprometida → Qué hacer si hackearon su correo |
| Le piden dinero personas que conoce, en su nombre | Avise por otra vía a sus contactos y denuncie |
| Hay una amenaza concreta con material real | Denuncie ante la policía o la fiscalía de cibercrimen de su país y no pague |
Si llega al correo de la empresa
En las empresas, estos correos causan más ruido porque llegan a varias personas a la vez, y a veces parecen salir del propio dominio de la empresa.
Avise al equipo
Que es una estafa masiva, para que nadie pague ni responda por vergüenza.
Revise si el correo pasó la autenticación
Si «salió de su dominio» y su dominio no tiene DMARC, cualquiera puede repetirlo, también con fraudes más dañinos.
Cómo detectar un correo de phishingConfigure SPF, DKIM y DMARC
Así los servidores descartan los correos que dicen ser de su dominio y no lo son.
SPF, DKIM y DMARC explicadosCambie las claves que aparezcan en filtraciones
Y exija la segunda clave en todas las casillas.
Cómo reducir estos correos
No repita claves
Si cada servicio tiene una distinta, una filtración no compromete a los demás.
Use un gestor de contraseñas
Genera y recuerda claves únicas.
Segunda clave en el correo
Aunque tengan la clave, no entran.
Proteja su dominio
Para que nadie pueda mandar correos que parezcan suyos.
Seguridad del correo corporativo
Este tipo de correo es uno de los tipos de phishing más comunes. Si quiere entender el resto, empiece por qué es el phishing.
Servicios relacionados
Preguntas frecuentes
¿Es real el correo que dice que me hackearon y me grabaron?
Casi siempre no. Es un correo masivo que usa claves de filtraciones viejas para parecer creíble. No hay video ni acceso a su cámara.
¿Por qué el correo tiene mi contraseña?
Porque su correo y esa clave aparecieron en una filtración de algún sitio donde se registró. El estafador la copia de esas bases de datos.
¿Por qué parece enviado desde mi propia cuenta?
Porque el remitente de un correo se puede falsificar. Si su dominio no tiene DMARC, es fácil. No significa que hayan entrado a su casilla.
¿Tengo que pagar?
No. Pagar no cambia nada y lo marca como alguien que paga, lo que atrae más intentos.
¿Lo denuncio?
Puede reportarlo como phishing en su correo. Si hay una amenaza concreta con material real, denúncielo ante la unidad de cibercrimen de la policía o la fiscalía de su país.
Más sobre phishing y correo
Qué es el phishing y cómo protege una empresa a su equipo
El phishing es un engaño: un mensaje que se hace pasar por alguien de confianza (un banco, un proveedor, el propio jefe)…
LeerFraude del CEO: la estafa por correo a la administración
"¿Estás en la oficina? Necesito que hagas una transferencia hoy, es confidencial. Después te explico." Un correo así, que parece del dueño…
LeerTipos de phishing: smishing, vishing, spear phishing y más
El phishing empezó como un correo masivo mal escrito que imitaba a un banco. Hoy llega por SMS, WhatsApp, llamadas, códigos QR…
Leer¿Cualquiera puede mandar correos con su dominio?
Lo revisamos desde afuera, sin claves, y le decimos si su dominio está protegido contra la suplantación.
¿Consulta urgente? WhatsApp 095 283 123