How did the scammer get my password and personal information if they're threatening me?

Your password likely came from a data breach of a company you use—LinkedIn, Equifax, Zoom, or retail sites—not from hacking your computer or accessing intimate content. Scammers buy databases of stolen credentials from the dark web for pennies and send mass emails including real passwords to create false credibility; this trick makes you believe they have access to your files and camera when they almost certainly don't. The inclusion of your actual password is psychological manipulation designed to panic you into paying before you can think clearly.

What should I do immediately if I receive a sextortion demand?

Do not pay, do not respond, and do not engage with the sender in any way—paying confirms your email is active and makes you a target for repeated demands. Report the email to the FBI's Internet Crime Complaint Center (IC3) at ic3.gov, your email provider's abuse team, and local law enforcement; these reports help authorities track patterns and protect others. If the threat mentions a specific platform (social media, dating app), report it there as well, and consider changing your passwords on major accounts as a precaution.

If I already paid the scammer, can I get my money back?

Recovery depends on the payment method—if you used a wire transfer or cryptocurrency, the funds are nearly impossible to retrieve because scammers use foreign accounts or mixers to hide the money. If you paid with a gift card or credit card within hours of reporting it, contact your bank or card issuer immediately to request a chargeback or dispute; you have a better chance recovering credit card payments than cryptocurrency or wire transfers. File a report with the IC3 and local law enforcement even if recovery seems unlikely, as this information helps authorities prosecute scammers and build cases.

How do I know if the scammer actually has explicit photos or videos of me?

In the vast majority of sextortion cases, scammers have zero actual content—they're bluffing entirely and counting on fear and shame to make you pay without questioning the threat. If you never sent intimate photos or videos to anyone or recorded yourself, you can be certain they have nothing; if you did share content with someone, consider that they may be impersonating that person rather than possessing actual material. The scammer's use of threats to send content to your contacts within hours is a pressure tactic designed to bypass your rational thinking—if they actually had content, law enforcement would be investigating them for possession of explicit material, not just extortion.

Will the scammer go away if I ignore them, or will they keep contacting me?

Some scammers will send follow-up messages if you don't respond, hoping to increase psychological pressure, but ignoring them and not engaging is the correct strategy—responding or paying teaches them your email is monitored and worth targeting again. If you do pay once, scammers often add you to victim lists and attempt secondary extortion by threatening to expose the payment itself or demanding additional money; silence and non-engagement removes the reward that makes you valuable to them. Block the sender, mark emails as spam or phishing in your email provider, and do not feel shame—you received a threat designed by criminals to exploit normal human fears, and reporting it to authorities is the only action that helps stop them.

CríticoPérdida promedio: $10,000Duración habitual: 1-30 days

Estafas de Sextorsión: Chantaje y Extorsión en Línea

Las estafas de sextorsión son una forma de chantaje en línea en la que los criminales contactan a las víctimas afirmando poseer fotos o videos explícitos y amenazan con compartirlos con los contactos de la víctima a menos que se pague un rescate. La estafa típicamente comienza con un correo electrónico o mensaje no solicitado que parece personalizado, frecuentemente incluyendo una contraseña real que la víctima ha utilizado en otro lugar, lo que crea la falsa sensación de que el estafador tiene evidencia real. Según el informe del Centro de Denuncias de Crímenes en Internet (IC3) del FBI de 2023, las denuncias de sextorsión aumentaron un 218% año tras año, con víctimas perdiendo un promedio de 10,000 dólares por incidente. Los estafadores explotan miedos fundamentales sobre la privacidad, el daño a la reputación y la humillación social para crear urgencia y obligar a las víctimas a pagar en horas o días. En realidad, la gran mayoría de las demandas de sextorsión son completamente fabricadas—los estafadores no tienen contenido íntimo real—pero su manipulación psicológica es devastadoramente efectiva. Las víctimas van desde adolescentes hasta ciudadanos de la tercera edad, aunque los informes indican que la edad promedio de las víctimas está aumentando a medida que los estafadores expanden sus objetivos. La mecánica operativa de la sextorsión ha evolucionado significativamente desde que las estafas surgieron alrededor de 2018. Las primeras iteraciones se basaban en campañas de correo electrónico masivo con amenazas genéricas, pero los operadores modernos de sextorsión utilizan tácticas sofisticadas de ingeniería social, incluyendo la creación de perfiles falsos en redes sociales, la realización de reconocimiento en LinkedIn y Facebook para personalizar mensajes, y el aprovechamiento de datos de brechas anteriores. Las víctimas a menudo se sienten atrapadas porque temen reportar la estafa a las autoridades o a sus familias, permitiendo que la manipulación emocional se apodere antes de que pueda ocurrir la toma de decisiones racional. Los métodos de pago han cambiado de Bitcoin a tarjetas de regalo, transferencias bancarias y mezcladores de criptomonedas que hacen que la recuperación de fondos sea casi imposible. El impacto financiero se extiende más allá de las pérdidas directas—las víctimas reportan trauma psicológico significativo, incluyendo ansiedad, depresión y en casos graves, suicidio. Organizaciones como el Centro Nacional para Niños Desaparecidos y Explotados (NCMEC) han documentado casos en los que la desesperación de las víctimas llevó a autolesiones, lo que convierte esto no solo en un crimen financiero sino en una seria amenaza para la seguridad pública.

