Me han hackeado el correo y me piden dinero: ¿pago?
La consulta
El cliente ha tapado con un trozo de cinta aislante la cámara de su portátil. Lo hizo esta mañana.
Esta mañana me llegó un correo desde mi propia cuenta. Dicen que tienen mis contraseñas y vídeos míos, y que o pago 800 euros en criptomonedas o se los mandan a todos mis contactos.
Primero, respire. Segundo, no pague. Muchos de estos correos se envían en masa usando una contraseña antigua filtrada.
¿Y si no es un farol?
Pagar tampoco garantiza nada. Quien cobra una vez suele volver con una segunda factura: pagar le señala como alguien dispuesto a pagar.
¿Entonces qué hago?
Desde otro dispositivo, cambie la contraseña del correo y después las demás, y active la verificación en dos pasos. Si cree que el ordenador está infectado, desconéctelo de la red sin formatearlo.
¿No es mejor formatearlo todo y olvidarme?
Es la tentación, pero borraría la prueba. Guarde el correo, las direcciones y capturas con fecha y hora, y denuncie ante la Policía Nacional o la Guardia Civil.
Me da reparo contarlo en comisaría.
Allí han visto cientos de casos como el suyo. Si quiere orientación antes, la línea 017 del INCIBE es gratuita y confidencial. El que debería esconderse es el que escribió el correo.
Personajes y situaciones ficticios. Información general; no sustituye al asesoramiento sobre su caso.
Qué dice la ley hoy
- Entrar sin autorización en una cuenta o sistema ajeno es delito aunque no se copie nada. Amenazar con difundir imágenes íntimas, reales o no, para obtener dinero es amenazas o extorsión, según el caso.
- Si le investigan, el acceso al contenido de su móvil u ordenador requiere, por regla general, autorización judicial.
- Si el ataque afecta a datos personales de clientes o trabajadores de su negocio, por regla general debe notificarse a la Agencia Española de Protección de Datos en 72 horas.
Arts. 169, 197, 197 bis, 243, 264 del Código Penal; arts. 588 sexies a a 588 sexies c de la Ley de Enjuiciamiento Criminal; arts. 33 y 34 del Reglamento General de Protección de Datos.
Qué hacer en Asturias
La Policía Nacional y la Guardia Civil cuentan con unidades especializadas en delitos tecnológicos que reciben las denuncias presentadas en cualquier comisaría o puesto. Conviene llevar las pruebas ya reunidas.
Guía práctica Delitos informáticos: accesos a cuentas, chantajes y ataques a su ordenador Qué hacer ante un acceso a sus cuentas, una sextorsión o un ransomware, y qué garantías tiene si le investigan.Si ha sufrido un acceso a sus cuentas, un chantaje o un ataque informático, o le han intervenido un dispositivo en una investigación, envíe un breve resumen de lo ocurrido y la documentación que conserve. Se estudiará el caso y se le indicará cómo proceder.
Solicitar consultaInformación general y orientativa. Cada caso tiene sus particularidades: consúltelo con su abogado antes de tomar una decisión.