比特币勒索邮件骗局大揭秘：保护自己免受性勒索诈骗

性勒索诈骗邮件已成为人们收件箱中令人不安的常见现象。这些威胁性信息声称发送者已入侵您的计算机，记录了您访问成人网站或通过网络摄像头进行不当行为的过程，并威胁除非您支付比特币赎金，否则将把尴尬视频分享给所有联系人。

但现实是：在绝大多数情况下，这种勒索骗局完全是虚张声势。攻击者实际上没有任何不利视频，也无法访问您的计算机。他们只是试图利用您的恐惧心理，迫使您汇款。让我们深入了解这些勒索骗局的运作方式以及如何保护自己。

什么是性勒索？

性勒索是通过电子邮件或任何其他媒介进行的骗局，旨在勒索受害者并威胁曝光私人数据，如照片、网页浏览历史、聊天记录等。通常，这些性勒索诈骗者发送电子邮件，声称他们已获得受害者设备的访问权限，并通过登录电子邮件帐户安装了木马病毒。

为了使这一说法显得真实，攻击者通常会在邮件主题中注明"来自您帐户的付款"。然后利用性勒索手段，声称通过您设备的控制器（如摄像头、麦克风等）正在记录您的活动。

如果受害者不向电子邮件中提到的比特币地址付款，攻击者可能威胁公开曝光他们的私人数据。

最近我们发现，性勒索骗局仍然活跃，诈骗者通过威胁上述相同活动，要求通过比特币钱包支付1550美元。以下是一个电子邮件性勒索骗局的示例：

图1：揭示比特币钱包地址

在电子邮件中，为了制造恐慌局面，提到受害者有48小时将1550美元转移到诈骗者的比特币钱包，地址为：1665CsfFELrfiiubFZtLsGHGuqbUz1wXcz。

比特币已成为从事黑客勒索电子邮件计划的网络犯罪分子的首选货币。这是因为与传统支付方式相比，比特币提供了高度的匿名性。

当您发送或接收比特币时，这些交易会记录在名为区块链的公共账本上。然而，区块链仅显示所涉及的比特币地址，而不显示背后的真实身份。这使得追踪谁在发送或接收加密货币变得非常困难。

诈骗者可以轻松为每个受害者创建新的比特币地址，并通过一系列钱包转移资金以掩盖踪迹。一些犯罪分子使用"混币"服务，将来自不同来源的比特币混合在一起，使其更难追踪。

当研究人员检查性勒索诈骗电子邮件中提供的比特币钱包时，他们经常发现这些地址已从大量交易中收到了相当数量的加密货币。这表明至少有一些收件人因恐惧而支付了赎金。

例如，发现与一次性勒索活动相关的一个钱包进行了21笔交易，总共收到0.4218701 BTC，相当于当时的13,000多美元。资金尚未从该钱包转出，表明攻击者可能正在囤积收益，等待更多付款进入后再兑现。

犯罪分子可能在多个黑客勒索电子邮件活动中重复使用相同的比特币地址以简化操作。鼓励受害者在考虑任何付款前，在BitcoinAbuse等网站上检查可疑比特币地址是否已被报告。这些众包数据库有助于识别与性勒索诈骗和其他欺诈活动相关的钱包。

图2：比特币钱包滥用报告

性勒索诈骗信息旨在让收件人恐慌。他们使用心理操纵策略灌输恐惧和羞耻感，希望模糊您的判断力，迫使您付款以解决问题。

但实际上，没有任何问题。整个场景都是虚构的。

如果您收到威胁要曝光您视频的电子邮件，请深呼吸，不要让它影响您。仔细检查邮件是否有迹象表明这是发送给数千名潜在受害者的通用群发邮件：

虽然性勒索诈骗邮件可能令人不安，但您可以采取以下步骤来隔离自己免受这些骗局的影响，并尽量减少它们进入您收件箱的机会：

谨慎对待您在线上分享的个人信息量。在社交媒体和其他公共平台上透露过多生活细节可能给诈骗者提供弹药，使他们的性勒索诈骗威胁显得更加可信。

退出从公共记录和社交媒体收集个人详细信息以建立您个人资料的"人员搜索"网站。从数据经纪人列表中删除自己以减少数字足迹。

特别警惕那些迫使您以加密货币支付的电子邮件勒索企图。合法企业几乎从不要求以比特币或其他数字硬币付款。

不要点击未经请求的电子邮件中的链接或附件，因为它们可能包含恶意软件。如果消息似乎来自您与之有业务往来的公司，请直接访问其官方网站，而不是跟随任何链接。

如果您收到威胁要曝光您视频或提出其他勒索诈骗要求的电子邮件，请向有关当局报告。您可以向FBI的互联网犯罪投诉中心(IC3)提交投诉，或联系当地执法部门。

将电子邮件转发给您电子邮件提供商的滥用部门，因为他们可能能够阻止类似消息到达其他用户。您还可以在BitcoinAbuse等网站上报告比特币地址以警告他人。

采取适当措施保护您的帐户安全：

您的帐户信息可能已在网上泄露。建议立即更改密码，以避免未经授权访问您的资金。如果提到您的密码，请不要担心。推测它是从先前的数据泄露中追踪到的。

保持警惕！不要向任何人提供任何金钱或其他身份详细信息。

如果您已共享任何银行帐户详细信息，请向银行披露该事件。如果您通过比特币等在线汇款平台转账，交易可能无法追踪，您可能无法收回资金。

不幸的是，性勒索诈骗电子邮件已成为数字世界中的常见危害。虽然这些威胁可能令人痛苦，但重要的是要认识到它们几乎总是虚张声势。发送者试图通过利用您的恐惧来欺骗您付款。不要参与，当然也不要汇款。

通过保持了解并遵循在线安全的最佳实践，您可以避免成为这些互联网勒索骗局的受害者。不要让犯罪分子吓唬您交出辛苦赚来的钱。