勒索团伙向宅男伸手，你在家看莫名其妙的视频就被骗100万！

出品 | 区块链训练营（blockchain_camp）

我们都知道网络上有很多骗局和勒索，但是试想一下，如果有一天你收到一封邮件，声称要记录你在浏览一个不可描述的网站时的表情，然后给你一个比特币地址，让你向你索要赎金，你能看出在这种情况下这是一个骗局吗？

最近很多国外网友都遇到了这个问题，都收到了这样的邮件。 并选择像大多数人一样破产，以至于一个勒索团伙用这种方式骗取了100万美元的比特币。

究竟是怎么回事？ 敲诈团伙“屡屡得逞”的原因何在？ 我们怎样才能预防呢？ 让我们找出来。

半夜，网络安全公司 Area 1 的首席执行官奥伦·法尔科维茨 (Oren Falkowitz) 被客户发来的紧急求助短信惊醒，而人们在一天结束后渐渐入睡。

客户遇到一件麻烦事。 他的一个朋友是硅谷一家公司的股东，就在公司上市之际，朋友收到了一封可能改变公司命运的勒索邮件。

“发件人说他们侵入了我朋友的电脑网络摄像头并录下了他看色情片的内容，”该客户写信给 Falkowitz，并补充说他的朋友可能是目标。

就在客户苦苦挣扎的时候，福尔科维茨给了他一颗定心丸。 凭借多年的经验，Falkowitz 告诉客户：“电子邮件是假的，告诉你的朋友删除它们然后去睡觉。”

危机结束后，客户在法尔科维茨的帮助下逃脱了。 但这不是孤立的案例。 数以千计的用户收到了此类勒索邮件，并被告知要么选择支付比特币赎金以“破财”，要么只看色情内容中难以形容的附件。 色情片后发送给所有朋友和家人。

不幸的是，在没有专业指导的情况下，大多数用户都被这一幕吓坏了。 本着宁可相信事实的态度，他们也不得不乖乖交出比特币赎金，从而成为邮件勒索的受害者。

正是由于受害人往往采取冷静的态度，电子邮件勒索成为性价比最高的犯罪手段，因而受到了不法分子的广泛青睐。

据 Area 1 安全公司称，勒索团伙已发送数百万封勒索邮件，并在这次非法行动中获利 94.9 万美元。 平均每次勒索0.073个比特币，按今日比特币价格计算为593.56美元。

勒索团伙为了隐藏真实身份，要求受害人用比特币支付赎金，但正是因为比特币区块链对所有交易都有永久记录比特币被骗报警有用吗，所以1区安全公司才得以循着蛛丝马迹让勒索骗局表面。

色情勒索电子邮件是犯罪分子使用的三种最常见的电子邮件勒索变体之一。 另外两个变种相信大家并不陌生，一个是WannaCry，威胁要破坏受害者电脑上的数据，另一个是直接对受害者进行暴力威胁，有点像小学生常说的“放学后不要离开”。

这种敲诈勒索的骗局由来已久，但为什么还有这么多受害人？ 这是因为勒索团伙往往会在​​勒索邮件中包含受害人的电脑密码，以增加可信度，以更好地吓唬受害人。

既然这些套路我们都弄清楚了，那我们该如何预防呢？

您可以通过密码泄露网站Have I Been Pwned查询您的账号密码是否安全。 该站点运行一个可搜索的数据库，您可以在其中检查您的个人信息是否已因各种网络入侵而暴露。

任何一个账号的密码一旦泄露，勒索团伙就会利用该账号的所有信息“量身定做”勒索骗局。 也就是说，勒索团伙不会监视您的每一次击键、您观看的色情内容或拍摄您难以形容的色情浏览。

相反，这些罪犯只是在虚张声势，吓唬毫无戒心的受害者交出他们的加密货币。

专家通过分析色情勒索邮件的发件人地址，挖掘出了勒索圈的一些蛛丝马迹，结果表明勒索圈非常善于规避微软、谷歌等邮件服务商设置的垃圾邮件过滤器。

根据 Area 1 安全公司的一份报告，勒索团伙正在努力防止色情勒索电子邮件被过滤为垃圾邮件。

例如，他们会将莎士比亚和《傲慢与偏见》的作者简奥斯汀的片段作为隐形文本附加到邮件中，这样邮件过滤器就会误认为这是一封普通邮件，然后成功出现在受害者的邮箱中收件箱而不是被过滤掉。

话虽如此，勒索团伙并不仅仅是利用技术漏洞。 勒索成功的最大功臣是人性。 Falkowitz 表示，人们常常意识到网络钓鱼的存在比特币被骗报警有用吗，但仍会成为网络钓鱼的受害者，这在很大程度上是因为人类天生就对陌生事物感到好奇。

“反欺诈培训通常也不起作用，”Falkowitz 说。 “面对被盗用的账户，人们往往会变得不理智和情绪化。”

所以我们应该寄希望于技术改进。 他补充说，目前，切断勒索软件电子邮件传播的反网络钓鱼技术是第一个也是最好的解决方案。

还有一个简单粗暴的方案，但是这个方案要花一些钱。 可以给电脑摄像头买一个保护套，不用的时候套在摄像头上，用的时候把保护套滑开。

像这样：

目前亚马逊6包相机保护套只要7.99美元，按照现在的比特币价格，只要0.00098比特币，比起你冒的风险还是很划算的（其实小编发了N遍够了，不推荐仿）。

神V要来北京了！ 6月29-30日，2019第二届以太坊技术与应用大会将在北京召开。 届时Vitalik将携以太坊核心团队及国内外区块链专家，为以太坊开发带来前所未有的干货。 包括：

因为干货太密了，小伙伴们要有烧脑的心理准备哦！ 你在等什么？ 扫描下方二维码立享40折优惠，仅需599元！ 座位有限，先到先得！

此外，以太坊大会福利俱乐部现已全面开放！ 扫描二维码入群，获取大会第一手资讯和优惠权益！ 相关问题也可进群交流咨询。 务必备注“公司+职位+姓名”，否则不予受理！ ！ ！