La conversación empieza demasiado bien. Al otro lado, una persona muy agradable, que sonríe mucho, te halaga enseguida y propone pasarse a otra aplicación «más tranquila». Veinte minutos después, recibes una captura de pantalla de ti mismo, una lista de tus contactos y un plazo: cuarenta y ocho horas para pagar. No te han hackeado. Te han puesto en escena.
La sextorsión —el chantaje con vídeos íntimos— es hoy el riesgo delictivo más estructurado del chat de vídeo aleatorio. No es un rumor ni una fantasía de padres preocupados: en Francia, Cybermalveillance.gouv.fr sitúa el chantaje con la webcam entre las principales solicitudes recibidas por particulares, y el Ministerio del Interior le dedica fichas específicas a través de la plataforma de denuncia en línea THESEE. En Estados Unidos, el FBI publicó ya en diciembre de 2022 una alerta nacional sobre la «financial sextortion», dirigida en especial a adolescentes y jóvenes adultos varones.
Ya hemos tratado la moderación y la denuncia, lo que los padres deben saber y tus derechos en virtud del RGPD. Este artículo profundiza en un ángulo que nunca habíamos aislado aquí: el guion de la estafa en sí, minuto a minuto, y qué hacer cuando la trampa ya se ha cerrado.
No es un encuentro, es un guion
El primer reflejo útil es cambiar de marco de lectura. Frente a ti no hay necesariamente una persona que improvisa: a menudo hay un operador que despliega un guion industrial, repetido decenas de veces al día, a veces desde un centro organizado. Las investigaciones de varias policías europeas y de organizaciones como la Internet Watch Foundation describen redes estructuradas, con división del trabajo: un perfil, una grabación de vídeo y un «closer» que gestiona el chantaje.
Consecuencia práctica: lo que tomas por una química poco común es en realidad una secuencia estandarizada. Y una secuencia estandarizada se reconoce.
El guion consta casi siempre de cinco etapas:
- El cebo — una persona de físico muy llamativo, a menudo en plano cerrado, que aparece en chatroulette y nunca pulsa «siguiente».
- La aceleración — halagos rápidos, una intimidad verbal desproporcionada respecto a los treinta segundos transcurridos.
- El desplazamiento — propuesta inmediata de migrar a una mensajería privada («aquí está mal moderado», «estaremos más tranquilos»).
- La escalada — incitación a desnudarse, a menudo dando ejemplo con un vídeo pregrabado.
- El vuelco — captura de pantalla, amenaza de difusión a la familia y a los compañeros de trabajo, petición de pago en tarjetas prepago o en criptomonedas.
El punto de inflexión no es el desnudo. Es la etapa 3, el paso a la mensajería privada: ahí es donde abandonas la zona moderada para entrar en la zona controlada por el otro.
Las señales que delatan un vídeo pregrabado
Muchas estafas no utilizan a una persona real en directo, sino una grabación emitida como si fuera un flujo de webcam. El procedimiento es antiguo y deja rastros visibles para quien sabe mirar.
| Señal | Lo que observas | Por qué es sospechoso |
|---|---|---|
| Calidad demasiado buena | Imagen nítida, iluminación de cine, encuadre perfecto | Una webcam improvisada rara vez produce eso |
| Bucle | Un gesto, un parpadeo o un movimiento de pelo que se repite idéntico | Archivo en reproducción repetida |
| Ausencia de reacción | Pides un gesto concreto y nunca llega | Un vídeo no puede obedecer |
| Audio ausente o «roto» | «Mi micro no funciona, escríbeme» | El sonido delataría de inmediato el montaje |
| Mirada desviada | La persona nunca mira realmente al objetivo | Miraba otra cosa durante la grabación |
La prueba más eficaz cabe en una frase: pide un gesto inesperado y fechado. «¿Puedes levantar tres dedos y decir mi nombre?» Un vídeo grabado nunca lo hará. Una persona real lo hará en dos segundos, a veces riéndose. Esta pequeña prueba, tomada de las prácticas de verificación de los periodistas, cuesta diez segundos y elimina la mayoría de los perfiles falsos.
