Recebeu um email ameaçador que sabe a sua morada e exige Bitcoin? Eis porque não passa de bluff
Chega um email. Já sabe a sua morada, cita o nome de um grupo de piratas informáticos verdadeiro, e afirma existir uma gravação vergonhosa feita pela sua webcam que será tornada pública a menos que pague. É feito para lhe apertar o estômago - e é completamente vazio.
Investigadores do BleepingComputer e da Malwarebytes têm vindo a acompanhar uma campanha de sextorsão, ativa desde cerca de abril de 2026, que se apoia em dados divulgados pelo grupo de extorsão ShinyHunters. Os burlões recolheram endereços de email de fugas de dados anteriores - os dados divulgados remontam a empresas como Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread e McGraw Hill - e usam a sua morada real, e por vezes o nome de uma empresa com a qual realmente teve uma conta, para parecerem credíveis. A exigência é estranhamente específica: $2000 em Bitcoin no prazo de 48 horas. Note-se que os próprios ShinyHunters negaram estar por trás destes emails; são outros criminosos a aproveitar o nome do grupo.
A parte que importa é esta: não há malware, não há acesso à câmara, nem qualquer gravação. Saber o seu endereço de email não dá a ninguém qualquer capacidade de ter invadido o seu PC ou de o ter filmado - as carteiras de Bitcoin indicadas nestas mensagens normalmente não mostram pagamento nenhum. Por isso não responda (isso apenas confirma que o endereço está ativo), não pague, e não trate nenhuma "prova" anexada como verdadeira. Elimine o email e marque-o como spam. Se o email citar uma palavra-passe verdadeira sua, isso é sinal de que ela foi divulgada algures no passado - mude-a em todos os locais onde a usou e ative a autenticação de dois fatores.
Todo o truque assenta em fazer um endereço de email divulgado parecer uma invasão. A verificação Privacidade e contas do Tendvane mostra quais das suas contas apareceram em fugas de dados conhecidas, para que, quando um desconhecido recite os seus dados, saiba exatamente de onde vieram - e que isso não significa que alguém tenha mexido no seu computador.