Me dicen que me han grabado: qué hacer con un correo de sextorsión

Si el correo no trae ninguna prueba, es un chantaje masivo.

El mensaje dice que has visitado páginas para adultos, que han infectado tu ordenador con un programa espía, que te han grabado con la cámara y que, si no pagas en Bitcoin, enviarán el vídeo a tus contactos. Da un plazo corto para que no pienses.

INCIBE avisó en marzo de 2026 de esta campaña. Según su análisis, los atacantes no disponen de ningún material: usan guiones genéricos basados en antiguas filtraciones de datos, y la vigilancia y el acceso a tu cámara son ficticios.

Esto vale para el correo que llega sin ninguna prueba. Si alguien te enseña una foto o un vídeo tuyo de verdad, es otra situación y la tienes más abajo.

Según INCIBE, estas son las señales de esta campaña:

• Miedo y prisa. Amenazan con difundir vídeos íntimos y dan un plazo de 48 o 50 horas, para que actúes sin pensar.
• Piden Bitcoin. Del orden de 700 a 950 dólares. Lo piden así porque esos pagos son irreversibles y muy difíciles de rastrear.
• No traen ninguna prueba. Ni una captura ni un fotograma del supuesto vídeo. Si tuvieran algo de verdad, lo enseñarían.
• Remitente anónimo o tu propia dirección. A veces el correo parece enviado desde tu propia cuenta, pero es una suplantación.
• Dicen que denunciar no sirve. Buscan que te aísles y no pidas ayuda.
• Incoherencia. Alguien con acceso total a tu equipo no te pediría 900 dólares: te vaciaría las cuentas.

Si el correo cita una contraseña tuya, no significa que te hayan hackeado ahora: suele venir de una filtración antigua de datos. Aun así, si todavía usas esa contraseña, cámbiala.

1. No respondas y no pagues. Según INCIBE, contestar confirma que tu cuenta está activa y puede traerte más intentos.
2. No reenvíes el correo ni des datos de tus contactos. Así no ayudas a que el engaño se extienda.
3. Bloquea al remitente y bórralo.
4. Repórtalo a INCIBE desde su buzón de fraude, para que puedan avisar a otras personas.
5. Cambia la contraseña del correo y activa la verificación en dos pasos, sobre todo si es una que usas en más sitios.
6. Cuéntaselo a alguien de confianza. Dar vueltas a solas es lo que buscan.

Si te quedan dudas, puedes llamar al 017, la línea de ayuda de INCIBE. Es gratuita y confidencial, y atiende de 8:00 a 23:00 los 365 días del año. También por WhatsApp (guarda antes el 900 116 117 en tu agenda) y Telegram (@INCIBE017).

No te culpes: estos correos están hechos para asustar. Lo que conviene hacer ahora:

1. No pagues más ni sigas la conversación.
2. Guarda todas las pruebas: el correo completo, las capturas de los pagos y cualquier mensaje posterior. INCIBE también recomienda usar un servicio de testigos online para verificarlas.
3. Denuncia ante la Policía Nacional o la Guardia Civil. Puedes hacerlo en cualquier comisaría o por internet: en la web de la Policía Nacional o en la denuncia electrónica de la Guardia Civil.
4. Llama al 017 si no sabes cómo seguir. Te orientan de forma especializada.

Una advertencia honesta: los pagos en Bitcoin no se pueden revertir, así que no se puede prometer recuperar ese dinero. Denunciar deja constancia y ayuda a que se investigue.

Es otro caso: alguien tiene una imagen real y te chantajea. Aquí no sirve el consejo de "es un engaño masivo", pero sí lo básico:

• No pagues ni envíes más imágenes.
• Guarda las pruebas (conversaciones, perfil, número, pagos) sin borrar nada, y denuncia ante la Policía Nacional o la Guardia Civil.
• Llama al 017. El servicio ofrece asesoramiento técnico, psicosocial y legal, y atiende también a menores y a su entorno.
• Si la imagen ya está publicada, puedes pedir su retirada inmediata en el Canal prioritario de la Agencia Española de Protección de Datos. Es para fotos, vídeos o audios de contenido sexual difundidos sin permiso. Si tienes entre 14 y 17 años, la agencia tiene un contacto específico para menores.

Si quien lo sufre es un menor, no esperes: llama al 017 y denuncia cuanto antes.

Te acusan de ver pornografía y amenazan con detenerte si no respondes en 48 horas. INCIBE avisó en julio de 2026 de campañas que suplantan a la Policía Nacional, la Guardia Civil e INCIBE con este engaño. Cómo detectarlo:

• Las instituciones usan dominios oficiales, no direcciones raras ni cuentas de empresas ajenas.
• Una autoridad real no te saluda con un "Hola": usa tu nombre, apellidos y DNI.
• Los documentos adjuntos suelen traer erratas, frases en otro idioma y todos los logotipos oficiales juntos.
• La administración notifica por canales formales, con plazos legales, no con una amenaza de detención por correo.

Nadie va a abrir ninguna investigación por eso. Si ya contestaste o pagaste algo, guarda las pruebas, denuncia y llama al 017.

Busca tu nombre en internet, en imágenes y en redes. INCIBE lo llama egosurfing. Si encuentras contenido tuyo que no quieres que esté, puedes pedir que lo quiten ejerciendo tu derecho de supresión; la Agencia Española de Protección de Datos explica cómo.