Cuidado, no obstante: el auge de las herramientas de generación de vídeo en tiempo real hace que esta prueba sea menos absoluta que hace cinco años. Combínala con el resto: un perfil real no necesita hacerte cambiar de aplicación al cabo de dos minutos.
Las cuatro frases que deben ponerte en alerta
Ciertas formulaciones se repiten con una constancia llamativa en los testimonios recogidos por las asociaciones de ayuda a las víctimas. Oírlas no prueba nada por sí solas; oírlas encadenadas es una señal potente.
- «¿Nos pasamos a WhatsApp / Telegram? Aquí es un rollo.» — desplazamiento hacia un canal no moderado y obtención de tu número de teléfono.
- «Eres muy diferente a los demás.» — halago genérico, administrado en los tres primeros minutos.
- «Demuéstrame que confías en mí.» — el consentimiento convertido en prueba a superar.
- «Mi micro no funciona.» — neutralización del canal más difícil de falsificar.
Añade un indicio a menudo pasado por alto: la hora. Muchas cuentas cebo están activas en franjas horarias de oficina de otro huso, con un ritmo de respuesta demasiado regular, nunca cansado, nunca distraído.
Lo que el estafador puede hacer realmente — y lo que es puro farol
El pánico hace pagar. Se basa en una sobreestimación del poder del otro. Pongamos las cosas en su sitio.
Lo que es real:
- puede haber grabado tu imagen y tu voz durante el intercambio;
- puede haber obtenido tus contactos públicos si has dado un alias reutilizado en otro sitio, un número o una cuenta de red social;
- puede crear una cuenta y enviar mensajes a esos contactos.
Lo que casi siempre es un farol:
- «He hackeado tu cámara y tu teléfono.» En la inmensa mayoría de los casos, no: simplemente ha grabado su pantalla. Las campañas masivas de correos de sextorsión se basan, además, en contraseñas procedentes de filtraciones públicas, no en un acceso real a tu máquina — es lo que recuerdan periódicamente Cybermalveillance.gouv.fr y la CNIL.
- «Conozco a toda tu familia.» Conoce lo que tu perfil muestra públicamente.
- «Si pagas, todo desaparece.» Ningún caso documentado lo confirma. El pago identifica a un objetivo solvente y reactiva la petición.
La regla cabe en tres palabras: no pagues nunca. Es la recomendación constante de los cuerpos policiales, del FBI y de las asociaciones de ayuda a las víctimas. El primer pago no compra nada: compra tiempo para el estafador.
Qué hacer si el chantaje ya ha empezado
Las primeras seis horas cuentan. Este es el orden que funciona.
1. Corta, pero no borres. Deja de responder. En cambio, no elimines la conversación: es tu prueba. Haz capturas de pantalla del perfil, de los mensajes, de los alias, de los identificadores de pago solicitados, de las URL. Anota las marcas de tiempo.
2. Bloquea tus redes sociales. Pon tus cuentas en privado durante unas semanas, oculta tus listas de amigos y de seguidores. Así cortas la palanca principal: la amenaza de difusión dirigida.
3. Cambia lo que se pueda cambiar. Contraseñas de las cuentas afectadas, activación de la doble autenticación. Un gestor de contraseñas hace esta etapa llevadera y, para las cuentas sensibles, una llave de seguridad física tipo FIDO2 cierra definitivamente la puerta al robo de credenciales.
4. Denuncia. Tres palancas en Francia:
- Pharos (internet-signalement.gouv.fr) para cualquier contenido ilícito;
- THESEE, para presentar una denuncia en línea por estafa y chantaje en internet;
- Cybermalveillance.gouv.fr, para un diagnóstico y una orientación hacia profesionales.
Para los contenidos que impliquen a un menor, o para cualquier imagen íntima difundida sin consentimiento, existen dispositivos de retirada: Point de Contact en Francia y el servicio internacional StopNCII.org, que permite crear una huella digital de la imagen para bloquear su republicación en las grandes plataformas asociadas — sin enviar nunca la imagen en sí.
