«Sextorsión» o Extorsión Sexual

En esto de la seguridad informática, dada día te encuentras con casos nuevos y algunos muy sangrantes. Nuestra empresa se ha involucrado en un o de estos casos, por que le ha pasado a un familiar de un cliente. Este nos pidio ayuda para resolverlo. A partir de ahí, decidimos realizar este post para ayudar a personas en la misma situación.

Últimamente esta muy de moda los chantajes o extorsiones de tipo sexual también conocidos por Sextorsion.

Figura 1: Victima masculina de extorsión sexual o sextorsion.

Ante todo decir que es un delito penado con cárcel en la mayoría de los países realizar este tipo de chantajes o extorsión.

Más concretamente en España esta pensado como mínimo de 1 a 5 años.

Figura 2: Ley Española donde se define que es la extorsión y su pena.

[Source]

Para ver la legislación en otros Países nos dirigimos a la Wikipedia. https://es.wikipedia.org/wiki/Extorsi%C3%B3n

¿Como se produce esta estafa?

A grandes rasgos, se puede decir que la sextorsion, se produce cuando los delincuentes se hacen con imágenes o vídeos de carácter sexual de la victima. A continuación la victima sufre chantaje o la extorsionan solicitándole una cantidad mas o menos grande de dinero para evitar que esas imágenes o vídeos salgan a la luz.

¿Y como consiguen esas imágenes?

Estaréis pensando que quien es tan tonto para caer en ese engaño. Os puedo asegurar que hay mucha gente que cae, es mas, últimamente se esta dando muchos casos de chantaje a ancianos, y también a adolescentes. Es un asunto muy serio, de verdad que preocupante y que a todos nos puede pasar.

Primero los delincuentes tienen que conocer a la persona, virtualmente hablando. Para conseguirlo la manera mas fácil es crearse perfiles falsos en redes sociales de claro carácter erótico o pornográfico para poder captar a victimas. Seguro que si en algún buscador buscáis redes de ese tipo aparecen muchas. Elegir una.

Con ese perfil falso, ya sea un hombre si buscan victimas femeninas, o una mujer si buscan victimas masculinas pueden empezar a hablar con unos y otros para conseguir engañarle y conseguir la mayor cantidad de datos posibles de esa persona.

Figura 3: Victima femenina de extorsión.

Desde el perfil falso, se entabla poco a poco mas amistad con las victimas. Llega un punto en el que la victima enviá imágenes de claro contenido sexual. O como esta de moda últimamente usar programas de vídeo conferencia tipo skype.

En ese momento o anteriormente, por esa relación el delincuente consigue que la victima «le añada como amigo en facebook» o alguna red social. Esto que en un principio parece que no tiene peligro lo usa el delincuente para conseguir las direcciones y nombres de los «amigos» y conocidos en esas redes sociales. Estos datos luego se usaran para realizar el chantaje.

Seguimos, tenemos una relación establecida entre el delincuente y la victima, llega la hora de hablar por vídeo o fotos. En este momento, la victima orientada por el delincuente hace enfrente de la cámara poses y acciones eróticas o pornográficas. Desde el otro lado, se esta grabando, si es video, toda la conversación para luego poderla usarla como chantaje. El delincuente en lugar de aparecer el o ella, generalmente pone un vídeo, por ejemplo de sentado frente al ordenador tecleando.

El capitulo final

Ya tenemos, desde el punto de vista el delincuente, todos los datos para realizar el chantaje:

• Datos personales de la victima
• Datos, nombres, direcciones, y demás de los amigos de la victima
• Imágenes o vídeos de la victima en situaciones eróticas o pornográficas

Llega el momento de realizar el chantaje. Este consiste en básicamente decir a la victima cierta cantidad de dinero o por el contrario esas imágenes y/o vídeos los enviaran a sus amigos y eso supondrá un problema para esta persona. Como resultado de ese pago, el chantajista se compromete al borrado y destrucción de las pruebas del chantaje.

Una extorsión de libro, el (el delincuente) tiene algo tuyo, que si se sabe te pondría en un aprieto y tendrías un problema. Para evitar que salga  a la luz, tienes que hacer algo que te diga (dinero).

Para dar énfasis al chantaje el chantajista da un tiempo mas o menos corto en el que se debe hacer el pago. Generalmente es tan corto como el día siguiente a cierta hora. Con esta rapidez en la resolución del problema se consigue varias cosas:

• hacen ver a la victima que «van en serio», que quieren el dinero, que era lo único que le interesaba en un principio.
• al ser tan poco espacio de tiempo, no dejan casi pensar a la victima y la abocan a que realice un pago.

Para apoyar las palabras de la extorsión, el chantajista pone fragmentos de las charlas que han tenido, donde se ve a la victima en situaciones eróticas.

¿Que se puede hacer si pasa?

La recomendación primera y mas importante, y la escribo en mayúsculas es «NO PAGUES NUNCA«.

