色情敲诈骗局：犯罪分子如何利用私密图像

常见手法

• • 大规模电子邮件活动向数百万个地址发送相同威胁，声称拥有私密图像或录音，使用泄露的电子邮件列表结合通用语言来提高回复率。
• • 凭证填充和密码重用：诈骗分子使用来自无关网站的先前泄露的用户名和密码，在约会应用、社交媒体或视频聊天平台上建立虚假账户来建立虚假信任，然后升级威胁。
• • 通过虚假色情网站、盗版软件或木马化应用部署恶意软件，声称可以捕获网络摄像头或屏幕录像，但通常不会进行任何实际录制。
• • 通过虚假约会资料进行社会工程，要求受害者发送私密照片或视频通话，然后声称已捕获互动内容并威胁曝光，除非支付费用。
• • 时间压力战术，明确要求在24-72小时内用加密货币支付，并威胁联系家人、朋友、雇主或在社交媒体上发布内容。
• • 验证骗局，攻击者发送虚假'证明'截图，显示受害者的联系人、他们社交媒体上的照片或部分电话号码，来说服他们威胁是真实的。

如何识别

• 声称了解你的私密内容的不请自来的电子邮件或消息，特别是来自不熟悉的账户或有格式错误和通用问候语(如'嗨'或'朋友')的地址。
• 威胁提及特定但模糊的细节，如'我有你的视频'，但没有命名实际内容，结合要求在紧张的时间框架内用加密货币支付。
• 邮件包含你现在使用或之前使用过的密码，造成你的设备被入侵的虚假可信度(这来自公开可用的数据泄露，而不是实际黑客攻击)。
• 要求仅通过加密渠道、加密货币钱包或消息应用进行通信，表明发送者想要避免可追踪的支付方式和平台审查。
• 攻击者在约会应用或社交平台上做出性接触过分，然后在你参与后突然转向威胁性语言，显示这是一个反复练习的脚本，而不是真实互动。
• 虚假截图或视频片段显示部分信息(电话号码、个人资料照片、电子邮件地址)，声称证明他们可以访问你的账户或设备。

如何保护自己

• 在任何情况下都不要回应色情敲诈威胁——沉默和不参与会降低你作为目标的价值。诈骗分子使用自动化系统；回复会被追踪，可能导致要求升级或你的电子邮件被转售给其他犯罪集团。
• 立即删除邮件并阻止发送者的账户或电子邮件地址，然后使用平台的滥用举报工具(Facebook、Instagram、Gmail等)向平台报告邮件，以防止进一步联系。
• 使用密码管理器(如Bitwarden、1Password或KeePass)为每个在线账户创建独特、强大的密码，以防止来自已破坏的无关服务的凭证填充攻击。
• 在所有包含敏感信息的账户上启用双因素身份验证(2FA)——电子邮件、社交媒体、银行、云存储——尽可能使用身份验证器应用而不是短信。
• 使用最新的防病毒和反恶意软件(Windows Defender、Malwarebytes)，并使操作系统、浏览器和应用完全修补，以防止基于恶意软件的屏幕捕获或网络摄像头访问。
• 向美国联邦调查局互联网犯罪投诉中心(IC3.gov)、你所在州的检察长和美国联邦贸易委员会的ReportFraud.ftc.gov举报色情敲诈企图，以便执法部门可以追踪模式并进行起诉。

真实案例

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。