Un ciberdelincuente envía un correo electrónico a un usuario simulando ser una entidad legítima, como una red social, un banco o una institución pública. En ese correo se adjuntan archivos infectados o enlaces a páginas fraudulentas. Una vez que la víctima accede a estos archivos o enlaces, el fraude se consolida. A partir de aquí, pueden darse distintos casos:

– El ciberdelincuente obtiene datos bancarios de la víctima, por lo que podrá acceder a sus cuentas y a su dinero.

– El estafador infecta el ordenador y obtiene documentos de carácter sensible, como fotos o videos personales, y chantajea a la víctima para no publicar estos documentos.

– El victimario suplanta la identidad de esta persona en redes sociales o en tiendas online.