Esto que parece una cosa obvia, y aunque parezca contraproducente, puedes pensar que si el delincuente te ha sacado dinero una vez, por que no usar la misma estratagema para pasado un tiempo pedirte mas dinero? Para evitar esta extorsión que se pueda prolongar en el tiempo, lo mejor es no pagar la primera vez.

Segundo, la recomendación es poner una denuncia en la policía o en el juzgado. Generalmente la policía no hace nada, pero a nosotros como victima digamos que «nos cubre las espaldas» si en un futuro podemos tener problemas derivados de las acciones del delincuente. El que no hace nada, es por que habitualmente este tipo de chantajes es muy complicado llegar hasta el chantajista por que se encuentra en países donde la ley es inexistente, o se realiza a través de proxys en diferentes países, etc.

Por poner un ejemplo, si esas imágenes o vídeo se publican, podemos exigir a google o al resto de buscadores, e incluso a la pagina donde están colgadas que procedan a su borrado. Esa denuncia nos puede servir como prueba que ha existido el delito y que se esta investigando. Incluso podemos llegar a poner o solicitar al juzgado que emita una orden a los propietarios de las paginas para el borrado y obtención de información de quien y como colgó esas imágenes o vídeos.

Tercero, recabar toda la información posible del echo en cuestión, capturas de pantalla, logs de conversaciones, información que tenemos, correos o cualquier evidencia de la relación entre la victima y el delincuente. Estos datos serán incorporados a la denuncia.

Cuarto, cortar toda comunicación con el que realiza la extorsión. Al final, si seguimos en contacto, creerá que estamos interesados, y que nos puede seguir intentando chantajear. Si se corta la comunicación, se puede interpretar como una retirada estratégica.

Quinto, cambiar en nuestros perfiles de las redes sociales la política de privacidad. Solo dejando a nuestros amigos, de verdad, y no a cualquiera que pueda acceder a nuestros datos.

Sexto, quitar o borrar al extorsionador como nuestro «amigo», o bloquearle si no se puede borrarle, Antes de hacerlo, deberemos de realizar capturas de su perfil y de los datos que consideremos oportunos que nos pueden servir en un futuro.

Séptimo, usar una herramienta que tiene google que se llama «alerts». Esta herramienta lo que hace es crear búsquedas personalizadas, y cuando alguna nueva entrada en el buscador de google coincide con esa entrada nos enviara un correo electrónico con las nuevas incorporaciones. Podemos realizar alertas de los siguientes campos:

• Nombre completo sin comillas
• Nombre completo con comillas
• Nombre y primer apellido
• Diminutivo, o como se llamaban entre ellos.
• Teléfono fijo y móvil
• Dirección de correo
• Algún dato que haya dicho en la conversación que solo sepan ellos, como
  donde vive, o algo así.
• Cualquier otro que se nos ocurra

Podemos ver algún manual de como se usa y lo que podemos hacer con esta herramienta en:

http://adveischool.com/como-usar-google-alerts-para-monitorizar-tu-marca-en-internet/

o en este otro enlace:

http://javiertejerina.com/mantente-a-la-ultima-configurar-google-alerts/

Hay varios manuales en la red que indican como funciona este servicio, estos dos enlaces están como ejemplo de como se puede configurar.

Octavo, si somos creyentes Rezar, si no, confiar que no se publique la información sensible. Aquí hay que confiar en la suerte, y que los delincuentes no lleven a cabo su amenaza. Lo queramos o no, es imposible a no ser que sepas quien es, y de donde esta el delincuente, que se le pueda imposibilitar para que en un futuro cuelgue esas imágenes o vídeos.

Noveno, bajo ningún concepto cabrear al extorsionador con amenazas o malos modos. Ten en cuenta que puedes estar desilusionado, con miedo, etc, pero debemos evitar enfadar al extorsionador por que el o ella no tiene nada que perder y tu si en el caso que se publique las pruebas.

Décimo, en el caso de publicación, deberemos solicitar a los buscadores y propietario de la pagina donde están alojados los vídeos o imágenes que las borren y den todos los datos de las personas que lo han subido, nombre de usuarios, direcciones IPs, etc. Esta información la deberemos de añadir a la denuncia.

Undécimo, piensa que para la policía, jueces, sus acciones son muy lentas, y que generalmente la realidad les sobrepasa con creces. Por ponerte un ejemplo, haces la denuncia, eso llega aun grupo especializado. El policía de turno se lo tiene que leer y dependiendo de la carga de trabajo, te manda llamar para que se lo cuentes, y le des mas información. Con esa información, la tiene que estudiar. Lanza requerimientos a operadores, buscadores, pagina, o va al juzgado y pone la denuncia. Esta denuncia, se tiene que admitir, y la tiene que ver el personal del juzgado que se lo pasa al juez para que solicite las pruebas que le dice la policía, o no. Esas se emiten, pero si es a otro país, tienen que traducirse y seguir los procedimientos, lentos. No sigo para no cansaros.

Fin ¿?

Lo que siempre decimos, si necesitáis nuestra ayuda no dudéis en pedirla. Nuestra empresa estará encantada de proporcionaros asesoramiento y ayuda si, esperemos que no, te ves envuelto en alguna situación de este tipo.