Sextorsión: qué hacer y cómo conservar las pruebas del chantaje online
Un perfil nuevo, unos días de mensajes cordiales, la invitación a pasar a una videollamada privada. Después el tono cambia de golpe: quien está al otro lado dice haberlo grabado todo y pide dinero para no enviar el vídeo a tu lista de contactos. Eso es la sextorsión, y afecta a muchas más personas de lo que el silencio de quienes la sufren deja intuir. El Instituto Nacional de Ciberseguridad atiende este tipo de casos a diario a través de su línea de ayuda 017, y las propias fuerzas de seguridad reconocen que las cifras oficiales reflejan solo una parte del problema.
Quien está dentro de esa conversación busca una sola cosa: qué hacer ante la sextorsión, y hacerlo ya. Y casi siempre reacciona justo como el chantajista espera. Borra el chat, cierra el perfil, bloquea el contacto o paga. Cada uno de esos movimientos, tomado por impulso en cuestión de minutos, elimina lo único que permite a los investigadores llegar hasta el autor: el rastro digital del chantaje. Incluso quien mantiene la calma suficiente para guardar algunas capturas acaba con un material frágil, porque una pantalla guardada a mano es una copia sin garantía sobre su origen, su fecha ni su integridad, y puede impugnarse exactamente por eso.
El orden correcto es el contrario al instinto: primero se aseguran las pruebas, después se bloquea y se denuncia. Y asegurarlas no significa guardarlas en una carpeta del móvil. Significa capturarlas en origen con una metodología forense que fije su contenido, su procedencia y el momento exacto en que existieron, de forma que resistan ante la policía y, más adelante, ante un juez.
Cómo funciona el chantaje online y por qué la primera reacción borra las pruebas
La sextorsión es una extorsión construida sobre la amenaza de difundir imágenes o vídeos íntimos. El autor consigue el material mediante engaño, casi nunca vulnerando un dispositivo, y después lo usa como palanca para pedir dinero. La ventana entre la amenaza y la reacción de la víctima dura minutos, y ahí es exactamente donde las pruebas se salvan o se pierden.
La sextorsión aparece ya como categoría propia en los informes internacionales de amenazas. Europol identifica la coerción y la extorsión sexual en línea contra menores como una amenaza persistente en toda la Unión Europea, impulsada por grupos organizados que operan a escala desde fuera del continente. En Estados Unidos, el FBI y Homeland Security Investigations recibieron más de 13.000 denuncias de sextorsión financiera contra menores entre octubre de 2021 y marzo de 2023, con al menos 12.600 víctimas, mayoritariamente chicos, y vinculadas a un mínimo de 20 suicidios. Todas estas fuentes coinciden en lo mismo: las cifras registradas son una fracción del total real, porque la vergüenza impide denunciar a la mayoría de las víctimas.
El guion que se repite: contacto, confianza, amenaza
El patrón varía poco. Un perfil atractivo contacta con la víctima en una red social o en una aplicación de citas, casi siempre con fotografías robadas a otros usuarios. Siguen unos días de conversación intensa, con frecuencia trasladada a una plataforma de mensajería distinta de aquella donde empezó el contacto. Llega entonces la propuesta de una videollamada privada o un intercambio de imágenes. Al otro lado una cámara graba, o se reproduce un vídeo pregrabado que simula a una persona real.
En ese momento cambia el tono. Aparece la captura del vídeo, la lista de contactos de la víctima extraída de su perfil público y una petición de dinero con un plazo corto, a menudo de pocas horas. La presión temporal no es un detalle: existe precisamente para impedir que la víctima piense, pida ayuda y documente lo que está ocurriendo.
Pagar, borrar, cerrar el perfil: los tres errores que ayudan al chantajista
El primer error es pagar. Las recomendaciones policiales son consistentes en todas las jurisdicciones: ceder no cierra el asunto, lo alimenta, porque confirma al autor que la palanca funciona y abre la puerta a peticiones posteriores más insistentes.
El segundo error es borrar. La conversación contiene los elementos que permiten identificar al autor: identificadores de la cuenta, direcciones de monederos digitales o referencias de pago, marcas horarias de los mensajes, pistas geográficas involuntarias. Eliminarlas equivale a regalarle la impunidad.
El tercer error es cerrar el perfil, tanto el propio como aquel desde el que se produjo el contacto. Esa cuenta forma parte de la escena que hay que documentar. Bloquear al chantajista es correcto, pero corresponde hacerlo después de la captura, nunca antes.
Qué dice la ley española sobre el chantaje sexual online
Quien sufre una sextorsión no se enfrenta a una conducta simplemente desagradable, sino a uno o varios delitos perseguibles. Saber qué norma se aplica cambia la forma de documentar el caso, porque cada tipo penal exige acreditar elementos distintos.
Extorsión: el artículo 243 del Código Penal
El chantaje con contenido sexual encaja en el tipo general de extorsión. El artículo 243 del Código Penal castiga a quien, con ánimo de lucro, obliga a otro con violencia o intimidación a realizar u omitir un acto o negocio jurídico en perjuicio de su patrimonio o el de un tercero, con pena de prisión de uno a cinco años, sin perjuicio de las que correspondan por los actos de violencia empleados.
