Cada vez más personas reciben un mensaje aterrador: alguien afirma haber instalado el software Pegasus en todos sus dispositivos y amenaza con divulgar su información más íntima. Pero ¿es real esta amenaza o se trata de una elaborada estafa? En este artículo desentrañamos el funcionamiento de esta nueva táctica de extorsión que ha puesto en alerta a usuarios de todo el mundo.

El mensaje que desata el miedo

“Infiltré Pegasus en tu celular, tengo acceso a tus fotos y conversaciones, si no pagas, lo compartiré todo.” Así comienza el mensaje que múltiples usuarios están recibiendo en sus correos electrónicos o celulares. La fórmula es directa: causar terror, activar el pánico y presionar para obtener dinero rápidamente.

Aunque el mensaje menciona Pegasus, un software de espionaje real utilizado en operaciones de vigilancia de gobiernos, en este caso es solo un nombre usado para dar credibilidad al engaño. Los estafadores no cuentan con evidencia real de acceso a los dispositivos, pero confían en que el miedo haga el resto.

La amenaza incluye una cifra concreta: 1.900 dólares en una cuenta de Litecoin, una criptomoneda que permite mantener el anonimato. Prometen que, tras el pago, eliminarán toda la información y desinstalarán el supuesto malware. Incluso advierten que contactar a la policía o intentar formatear el dispositivo podría activar la publicación automática de los datos comprometidos.

Cómo funciona esta estafa digital

El mecanismo es simple pero efectivo. Los ciberdelincuentes se aprovechan del desconocimiento general sobre herramientas de espionaje y del miedo a la exposición. El mensaje está cuidadosamente redactado para sonar técnico y creíble. En realidad, no hay pruebas de que exista un control real sobre los dispositivos del usuario.

Estas campañas suelen ser masivas y automatizadas. Se envían miles de mensajes con la esperanza de que al menos un pequeño porcentaje de víctimas caiga en la trampa y pague. El uso de criptomonedas garantiza a los estafadores que, en caso de éxito, no podrán ser rastreados.

En muchos casos, los correos incluyen enlaces o archivos adjuntos que pueden contener malware real, lo que sí representa una amenaza seria si el usuario cae en la trampa y los abre.

Qué hacer si recibes este tipo de mensaje

Las autoridades y expertos en ciberseguridad son enfáticos: no hay que responder al mensaje, ni abrir enlaces, ni pagar. Estas amenazas suelen ser falsas y están diseñadas para manipular emocionalmente a la víctima.

En Colombia, por ejemplo, la Superintendencia de Industria y Comercio ya ha emitido alertas sobre este tipo de ataques. También ha recomendado evitar compartir información personal por medios inseguros y denunciar cualquier intento de extorsión digital.

Para protegerte, es esencial:

• Mantener actualizado el sistema operativo y los programas.
  
• Usar software antivirus y antiespía.
  
• Activar firewalls.
  
• No utilizar la misma contraseña en diferentes servicios.
  
• Desconfiar de cualquier mensaje alarmista no solicitado.
  

Un fraude que cruza fronteras

Aunque se han registrado muchos casos en Colombia, esta modalidad de estafa no es local. Usuarios de América Latina, Europa y Asia también han reportado haber recibido estos mensajes con pequeñas variaciones en el contenido, pero siempre con el mismo objetivo: extorsionar a través del miedo.

Lo más importante es entender que, aunque el nombre Pegasus pueda sonar legítimo, su mención en este contexto es un anzuelo. No hay intervención técnica real en la mayoría de estos casos, solo una hábil manipulación psicológica.

Frente a esta amenaza, la mejor defensa es la información. Estar alerta, conocer cómo funcionan estas estafas y actuar con prudencia es clave para evitar caer en el juego de los ciberdelincuentes. Si un mensaje te hace dudar, lo mejor es detenerte, analizarlo… y no entrar en pánico.