Te amenazan con difundir tus fotos: qué hacer ahora mismo.

La sextorsión es cuando alguien amenaza con difundir imágenes o vídeos íntimos tuyos a menos que pagues dinero o envíes más contenido. Es una estafa muy documentada y de gran volumen, y tanto el INCIBE como cuerpos policiales publican avisos activos sobre ella porque ocurre constantemente, a personas de cualquier edad. Dos cosas importan más que nada si esto te está pasando ahora mismo: no pagues, y no es culpa tuya.

Las dos versiones de esta estafa

Casi todos los casos encajan en uno de estos dos patrones, y distinguirlos cambia lo que debes hacer a continuación.

El correo de farol. Con diferencia, la versión más habitual. Un email afirma haber hackeado tu cámara o infectado tu dispositivo con spyware, y amenaza con enviar una grabación comprometedora a tus contactos si no pagas en Bitcoin. En la inmensa mayoría de los casos no existe ninguna grabación real: el mensaje es un correo masivo, a menudo acompañado de una contraseña antigua y real tuya sacada de una filtración de datos previa, para que la amenaza suene creíble. Si no reconoces la contraseña, o es una que ya cambiaste hace tiempo, es otra señal de que la amenaza está vacía.

Imágenes reales obtenidas con engaño. Un patrón más serio, y el que afecta de forma desproporcionada a adolescentes: alguien construye confianza con el tiempo en redes sociales, una app de citas o un videojuego, convence al objetivo de enviar una imagen o vídeo íntimo real, y después pasa inmediatamente a las amenazas y peticiones de dinero o más imágenes. Esta versión está motivada económicamente y puede escalar rápido, y es la versión en la que más importa denunciar en el sitio correcto.

Por qué no debes pagar nunca

Pagar no hace que la amenaza desaparezca de forma fiable. Pagar el dinero o las tarjetas regalo solicitadas no garantiza que el material no se acabe difundiendo igualmente: y a menudo funciona en la dirección contraria: en cuanto un atacante sabe que estás dispuesto a pagar, es habitual que se te vuelva a atacar, a veces por la misma persona, a veces porque la información se vende a otros estafadores que continúan el abuso. No existe ninguna versión de esto en la que enviar dinero haga la situación más segura.

Qué hacer ahora mismo

• Deja de responder. No discutas, no des explicaciones, no negocies – cada respuesta confirma que la cuenta está activa y merece la pena seguir contactándola.
• No pagues, y no envíes más imágenes bajo ningún concepto, aunque prometan que así "se detiene todo".
• Guarda todo como prueba antes de bloquear: capturas de los mensajes, el perfil o cuenta que te contactó, cualquier nombre de usuario y los datos de pago si se pidió dinero.
• Bloquea y reporta la cuenta en la plataforma por la que te contactó – la mayoría de plataformas grandes tienen un canal específico para reportar este tipo de casos.
• Denúncialo. Llama a la Línea de Ayuda en Ciberseguridad de INCIBE (017) y presenta denuncia ante la Policía Nacional o Guardia Civil, de forma presencial o en denuncias.policia.es.

Si la persona amenazada es menor de edad

Si quien recibe la amenaza es menor de 18 años, contacta de inmediato con la Línea de Ayuda en Ciberseguridad de INCIBE (017), que también atiende casos de menores, y con la Policía Nacional o Guardia Civil. INCIBE dispone de recursos específicos sobre cómo actuar ante casos de extorsión a menores, dirigidos tanto a los propios menores como a madres, padres y educadores. Que un adulto de confianza denuncie en nombre de un adolescente no es una reacción exagerada – es exactamente para este tipo de casos para los que existen estos organismos, y actuar rápido ayuda de verdad.

Cuidado con los "servicios de recuperación" de pago

Una vez que te han atacado, a veces aparece una segunda oleada de estafadores ofreciendo "eliminar las imágenes" o "identificar al chantajista" a cambio de un pago por adelantado. La ayuda real de este tipo la ofrecen INCIBE y las Fuerzas y Cuerpos de Seguridad de forma gratuita: cualquiera que te cobre por ello después merece la misma desconfianza que la amenaza original.

Otras variantes que vas a encontrar

Los dos patrones principales cubren la mayoría de casos, pero el envoltorio no deja de cambiar:

• El giro con IA. El mensaje afirma haber generado imágenes explícitas tuyas con inteligencia artificial, a veces adjuntando una muestra tosca hecha con tus fotos públicas. El patrón no cambia: es el mismo farol con atrezo nuevo, y pagar sigue siendo el error.
• Falsas fuerzas del orden. Un correo o una llamada dice ser la policía o un organismo que "ha encontrado material ilegal" ligado a ti y exige una multa. Ni la Policía Nacional ni la Guardia Civil cobran multas por tarjeta regalo, transferencia inmediata ni criptomonedas: ese único detalle lo zanja.
• El correo "desde tu propia cuenta". La amenaza llega aparentando venir de tu propia dirección, presentado como prueba de que tu dispositivo está hackeado. No prueba nada: hacer que un correo muestre cualquier remitente es una falsificación trivial, no un acceso real.
• La escalada instantánea. En apps de citas, toda la fase de generar confianza se comprime en horas: un match, un intercambio rápido de fotos, y las exigencias empiezan el mismo día.

Cómo se vive desde dentro: un caso realista

A Álex, de 16 años, le llega una solicitud de seguimiento de lo que parece una chica de su edad que juega al mismo videojuego que él retransmite. La conversación pasa de la plataforma de juego a Instagram, se vuelve coqueta, y se intercambian fotos. El giro es inmediato: una captura de su lista de seguidores y una exigencia de 200 € en tarjetas regalo en menos de una hora, "o esto lo ve todo el que conoces".

Lo que Álex hace bien es la parte que conviene copiar. No paga y –tras una media hora muy mala– se lo cuenta a su hermana mayor. Juntos dejan de responder por completo, hacen capturas del perfil, de los mensajes y de la exigencia de pago, bloquean la cuenta y presentan denuncia esa misma tarde ante la Guardia Civil, además de llamar a la Línea 017 de INCIBE. El envío masivo amenazado nunca ocurre: las cuentas que hacen esta estafa en volumen pasan al siguiente objetivo en cuanto alguien deja de responder y empieza a denunciar. La cuenta desapareció en unos días – recreada con otro nombre, seguramente, pero ya no apuntada a él.

Prevención un nivel más allá

La versión del correo de farol funciona con contraseñas filtradas de brechas de datos antiguas: de ahí sale la "prueba" de esos mensajes. Usar un gestor de contraseñas con claves únicas por sitio, y comprobar en un servicio de aviso de brechas qué tienes ya expuesto, retira discretamente el ingrediente más aterrador: un mensaje que te enseña una contraseña que todavía usas es una emergencia; uno que te enseña una que jubilaste hace años es spam.

Para la versión de imágenes reales obtenidas con engaño, la mejor protección no es técnica en absoluto. Sobre todo en adolescentes, la verdadera palanca de la estafa es la vergüenza: la certeza de que contárselo a un adulto sería peor que pagar. Tener la conversación antes de que pase nada ("si alguien te amenaza alguna vez por internet, me lo puedes contar y no vas a tener ningún problema") cambia de forma medible el desenlace, porque cada hora de silencio trabaja para el extorsionador. Poner las cuentas en privado para que las listas de seguidores no sean públicas les quita su atrezo favorito, y tapar la webcam, aunque casi siempre sea irrelevante, cuesta un euro y termina con el poder de la frase "te hemos grabado".

Preguntas frecuentes