Desafortunadamente, hay algunas malas noticias para su estafa por correo electrónico

Entendiendo la estafa

La estafa por correo electrónico "Desafortunadamente, hay malas noticias para usted" es parte de una campaña maliciosa de spam de sextorsión diseñada para engañar a los destinatarios para que paguen un rescate. Estos correos electrónicos afirman falsamente que el remitente tiene un vídeo explícito con el destinatario y amenazan con revelarlo en público a menos que el destinatario pague un rescate. A pesar de la naturaleza alarmante de estos mensajes, es importante enfatizar que se trata de una estafa; no existen videos comprometedores y todas las afirmaciones hechas en estos correos electrónicos son falsas.

Anatomía del correo electrónico fraudulento

Los correos electrónicos asociados con esta estafa suelen contener mensajes largos elaborados para intimidar y engañar al destinatario. El estafador afirma que el dispositivo del destinatario fue infectado con software malicioso varios meses antes, supuestamente otorgando al remitente acceso y control sobre la máquina. El correo electrónico alega que alguien utilizó un programa de malware para grabar al destinatario mientras visitaba sitios web para adultos. Para evitar la publicación de este vídeo inexistente, se le indica al destinatario que pague 1750 dólares en Bitcoin en un plazo de dos días.

Aquí hay un extracto del correo electrónico:

Hello there!

Unfortunately, there are some bad news for you.
Around several months ago I have obtained access to your devices that you were using to browse internet.
Subsequently, I have proceeded with tracking down internet activities of yours.

Below, is the sequence of past events:
In the past, I have bought access from hackers to numerous email accounts (today, that is a very straightforward task that can be done online).
Clearly, I have effortlessly logged in to email account of yours (XXXXXXX).

A week after that, I have managed to install Trojan virus to Operating Systems of all your devices that are used for email access.
Actually, that was quite simple (because you were clicking the links in inbox emails).
All smart things are quite straightforward. (>_<)

The software of mine allows me to access to all controllers in your devices, such as video camera, microphone and keyboard.
I have managed to download all your personal data, as well as web browsing history and photos to my servers.
I can access all messengers of yours, as well as emails, social networks, contacts list and even chat history.
My virus unceasingly refreshes its signatures (since it is driver-based), and hereby stays invisible for your antivirus.

So, by now you should already understand the reason why I remained unnoticed until this very moment…

While collecting your information, I have found out that you are also a huge fan of websites for adults.
You truly enjoy checking out porn websites and watching dirty videos, while having a lot of kinky fun.
I have recorded several kinky scenes of yours and montaged some videos, where you reach orgasms while passionately masturbating.

If you still doubt my serious intentions, it only takes couple mouse clicks to share your videos with your friends, relatives and even colleagues.
It is also not a problem for me to allow those vids for access of public as well.
I truly believe, you would not want this to occur, understanding how special are the videos you love watching, (you are clearly aware of that) all that stuff can result in a real disaster for you.

Let's resolve it like this:
All you need is $1750 USD transfer to my account (bitcoin equivalent based on exchange rate during your transfer), and after the transaction is successful, I will proceed to delete all that kinky stuff without delay.
Afterwards, we can pretend that we have never met before. In addition, I assure you that all the harmful software will be deleted from all your devices. Be sure, I keep my promises.

That is quite a fair deal with a low price, bearing in mind that I have spent a lot of effort to go through your profile and traffic for a long period.
If you are unaware how to buy and send bitcoins - it can be easily fixed by searching all related information online.

Reconociendo las señales de alerta

Una de las señales de alerta más evidentes en estos correos electrónicos es la afirmación de que el remitente ha grabado al destinatario a través de la cámara de su dispositivo. Otro elemento común es la urgencia: el correo electrónico suele indicar que el destinatario sólo tiene 48 horas para cumplir con las demandas de rescate. Además, la exigencia de pago en Bitcoin es típica de estafas, ya que esta criptomoneda es difícil de rastrear.

El panorama más amplio de las estafas por correo electrónico

Más allá de la sextorsión, las estafas por correo electrónico abarcan una amplia gama de prácticas engañosas. Estos incluyen correos electrónicos de phishing que roban credenciales de inicio de sesión, notificaciones falsas de lotería y herencia, y correos electrónicos fraudulentos sobre pagos y facturas. Los correos electrónicos no deseados también se utilizan comúnmente para distribuir software malicioso, como ransomware, troyanos y mineros de criptomonedas. Estas estafas aprovechan el miedo, la curiosidad o la avaricia del destinatario para lograr sus objetivos maliciosos.

Cómo se infectan los sistemas

Los sistemas pueden infectarse a través de archivos virulentos adjuntos a correos electrónicos no deseados o vinculados a ellos. Estos archivos pueden estar en varios formatos, incluidos documentos, archivos, ejecutables y archivos JavaScript de Microsoft Office y PDF. Cuando se abren estos archivos, desencadenan la cadena de infección. Por ejemplo, los comandos de macro maliciosos en documentos de Microsoft Office pueden ejecutarse tan pronto como se abre el documento, particularmente en las versiones publicadas antes de 2010. Las versiones posteriores tienen un modo de "Vista protegida" para evitar la ejecución automática de macros, pero aún se puede engañar a los usuarios para que habiliten macros a través de mensajes engañosos.

Prevenir infecciones y protegerse

Para protegerse contra estas amenazas, es fundamental tener cuidado con los correos electrónicos. Evite abrir correos electrónicos sospechosos o irrelevantes y nunca haga clic en archivos adjuntos o enlaces que contengan. Asegúrese de utilizar las versiones de Microsoft Office publicadas después de 2010 para beneficiarse de funciones de seguridad mejoradas como "Vista protegida". Además, descargue siempre software de fuentes oficiales o verificadas y evite el uso de sitios de descarga no oficiales, redes de intercambio entre pares y herramientas de activación ilegales. Mantener su software actualizado con herramientas proporcionadas por desarrolladores genuinos puede reducir aún más el riesgo de infección de malware.

Reflexiones finales: mantenerse seguro en línea

La estafa por correo electrónico "Desafortunadamente, hay malas noticias para usted" es un intento malicioso de extorsionar a destinatarios desprevenidos. Si comprende la naturaleza de estas estafas y conoce las señales de advertencia, podrá evitar ser víctima de este tipo de actividades fraudulentas. Tenga siempre cuidado al tratar con correos electrónicos no solicitados y asegúrese de que las medidas de seguridad de su sistema estén actualizadas para protegerse contra posibles amenazas.