Tácticas comunes Cómo identificarlo Cómo protegerse Preguntas frecuentes Dónde denunciar

Tácticas comunes

•Enviar correos electrónicos personalizados que contienen una contraseña real obtenida de brechas de datos (como fugas de LinkedIn, Equifax o Zoom) para establecer credibilidad y sugerir que el estafador tiene acceso de hacking a la computadora de la víctima.
•Crear perfiles falsos en redes sociales con fotos robadas para generar confianza a través de escenarios románticos o de relaciones antes de hacer la transición a amenazas de extorsión, dirigiéndose particularmente a individuos vulnerables.
•Exigir pago en criptomonedas, tarjetas de regalo (iTunes, Google Play, Amazon) o transferencias bancarias a cuentas en países extranjeros, lo que hace que sea casi imposible que las fuerzas del orden recuperen fondos.
•Establecer plazos artificialmente ajustados (24-48 horas) y amenazar con enviar evidencia fabricada a toda la lista de contactos de la víctima, empleador, miembros de la familia o publicarla en sitios para adultos si el pago no se realiza.
•Usar tácticas de intimidación incluyendo doxxing de la víctima (publicación de información personal), amenaza de contactar empleadores o fabricación de capturas de pantalla de la actividad en redes sociales de la víctima para aumentar la presión psicológica.
•Hacer intentos de extorsión secundaria si la víctima paga una vez, ya que los estafadores la añaden a listas de víctimas y continúan exigiendo pagos adicionales o amenazan con exponer el pago mismo como evidencia de culpabilidad.

Cómo identificarlo

Recibes un correo electrónico o mensaje no solicitado que contiene una contraseña real que has utilizado, combinado con acusaciones de poseer videos íntimos o capturas de pantalla de tu actividad de navegación.
El mensaje exige pago en criptomonedas, tarjetas de regalo o transferencias bancarias dentro de 24-48 horas y amenaza con compartir contenido con tus contactos, empleador o publicarlo públicamente.
El remitente afirma haber accedido a tu cámara web o computadora a través de malware, pero no has visitado sitios sospechosos y tu dispositivo no muestra signos de compromiso.
Un perfil en redes sociales se pone en contacto con interés romántico o amistoso antes de cambiar repentinamente a acusaciones y amenazas de exposición después de generar confianza.
El mensaje incluye referencias vagas a actividad íntima o afirmaciones sobre tu historial de navegación pero no proporciona evidencia real, capturas de pantalla o archivos de video a pesar de amenazar con liberarlos.
Notas que el estilo de comunicación es genérico con ligera personalización (tu correo electrónico o nombre insertado en una plantilla), o el idioma es pobre y utiliza tácticas de urgencia típicas de campañas masivas de estafas.

Cómo protegerse

Nunca respondas a mensajes de sextorsión ni reconozcas la amenaza—el silencio es la mejor respuesta. Responder confirma que tu correo está activo, aumenta la posibilidad de extorsión de seguimiento y puede escalar la situación.
Cambia tus contraseñas inmediatamente para todas las cuentas, especialmente las que pueden haber estado expuestas en brechas de datos. Usa un gestor de contraseñas y habilita autenticación de dos factores en cuentas críticas como correo electrónico y banca.
Reporta el correo de sextorsión al Centro de Denuncias de Crímenes en Internet del FBI (IC3.gov), a tu policía local y a CyberTipline (cybertipline.org). Documenta todos los mensajes, capturas de pantalla y metadatos para los investigadores.
Bloquea la dirección de correo del remitente y cualquier perfil de redes sociales asociado, luego reenvía el mensaje al equipo de abuso de tu proveedor de correo electrónico y a la plataforma donde ocurrió el contacto para su eliminación.

Preguntas frecuentes

¿Cómo obtuvo el estafador mi contraseña e información personal si me está amenazando?

