El Instituto Nacional de Ciberseguridad (Incibe) ha advertido este martes, 10 de marzo de 2026, sobre una campaña masiva de correos electrónicos de sextorsión dirigida a usuarios en toda España, incluidos ciudadanos de Galicia. Los mensajes amenazan con difundir supuestos vídeos íntimos entre los contactos de las víctimas y exigen el pago en bitcoins para evitar la difusión. Según el instituto, la maniobra combina técnicas de ingeniería social y mensajes automatizados para crear alarma y forzar pagos rápidos. Las autoridades insisten en que, en la mayoría de los casos analizados, las amenazas carecen de fundamento técnico.

Os atacantes reclaman cantidades que oscilan entre 750 e 950 dólares, segundo o análisis facilitado por Incibe, e impoñen prazos urxentes de entre 48 e 50 horas para obrigar a decisións precipitadas. Os correos sosteñen que o equipo da vítima foi infectado con software espía indetectable e que supostas gravacións serán enviadas aos seus contactos se non se abona a cifra solicitada. Incibe subliña que os mensaxes empregan plantillas e fragmentos de filtracións antigas para dotarse de verosimilitude. O obxectivo principal é a extorsión económica, non a publicación real de material.

O exame técnico das mensaxes non achou evidencias de acceso a cámaras nin de execución de malware capaz de gravar a distancia, informa o instituto. Os patróns detectados corresponden a fraudes automatizados e a afirmacións falsas deseñadas para sementar pánico. Moitas das ameazas conteñen metadatos ou referencias a contrasinais antigas obtidas de brechas públicas, un recurso habitual para dar sensación de coñecemento previo. Por iso, Incibe describe a campaña como un intento de coacción sen probas técnicas que a respalden.

CONTENIDO PATROCINADO

Salado Golf & Beach Resort

Descubre la oportunidad de inversión más exclusiva del Caribe. Villas de lujo con retorno garantizado del 12% anual en Punta Cana.

Conoce más →

A estratexia empregada polos ciberdelincuentes apóiase na presión temporal e na vergoña social para que as vítimas paguen sen consultar. Ao esixir pagamentos en criptomoeda, os extorsionadores buscan dificultar o rastrexo e garantir o cobro inmediato. Incibe destaca asimismo que a dispersión masiva de correos permite aos atacantes alcanzar a miles de usuarios cun custo reducido. A combinación de urxencia, suposta proba e anonimato financeiro convérte a este tipo de estafa particularmente efectiva contra persoas asustadas e pouco expertas en ciberseguridade.

Frente a esta ameaza, o instituto recomenda non responder aos correos nin efectuar ningún pago e, en vez diso, recopilar e preservar todas as evidencias: correos electrónicos completos, capturas de pantalla e xustificantes de calquera comunicación e dos pagos se estes se efectuaron. Incibe aconsella ademais reportar a incidencia ao propio centro de ciberseguridade e presentar denuncia ante as Fuerzas y Cuerpos de Seguridad del Estado. No caso de pago, é importante conservar probas do movemento de fondos e das mensaxes intercambiadas cos extorsionadores.

A Guardia Civil súmase á alerta nas redes sociais, lembrando que non se debe ceder ao chantaxe e animando a denunciar. As forzas de seguridade colaboran con Incibe na análise das mostras e na investigación de posibles cadeas de pago e orixes das campañas. Ambas institucións insisten en que a divulgación de supostos vídeos só debe confirmarse mediante comprobacións directas na rede e que, de existir material, as vítimas poden exercer o dereito ao esquecemento para solicitar a súa retirada.

Este tipo de campañas de sextorsión enmárcase nunha tendencia crecente de fraudes dixitais que combinan enxeñaría social e o uso de criptomoedas para eludir controis. En Galicia, como no resto do Estado, os expertos observan un aumento dos intentos de estafa por correo e por SMS, con distintos métodos para presionar psicoloxicamente á vítima. As organizacións de ciberseguridade recomendan medidas preventivas básicas: actualizar sistemas e aplicacións, activar a autenticación en dous pasos, revisar contrasinais e non reutilizar credenciais comprometidas en brechas anteriores.

Incibe pon a disposición dos usuarios guías e formularios para reportar incidentes e solicita colaboración cidadá para detectar novas variantes da campaña. Ante calquera sospeita, a mensaxe das autoridades é clara: non pagar e denunciar. Só así se dificulta o negocio dos extorsionadores e se facilita o labor policial para rastrexar aos responsables. Para as vítimas, ademais do soporte legal, existen recursos de asistencia psicolóxica e técnica que poden axudar a xestionar as consecuencias do chantaxe.