Falsos correus del Banco de España per xantatge sexual

Resum

S’ha detectat una campanya de correus fraudulents que suplantant el Banco de España intenten xantatjar amb vídeos sexuals falsos. Els missatges demanen pagaments en bitcoins per evitar la difusió d’un suposat vídeo íntim. El Banco de España desmenteix qualsevol relació amb aquests correus i recomana no pagar ni respondre.

Què ha passat?

En les últimes setmanes, s’ha identificat una campanya de correus electrònics fraudulents que es fan passar pel Banco de España per extorsionar les víctimes amb la difusió d’un vídeo de contingut sexual suposadament gravat de manera secreta. Els correus inclouen un arxiu adjunt en format .png que pretén evidenciar l’existència d’aquest vídeo compromès i exigeixen un pagament en criptomonedes Bitcoin per evitar la seva difusió. Els missatges utilitzen un llenguatge que barreja castellà i anglès, amb un to formal però amb gramàtica poc depurada, i inclouen un avís legal amb enllaços que redirigeixen a la pàgina oficial del Banco de España per donar aparença de veracitat. Els assumptes més comuns detectats són “Receipt confirmation” i “A la espera del pago”.

El Banco de España ha negat rotundament estar darrere d’aquests correus i ha alertat que no envia aquest tipus de comunicacions. L’Institut Nacional de Ciberseguretat (INCIBE) també ha advertit que es tracta d’una estafa de sextorsió que utilitza la por i la urgència per pressionar les víctimes a pagar. Es recomana no respondre, no pagar i denunciar l’incident a les forces de seguretat i a la línia d’ajuda en ciberseguretat (telèfon 017).

Impacte empreses

Les petites i mitjanes empreses poden veure’s afectades indirectament per aquesta mena d’estafes, ja que els seus empleats podrien rebre aquests correus i patir distraccions o pèrdues de productivitat. A més, si algun treballador cau en la trampa, podria comprometre la seguretat interna de l’empresa o generar desconfiança en l’entorn laboral. És important que les pimes implementin formació bàsica en ciberseguretat per evitar que aquests atacs tinguin un impacte més gran.

Impacte ciutadans

Per a la ciutadania en general, aquesta estafa genera por i ansietat, ja que es fa servir la intimitat com a arma de xantatge. Moltes persones poden sentir-se vulnerables i pressionades a pagar per evitar la difusió d’un vídeo que en realitat no existeix. Aquesta situació pot afectar la salut mental i la confiança en la seguretat digital, especialment entre usuaris amb menys coneixements tecnològics.

Accions immediates

• No respondre ni pagar cap quantitat demanada.
• Denunciar el correu a les forces de seguretat i a la línia d’ajuda en ciberseguretat (telèfon 017).

Mesures preventives

• Formar-se i formar els empleats sobre els riscos de la sextorsió i el phishing.
• Mantenir actualitzats els sistemes de seguretat i utilitzar antivirus fiables.