Probablemente su contraseña proviene de una filtración de datos de una empresa que usted utiliza—LinkedIn, Equifax, Zoom o sitios minoristas—no de un hackeo a su computadora ni de acceso a contenido íntimo. Los estafadores compran bases de datos de credenciales robadas en la web oscura por centavos y envían correos masivos que incluyen contraseñas reales para crear una falsa credibilidad; este truco le hace creer que tienen acceso a sus archivos y cámara cuando casi con certeza no es así. La inclusión de su contraseña real es una manipulación psicológica diseñada para hacerle entrar en pánico y pagar antes de que pueda pensar con claridad.

¿Qué debo hacer inmediatamente si recibo una demanda de sextorsión?

No pague, no responda y no interactúe con el remitente de ninguna manera—pagar confirma que su correo está activo y lo convierte en objetivo de demandas repetidas. Reporte el correo al Centro de Quejas de Crímenes en Internet (IC3) del FBI en ic3.gov, al equipo de abuso de su proveedor de correo y a las autoridades locales; estos reportes ayudan a las autoridades a rastrear patrones y proteger a otros. Si la amenaza menciona una plataforma específica (red social, app de citas), repórtelo también allí y considere cambiar sus contraseñas en cuentas principales como precaución.

Si ya pagué al estafador, ¿puedo recuperar mi dinero?

La recuperación depende del método de pago—si usó transferencia bancaria o criptomonedas, los fondos son casi imposibles de recuperar porque los estafadores usan cuentas extranjeras o mezcladores para ocultar el dinero. Si pagó con tarjeta de regalo o tarjeta de crédito y reportó el caso en horas, contacte inmediatamente a su banco o emisor para solicitar un contracargo o disputa; tiene mejor posibilidad de recuperar pagos con tarjeta de crédito que con criptomonedas o transferencias. Presente un reporte en el IC3 y a las autoridades locales aunque la recuperación parezca improbable, ya que esta información ayuda a las autoridades a procesar a los estafadores y construir casos.

¿Cómo sé si el estafador realmente tiene fotos o videos explícitos míos?

En la gran mayoría de los casos de sextorsión, los estafadores no tienen contenido real—están completamente bluffeando y cuentan con el miedo y la vergüenza para que pague sin cuestionar la amenaza. Si nunca envió fotos o videos íntimos a nadie ni se grabó, puede estar seguro de que no tienen nada; si compartió contenido con alguien, considere que pueden estar haciéndose pasar por esa persona en lugar de poseer material real. El uso de amenazas para enviar contenido a sus contactos en pocas horas es una táctica de presión diseñada para evitar su pensamiento racional—si realmente tuvieran contenido, las autoridades los estarían investigando por posesión de material explícito, no solo por extorsión.

¿El estafador se irá si lo ignoro o seguirá contactándome?

Algunos estafadores envían mensajes de seguimiento si no responde, esperando aumentar la presión psicológica, pero ignorarlos y no interactuar es la estrategia correcta—responder o pagar les enseña que su correo es monitoreado y vale la pena atacarlo nuevamente. Si paga una vez, a menudo lo agregan a listas de víctimas y tratan de extorsionarlo secundariamente amenazando con exponer el pago o exigiendo más dinero; el silencio y la no interacción eliminan la recompensa que lo hace valioso para ellos. Bloquee al remitente, marque los correos como spam o phishing en su proveedor y no sienta vergüenza—recibió una amenaza diseñada por criminales para explotar miedos humanos normales, y reportarla a las autoridades es la única acción que ayuda a detenerlos.

Dónde denunciar — España / América Latina

Canales oficiales en tu región para denunciar esta estafa.

INCIBE (España)

Cibercrimen

Instituto Nacional de Ciberseguridad. Línea gratuita 017.

017 Visitar →

Policía Nacional - Delitos Telemáticos

Denuncia

Denuncia online de fraudes y estafas digitales.

Visitar →

OSI - Oficina de Seguridad del Internauta

Protección al consumidor

Recursos para víctimas y prevención (familias, mayores).

Visitar →

PROFECO (México)

Protección al consumidor

Procuraduría Federal del Consumidor para fraudes a consumidores.

55-5568-8722 Visitar →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

FTC — Consumer Advice on ScamsUS FBI IC3 — Internet Crime Complaint CenterUS ACCC ScamwatchAU

¿Crees que te has topado con esta estafa?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), estafas de sextorsión: chantaje y extorsión en línea is described at https://scamlens.org/es/encyclopedia/online-blackmail.

https://scamlens.org/es/encyclopedia/online-blackmail

Empezar Aquí

Verificación de seguridad

Inteligencia

Herramientas e informes

Servicios premium

Extensión y API