¿Fuiste a un masaje? Entonces pronto tus amigos recibirán un "video comprometededor" — que en realidad no existe.

La policía de Corea del Sur reveló un grupo organizado de extorsionadores que, mediante aplicaciones falsas, sustraía datos personales de clientes de salones de masajes y los chantajeaba con amenazas de publicar «material comprometedor». El daño causado por los delincuentes superó los 1,7 mil millones de wones (aproximadamente 1,25 millones de dólares estadounidenses).

La unidad cibernética de la policía de la provincia de Gyeonggi, en el sur del país, informó que cinco organizadores han sido imputados, incluido el líder del grupo de 30 años, conocido como el señor A. Se les acusa de crear una organización criminal, de violar la ley de redes de información y comunicación y de extorsión. Otros diez participantes —cinco de ellos se encargaban de blanquear el dinero y los demás ayudaban a evadir la investigación— fueron presentados ante la fiscalía sin detención.

Desde enero de 2022 hasta marzo de 2025, los delincuentes convencieron a los propietarios de salones de masajes para que instalaran una aplicación maliciosa presentada como una herramienta de trabajo. Al obtener acceso a los contactos, mensajes y registros de llamadas, los atacantes extorsionaban a los clientes con mensajes sobre supuestas grabaciones ocultas. Aunque no existían materiales de video reales, a las víctimas se les amenazó con difundir ese «material comprometedor» entre sus conocidos, exigiendo que transfirieran dinero.

La policía identificó a 62 víctimas. De ellas, 36 personas transfirieron a los extorsionadores entre 1,5 millones de wones (aprox. 1 000 dólares estadounidenses) y 47 millones de wones (aprox. 32 500 dólares estadounidenses) cada una. Otros 24 intentos de extorsión, por un total de unos 200 millones de wones (aprox. 138 000 dólares estadounidenses), no tuvieron éxito.

Según la investigación, el líder de la banda adquirió un software malicioso ya desarrollado, alquiló una oficina y, junto con un conocido de la misma región, el señor B, organizó un esquema criminal con una clara distribución de roles —desde la recopilación de datos de clientes hasta la extracción de los fondos sustraídos mediante testaferros.

El grupo fue descubierto por casualidad —durante otra investigación, cuando los agentes encontraron en el teléfono del propietario del salón una aplicación infectada. En agosto de 2023 fueron detenidos el señor B y otro participante. A los demás, que se habían escondido casi dos años, se les logró arrestar de forma gradual: el organizador fue detenido en febrero de este año por otro caso, y sus cómplices, incluido el señor C, fueron detenidos en abril y septiembre en las ciudades de Gyeongnam y Busan. Además, el señor C llegó a cometer otros dos delitos similares, robando adicionalmente 36 millones de wones (aprox. 25 000 dólares estadounidenses).

Los investigadores determinaron que la mayor parte de los fondos sustraídos se destinaron a entretenimiento y gastos cotidianos. La policía también remitió a la fiscalía las pruebas contra diez cómplices que participaron en el blanqueo y en el encubrimiento. Un portavoz de la policía recordó que instalar aplicaciones desde fuentes no oficiales, en lugar de tiendas o sitios oficiales, puede provocar la filtración de datos personales y ataques fraudulentos.