5. Habla con alguien. Es la etapa que todo el mundo se salta y es la más eficaz. El chantaje se sostiene enteramente sobre el silencio. Decirle a un allegado «esto es lo que me está pasando» desactiva el 90 % de la amenaza: si tu entorno lo sabe, la difusión pierde su poder.
En Francia, el 3018 (número nacional contra las violencias digitales, gratuito, por teléfono o a través de su aplicación) acompaña a los menores y a los jóvenes adultos, y dispone de canales de denuncia acelerados ante las plataformas.
Reducir la superficie de exposición antes incluso de conectarte
Más vale cerrar las puertas que gestionar el allanamiento. Unos cuantos ajustes, de una vez por todas.
Lo que ve tu webcam
Una tapa para webcam con pestaña deslizante resuelve la angustia del objetivo permanentemente abierto, incluso entre una sesión y otra. No protege de una grabación durante la llamada, pero elimina una inquietud difusa — y el gesto de abrir la pestaña se convierte en un ritual de consentimiento: yo decido cuándo se me ve.
Lo que cuenta tu decorado
Un diploma enmarcado, correo sobre el escritorio, una vista reconocible por la ventana: cada uno de esos elementos es un punto de anclaje para dar con tu identidad. Una pared neutra, o un panel acústico de pared que haga las veces de fondo a la vez que mejora el sonido, elimina ese riesgo sin esfuerzo. Lo detallamos en nuestro artículo sobre lo que tu decorado dice de ti.
Lo que dejas escapar sin saberlo
- Un alias reutilizado en otros sitios: búscalo tú mismo en un buscador y verás lo que ve el otro.
- Tu voz de fondo llamando a alguien por su nombre.
- Una notificación que aparece al compartir pantalla.
Unos auriculares con micrófono USB cerrados limitan las fugas sonoras del entorno, y las notificaciones se silencian con un solo comando en todos los sistemas (modo Concentración, Asistente de concentración, No molestar).
El factor humano: por qué caen personas prudentes
Hay que decirlo claramente, porque la vergüenza es el combustible de esta estafa: ser víctima de sextorsión no tiene nada que ver con la inteligencia ni con la ingenuidad. El guion explota mecanismos universales —reciprocidad, urgencia, halago, aislamiento— documentados desde hace décadas en la literatura sobre la influencia social, en particular por Robert Cialdini en Influencia: la psicología de la persuasión, una obra que sigue siendo la mejor vacuna disponible contra este tipo de presión.
Tres momentos de vulnerabilidad se repiten en los testimonios:
- la noche, pasada la medianoche, cuando el cansancio baja el umbral de vigilancia;
- los periodos de ruptura o de aislamiento, en los que la necesidad de contacto se impone a la prudencia;
- las sesiones largas, en las que el efecto «siguiente» repetido acaba haciendo que cualquier atención resulte halagadora.
A menudo basta con conocerse. Fijar una duración de sesión y hacerla respetar con un temporizador de escritorio colocado junto a la pantalla es algo banal — y mucho más eficaz que un propósito.
Un protocolo en cinco reglas
Para terminar, la versión corta, la que se puede retener de memoria:
- Nunca cambio de aplicación a petición de un desconocido al que conozco desde hace menos de veinte minutos.
- Pido un gesto fechado antes de creer que tengo a alguien en directo.
- No enseño nada que no le enseñaría a un compañero de trabajo.
- No pago nunca, sea cual sea la amenaza.
- Hablo, con un allegado, con una plataforma de ayuda, con la policía — en el orden que me convenga, pero hablo.
El chat de vídeo aleatorio no es una zona sin ley, y la gran mayoría de los intercambios transcurren bien. Pero es el terreno de un modelo delictivo bien rodado que no se basa ni en la técnica ni en el hackeo: se basa en tu silencio y en tu pánico. Quítale esos dos recursos y no le queda nada.