El delito no requiere que la víctima llegue a pagar: la amenaza acompañada de la petición de dinero ya es relevante penalmente. Por eso la conversación debe conservarse aunque el chantaje se haya quedado en el primer mensaje.
El artículo 243 del Código Penal no exige un resultado patrimonial consumado para que la conducta sea perseguible, y en la práctica la instrucción se apoya casi por completo en el material digital aportado por la víctima. Una denuncia que describe con palabras una conversación, sin una copia de esa conversación oponible y situada en el tiempo, ofrece a los investigadores un punto de partida mucho más débil que un expediente que documenta cuenta, mensajes, amenazas y datos de pago en su forma original. La diferencia no es formal: determina si la Policía Nacional o la Guardia Civil pueden solicitar datos a la plataforma antes de que la cuenta desaparezca.
Difusión de imágenes íntimas: el artículo 197.7
Cuando la palanca del chantaje es la difusión de imágenes o grabaciones íntimas obtenidas con consentimiento pero destinadas a permanecer privadas, entra en juego el artículo 197.7 del Código Penal. Castiga con prisión de tres meses a un año o multa de seis a doce meses a quien difunde ese material sin autorización de la persona afectada, y aplica la pena en su mitad superior cuando la víctima es menor de edad o una persona con discapacidad necesitada de especial protección, o cuando el autor es cónyuge, pareja o expareja.
La norma cubre tanto a quien difunde el material que ha obtenido como a quien lo propaga después de recibirlo. En ambos casos lo que hay que documentar no es solo el mensaje amenazante, sino también el perfil desde el que parte, porque es el elemento que conecta la amenaza con una identidad digital rastreable.
Dónde denunciar y a quién acudir
La denuncia puede presentarse en cualquier comisaría de la Policía Nacional, en un cuartel de la Guardia Civil o directamente en el juzgado de guardia. Para orientación previa, el Instituto Nacional de Ciberseguridad ofrece la línea de ayuda gratuita y confidencial 017, disponible también por mensajería instantánea.
En paralelo conviene solicitar la retirada del contenido a las plataformas y, cuando el material ya circula, acudir al canal prioritario de la Agencia Española de Protección de Datos, pensado para la retirada urgente de contenidos sexuales difundidos sin consentimiento. En todos esos trámites el material aportado marca la diferencia entre una gestión rápida y una espera indefinida.
Por qué una captura de pantalla no basta como prueba del chantaje
Una captura demuestra que alguien vio algo en una pantalla. No demuestra de dónde procede ese contenido, en qué momento se capturó ni que nadie lo haya modificado después. Es una copia sin garantías, y en el proceso civil español esa diferencia tiene consecuencias concretas.
La Ley de Enjuiciamiento Civil y la impugnación de la parte contraria
Capturas, fotografías, grabaciones y copias de páginas web encajan en los medios de reproducción de la palabra, el sonido y la imagen previstos en el artículo 299.2 de la Ley 1/2000 de Enjuiciamiento Civil, y en los instrumentos que permiten archivar y reproducir datos del artículo 384. El tribunal los valora conforme a las reglas de la sana crítica, lo que significa que su fuerza depende de lo convincente que resulte su origen. Cuando la parte contraria impugna la autenticidad, esa fuerza se debilita de inmediato.
Sin fecha cierta verificable ni un mecanismo que acredite la integridad del archivo, el valor probatorio de una captura queda al criterio del juzgador y suele exigir un informe pericial informático que reconstruya a posteriori lo que debería haberse fijado en origen. El Reglamento (UE) 910/2014, conocido como eIDAS y directamente aplicable en España, resuelve ese punto: sus artículos 41 y 42 otorgan al sello de tiempo cualificado una presunción de exactitud sobre la fecha y la hora que indica y sobre la integridad de los datos a los que está vinculado. La Ley 6/2020 de servicios electrónicos de confianza completa ese marco en el ámbito interno.
Qué le falta a una pantalla guardada a mano
El problema no es el formato, sino la ausencia de tres informaciones que ninguna captura manual puede generar por sí sola.
- Procedencia: nada en el archivo vincula ese contenido con la dirección web o la aplicación de la que se extrajo.
- Fecha: la fecha de creación es la del móvil, modificable por cualquiera con acceso al dispositivo.
