¿Recibiste un correo amenazante que conoce tu dirección y exige Bitcoin? Por eso está vacío
Llega un correo. Ya conoce tu dirección, menciona el nombre de un grupo de hackers real y afirma que existe una grabación comprometedora tuya por webcam que se hará pública a menos que pagues. Está diseñado para que se te caiga el alma a los pies, y está completamente vacío.
Investigadores de BleepingComputer y Malwarebytes llevan meses siguiendo una campaña de sextorsión, activa desde aproximadamente abril de 2026, que se apoya en datos filtrados por el grupo de extorsión ShinyHunters. Los estafadores obtuvieron direcciones de correo de filtraciones anteriores (los datos filtrados se remontan a empresas como Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread y McGraw Hill) y usan tu dirección real, y en ocasiones el nombre de una empresa en la que realmente tuviste una cuenta, para resultar convincentes. La exigencia es curiosamente concreta: 2000 dólares en Bitcoin en 48 horas. Cabe destacar que el propio ShinyHunters negó estar detrás de estos correos; son otros delincuentes los que se aprovechan del nombre del grupo.
Esto es lo que importa: no hay malware, ni acceso a la cámara, ni grabación alguna. Conocer tu dirección de correo no le da a nadie ninguna capacidad de haber accedido a tu PC ni de haberte grabado; las carteras de Bitcoin que aparecen en estos mensajes normalmente no muestran ningún pago. Así que no respondas (eso solo confirma que la dirección está activa), no pagues, y no des por real ninguna 'prueba' adjunta. Bórralo y márcalo como spam. Si el correo cita una contraseña real tuya, es señal de que se filtró en algún sitio antiguo: cámbiala allí donde la usaste y activa la verificación en dos pasos.
Todo el truco se sostiene en que una dirección de correo filtrada se sienta como un allanamiento. La comprobación de Privacidad y cuentas de Tendvane muestra cuáles de tus credenciales han aparecido en filtraciones de datos conocidas, así que cuando un desconocido te recite tus propios datos sabrás exactamente de dónde los sacó, y que eso no significa que nadie haya tocado tu ordenador.