El correo llega de forma inesperada. En el mensaje, alguien afirma haber accedido a tu ordenador y haber grabado un vídeo comprometedor utilizando tu webcam. Para demostrar que el acceso es real, el atacante incluye una contraseña antigua que utilizaste hace años. Después llega la amenaza: si no pagas en criptomonedas, el supuesto vídeo será enviado a todos tus contactos.
En muchos casos, ese vídeo nunca ha existido.
Este tipo de chantaje digital forma parte de un fenómeno conocido como sextortion, una modalidad de extorsión online que ha crecido de forma significativa en los últimos años. Los ciberdelincuentes ya no necesitan obtener material real para intimidar a sus víctimas: hoy pueden utilizar datos filtrados, ingeniería social o incluso inteligencia artificial para crear amenazas convincentes.
Comprender cómo funciona este tipo de ataque es fundamental para evitar caer en una de las formas de chantaje digital que más rápidamente se están extendiendo en internet.
Qué es la sextortion y por qué está aumentando
La sextortion es una forma de extorsión digital en la que un delincuente amenaza con divulgar contenido íntimo —real o manipulado— para exigir dinero o favores a la víctima.
Según explica el portal especializado en sextorsión online, este tipo de delito se ha expandido rápidamente debido a la facilidad con la que los atacantes pueden obtener información personal en internet y utilizarla para generar miedo o presión psicológica.
En muchos casos, los atacantes utilizan contraseñas antiguas obtenidas en filtraciones de datos para convencer a la víctima de que realmente han comprometido su dispositivo.
Además, organismos de ciberseguridad advierten que el crecimiento de redes sociales y plataformas digitales ha ampliado el número de posibles objetivos. La sextorsión, según explica INCIBE, puede afectar a cualquier persona que utilice internet.
Cómo utilizan la inteligencia artificial para realizar chantajes
La evolución tecnológica también ha transformado este tipo de delitos. Los ciberdelincuentes están comenzando a utilizar herramientas avanzadas de IA en la ciberseguridad para crear amenazas más convincentes y automatizar campañas de extorsión.
Deepfakes y manipulación de imágenes
La inteligencia artificial permite generar vídeos manipulados utilizando fotografías disponibles públicamente en redes sociales. Este tipo de contenido, conocido como deepfake, puede utilizarse para simular situaciones íntimas inexistentes.
Aunque el material sea falso, el impacto psicológico sobre la víctima puede ser real, especialmente cuando el atacante amenaza con difundirlo entre contactos o compañeros de trabajo.
Automatización de campañas de extorsión
En muchos casos, los atacantes envían miles de correos electrónicos utilizando bases de datos obtenidas en filtraciones anteriores.
Estos mensajes suelen incluir contraseñas antiguas, amenazas urgentes y solicitudes de pago en criptomonedas para generar pánico en la víctima.
Especialistas en Eliminación de Ransomware
Nuestros profesionales certificados cuentan con más de 25 años de experiencia en la eliminación de ransomware, recuperación de datos y seguridad informática.
Cómo comienza normalmente un ataque de sextortion
Los ataques de sextortion suelen seguir un patrón bastante claro.
Primero, el atacante obtiene información personal de la víctima a través de filtraciones de datos o redes sociales. Después, el delincuente envía un mensaje afirmando haber accedido al dispositivo o grabado contenido comprometedor.
Este tipo de chantaje comparte ciertas similitudes con otros modelos de extorsión digital como el sextortion y ransomware, donde el objetivo principal es generar presión psicológica suficiente para obtener un pago rápido.
En la mayoría de los casos, el atacante exige el pago en criptomonedas para dificultar el rastreo de la transacción.
El impacto reputacional de este tipo de chantaje
El objetivo de estos ataques no es necesariamente difundir contenido, sino provocar miedo suficiente para que la víctima pague sin cuestionar la amenaza.
Cuando una persona cree que su reputación puede verse comprometida, el estrés y la urgencia pueden llevar a tomar decisiones impulsivas.
Este tipo de situaciones pueden generar importantes riesgos cibernéticos impacto reputacional, especialmente cuando la amenaza implica difundir material comprometedor a contactos personales o profesionales.
La importancia de proteger los datos personales
Gran parte de la información utilizada por los atacantes proviene de perfiles públicos, aplicaciones móviles o bases de datos filtradas.
Por eso es fundamental reforzar la seguridad de datos en dispositivos móviles, limitar la exposición de información personal y utilizar contraseñas seguras.
La protección de la información digital se ha convertido en una prioridad dentro de las actuales tendencias de ciberseguridad en 2025, donde los expertos advierten sobre el crecimiento de ataques basados en manipulación psicológica y extorsión online.
En HelpRansomware trabajamos para fortalecer tu seguridad digital y ayudarte a comprender cómo operan los ciberdelincuentes en el entorno actual. Conocer estas tácticas permite identificar amenazas antes de que se conviertan en un problema real.
Conclusión
La sextortion representa una evolución del chantaje digital impulsada por el acceso masivo a datos personales, la ingeniería social y el uso creciente de inteligencia artificial.
A medida que estas tecnologías se vuelven más accesibles, los ciberdelincuentes encuentran nuevas formas de manipular el miedo y la reputación de sus víctimas.
Informarse, proteger las cuentas personales y reducir la exposición de datos online son pasos clave para evitar convertirse en objetivo de este tipo de ataques.
Especialistas en Eliminación de Ransomware
Nuestros profesionales certificados cuentan con más de 25 años de experiencia en la eliminación de ransomware, recuperación de datos y seguridad informática.
Preguntas frecuentes sobre sextortion
¿Qué es la sextortion?
Es una forma de extorsión online en la que un atacante amenaza con divulgar contenido íntimo real o manipulado para exigir dinero.
¿Los atacantes realmente tienen vídeos de la víctima?
En muchos casos no. Las campañas suelen ser masivas y basadas en amenazas falsas.
¿Qué debo hacer si recibo un correo de sextortion?
No responder, no pagar, guardar pruebas del mensaje y cambiar contraseñas.
¿Cómo consiguen los atacantes mis datos?
A través de filtraciones de datos, redes sociales o información pública disponible en internet.
¿Se puede prevenir este tipo de ataques?
Reducir la exposición de datos personales y mejorar la seguridad de las cuentas digitales ayuda a disminuir el riesgo.