- Integridad: no existe una referencia que permita comprobar que la imagen no se retocó después de la captura, y editar una captura de pantalla está al alcance de cualquiera.
| Criterio | Captura hecha a mano | Adquisición certificada en origen |
|---|---|---|
| Origen del contenido | No documentado | Dirección web o aplicación registrada durante la adquisición |
| Fecha y hora | Reloj del dispositivo, alterable | Sello de tiempo cualificado emitido por un prestador cualificado |
| Integridad | No verificable a posteriori | Huella criptográfica comparable en cualquier momento |
| Efecto de la impugnación | La carga recae en la víctima, a menudo con pericial | Comprobación técnica inmediata sobre el certificado |
| Contexto de la página o el chat | Solo la porción encuadrada | Secuencia completa y perfil del autor |
Qué es una prueba digital certificada en origen
Una prueba digital certificada en origen es una copia capturada en el mismo momento en que el contenido está visible, mediante un proceso que registra su procedencia, calcula una huella criptográfica y le asocia un sello de tiempo cualificado. A partir de ahí cualquiera puede comprobar de forma independiente que el material no ha cambiado ni un byte y que ya existía con esa forma en esa fecha. Es la diferencia entre decir "esta es la conversación que recibí" y poder demostrarlo sin pedirle a nadie un acto de fe. TrueScreen trabaja exactamente sobre ese paso: es una Data Authenticity Platform que adquiere contenidos digitales con metodología forense y los sella integrando el sello electrónico y el sello de tiempo cualificado de prestadores cualificados de servicios de confianza externos, conforme al marco eIDAS. El resultado es un expediente que nace ya oponible, sin necesidad de reconstrucciones posteriores.
Adquirir la conversación y el perfil del chantajista
Lo primero que hay que adquirir es la conversación completa, no los mensajes amenazantes sueltos. La secuencia entera muestra cómo se construyó la relación, el momento en que la petición cambió de naturaleza y el vínculo entre ambas fases, que es lo que hace visible el diseño extorsivo. La certificación de conversaciones de WhatsApp fija el intercambio tal como está, incluidas las fechas y los identificadores visibles.
Justo después toca el perfil del autor, la parte más volátil de la escena. Las cuentas usadas para la sextorsión se abandonan rápido, con frecuencia en las horas siguientes a la petición de dinero. Una copia certificada de la página del perfil, con el nombre de usuario, las imágenes y la fecha de adquisición, conserva algo que al día siguiente puede haber desaparecido.
Sello electrónico, sello de tiempo y cadena de custodia
Sobre el contenido adquirido se aplican dos elementos distintos. El sello electrónico garantiza que el paquete no se ha alterado tras la adquisición: cualquier modificación, aunque sea de un solo carácter, hace que la comprobación falle. El sello de tiempo cualificado fija el momento en que se produjo la captura, con una referencia horaria que no depende del reloj del móvil de la víctima.
Alrededor de esos dos elementos se construye la cadena de custodia, es decir, el registro de todos los pasos desde la captura hasta la entrega. Responde a la pregunta que plantea cualquier defensa: quién tuvo acceso a este material, cuándo y con qué posibilidad de intervenir. Con la aplicación TrueScreen toda la secuencia ocurre en el propio dispositivo de la víctima y termina con un certificado descargable, sin que haya que interactuar de nuevo con el chantajista ni enviar el material a terceros.
De la amenaza a la denuncia: cómo se desarrolla en la práctica
Una persona recibe a las once de la noche el mensaje con la captura de la videollamada y la petición de 500 euros antes de la mañana siguiente. En lugar de responder, abre la aplicación de certificación y adquiere la conversación completa, la pantalla del perfil del autor y el mensaje con los datos de pago. Toda la operación lleva unos minutos. Solo entonces bloquea el contacto y deja de responder.
A la mañana siguiente acude a comisaría con un expediente que contiene tres adquisiciones certificadas, cada una con fecha verificable. Cuando dos semanas después la cuenta se elimina, el contenido ya está fijado y nadie puede sostener que se construyó a posteriori. Es el mismo enfoque que se aplica a otros fraudes relacionales, como se ve en los casos de estafa de inversión donde las pruebas se certifican antes de denunciar.
Pruebas de sextorsión: qué conservar y en qué orden
El orden importa tanto como el contenido. Esta es la secuencia que maximiza el material útil para los investigadores sin exponer más a la víctima.
- No responder y no pagar. Cada respuesta alimenta la negociación y consume el tiempo disponible para documentar.
- Adquirir la conversación completa, del primer mensaje al último, no solo la amenaza.
- Adquirir el perfil del autor: nombre de usuario, imágenes, dirección de la página, cuentas vinculadas.
- Adquirir las peticiones de pago: dirección del monedero digital, número de tarjeta o referencia del servicio usado.
- Adquirir las pruebas de difusión, si el material ya se ha publicado o enviado a terceros.
- Bloquear el contacto y restringir temporalmente los perfiles en redes sociales, sin cerrarlos.
- Presentar la denuncia ante la Policía Nacional o la Guardia Civil adjuntando las adquisiciones certificadas.
- Guardar los certificados en un archivo separado del móvil, junto con los justificantes de cualquier pago ya realizado.
Cuando hay menores implicados la secuencia es la misma, pero la denuncia la presenta quien ejerce la patria potestad y conviene alertar a la plataforma en paralelo, porque los plazos de retirada de contenidos que muestran a menores son bastante más cortos.
El objetivo de todo el procedimiento es uno solo: llegar ante quien investiga con material que no dependa de que te crean. El chantaje se alimenta de la prisa y la vergüenza, y cuenta con que la víctima destruya las huellas por su cuenta. Darle la vuelta a ese mecanismo cuesta unos minutos y una decisión contraintuitiva: documentar primero, reaccionar después.
