¿Recibiste un correo que dice “hackeé tu email”? Qué significa y qué debes hacer
Descripción corta: Explicamos cómo funcionan los correos de chantaje con Bitcoin, qué es el spoofing de correo electrónico y cómo proteger rápidamente tu cuenta y tu computadora.
Últimamente muchos usuarios comenzaron a recibir correos electrónicos extraños con amenazas. En esos mensajes, los estafadores afirman que hackearon tu cuenta de correo, obtuvieron acceso a tu cámara web, grabaron videos comprometedores y exigen dinero en Bitcoin.
En la mayoría de los casos, se trata simplemente de una campaña masiva de extorsión enviada automáticamente a miles o millones de personas.
El objetivo principal de estos correos es generar miedo y obligar a la víctima a enviar dinero rápidamente.
En este artículo veremos:
- cómo funciona esta estafa;
- si realmente hackearon tu correo;
- por qué el mensaje parece enviado desde tu propia dirección;
- qué debes hacer inmediatamente;
- cómo bloquear este tipo de mensajes.
Cuándo sucede esto
- Recibiste un correo exigiendo Bitcoin
- El mensaje habla de tu cámara web
- El remitente parece ser tu propia dirección
- El estafador amenaza con enviar videos a tus contactos
- Quieres verificar la seguridad de tu cuenta
Mensaje típico de la estafa
- “Te escribo desde tu propio correo”
- “Vi que abriste este mensaje”
- “Tengo un video de tu cámara web”
- “Enviaré todo a tus amigos y jefe”
- “Transfiere Bitcoin inmediatamente”
Este tipo de mensajes se conoce como:
Sextortion Scam
o simplemente chantaje por correo electrónico.
La solución más rápida (1 minuto)
- No respondas al correo.
- No envíes dinero.
- No abras archivos adjuntos.
- Marca el mensaje como spam.
- Cambia la contraseña de tu correo.
- Activa la autenticación en dos pasos.
En la mayoría de los casos, esto es suficiente para resolver el problema.
Principales soluciones
La mejor opción es verificar la seguridad de tu cuenta, cambiar la contraseña, activar 2FA y configurar filtros contra correos fraudulentos.
Método 1 — Verificar si tu correo realmente fue hackeado
- Abre la configuración de seguridad de tu correo.
- Revisa los dispositivos y sesiones activas.
- Cierra las sesiones sospechosas.
- Cambia inmediatamente tu contraseña.
- Activa la autenticación en dos pasos.
- Comprueba las opciones de recuperación de la cuenta.
Si no encuentras accesos sospechosos, lo más probable es que el correo sea parte de una campaña masiva de spam.
También se recomienda usar una contraseña única que no reutilices en otros sitios web.
Método 2 — Por qué el correo parece enviado desde tu propia dirección
Muchos usuarios se asustan al ver su propia dirección en el campo del remitente.
En la mayoría de los casos, esto se debe al spoofing de correo electrónico.
El estafador falsifica el campo “From” para hacer creer que el mensaje fue enviado desde tu cuenta.
Esto NO significa automáticamente que tu correo haya sido hackeado.
Puedes comprobarlo revisando los encabezados técnicos del correo:
- SPF
- DKIM
- DMARC
Si DMARC muestra FAIL, probablemente el remitente fue falsificado.
Método 3 — Desactivar la carga automática de imágenes
Muchos de estos correos contienen píxeles ocultos de seguimiento. Estas pequeñas imágenes permiten a los estafadores saber cuándo abriste el mensaje.
- Abre la configuración de tu correo.
- Ve a las opciones de visualización.
- Desactiva la carga automática de imágenes.
- Guarda los cambios.
Esto evita que los estafadores rastreen fácilmente la apertura del mensaje.
Método 4 — Bloquear estos mensajes usando filtros
- Abre el correo sospechoso.
- Haz clic en “Más” o “…”
- Selecciona “Crear filtro”
- Agrega palabras clave o dominios sospechosos
- Configura la acción “Eliminar” o “Mover a spam”
Palabras clave útiles para el filtro:
- Bitcoin address
- I saw you opened the email
- transfer the same amount
- your life will end today
- I hacked your email
Método 5 — Qué hacer si el correo incluye una contraseña antigua
A veces los estafadores muestran una contraseña vieja para asustar más a la víctima.
Normalmente estas contraseñas provienen de antiguas filtraciones de bases de datos.
Por ejemplo:
- foros antiguos;
- tiendas online;
- sitios web hackeados;
- filtraciones masivas de datos.
Esto no significa necesariamente que tu computadora esté infectada actualmente.
Sin embargo, debes cambiar inmediatamente cualquier cuenta que aún use esa contraseña.
Método 6 — Escanear la computadora con un antivirus
La mayoría de estos correos son amenazas falsas, pero aun así es recomendable revisar el sistema.
- Actualiza tu antivirus.
- Ejecuta un análisis completo.
- Revisa los programas de inicio de Windows.
- Elimina software sospechoso.
- Actualiza Windows y el navegador.
Esto es especialmente importante si abriste archivos adjuntos sospechosos o descargaste software pirata.
Consejos útiles
- Usa contraseñas diferentes para cada sitio web.
- Activa 2FA en cuentas importantes.
- No abras archivos ZIP o EXE sospechosos.
- Mantén Windows actualizado.
- No guardes contraseñas importantes sin protección.
Errores comunes
El error más grande es entrar en pánico y enviar dinero.
Después de recibir el pago, los estafadores suelen exigir más dinero.
Otro error común es responder al mensaje, ya que eso confirma que la dirección de correo está activa.
Abrir archivos adjuntos sospechosos también puede provocar una infección real del sistema.
Preguntas frecuentes
¿Mi correo realmente fue hackeado?
Normalmente no. La mayoría de estos mensajes son campañas masivas de estafa.
¿Por qué el mensaje llegó desde mi propia dirección?
Porque los estafadores utilizan spoofing de correo electrónico.
¿Realmente pueden acceder a mi cámara web?
Solo si la computadora está infectada con malware. En la mayoría de los casos es simple intimidación.
¿Debo pagar el rescate en Bitcoin?
No. Pagar no garantiza nada y solo anima a los delincuentes.
¿Necesito reinstalar Windows?
Normalmente no. Cambiar contraseñas y revisar el sistema suele ser suficiente.
Conclusión
Los mensajes del tipo “hackeé tu email” suelen formar parte de campañas masivas de extorsión diseñadas para generar miedo y presionar a las víctimas para que paguen criptomonedas.
La mejor protección es mantener la calma, cambiar las contraseñas, activar la autenticación en dos pasos y bloquear mensajes sospechosos.
Lea también
Marcadores
Si este artículo te fue útil, agrega nuestro blog sobre
seguridad en Internet y protección del correo electrónico
a tus marcadores.
Presiona Ctrl + D
