Fitxa del terme
Sextorsió
També conegut com: sextortion
La sextorsió és una forma d’extorsió en què l’atacant amenaça amb difondre contingut íntim de la víctima —real, robat d’algun compte compromès, o directament fabricat— si aquesta no paga o no accedeix a les seves exigències. Sovint l’amenaça és falsa i no hi ha cap contingut real, però es fa servir informació personal filtrada en bretxes de dades anteriors (com el correu o una contrasenya antiga) per donar-hi credibilitat.
Aquestes campanyes es poden enviar de manera massiva, a milions d’adreces alhora, precisament perquè no calen dades reals per funcionar: n’hi ha prou que una petita fracció de víctimes s’ho cregui i pagui. Pagar no garanteix res, ja que l’atacant pot seguir reclamant més diners o, simplement, no tenia mai res a publicar.
Com protegir-te
No responguis ni paguis: si el missatge inclou una contrasenya teva antiga, és senyal que prové d’una bretxa de dades coneguda, no que t’han espiat de veritat. Canvia aquesta contrasenya si encara la fas servir en algun lloc i denuncia el missatge com a spam o extorsió.
Un correu afirma tenir imatges compromeses de la víctima obtingudes suposadament amb la seva pròpia càmera i n'exigeix un pagament en bitcoin per no publicar-les.
Vegeu també
Doxing
Publicar informació privada d'una persona sense el seu consentiment, sovint amb intenció de fer-li mal.
Bretxa de dades
Incident en què dades confidencials o personals surten d'un sistema sense autorització, per robatori, filtració o error.
Pretexting
Crear una excusa o història falsa creïble per obtenir informació o accés d'una víctima.