- 大多数性勒索邮件都是大规模的攻击活动，没有真正的视频或有效的黑客技术。
- 诈骗分子利用泄露的数据、欺骗技术和加密货币，使勒索行为看起来可信。
- 切勿付款或回复：保护您的账户，保存证据，并考虑举报。
- 良好的安全措施和数字教育可以大大降低性勒索的风险。
近年来，通过电子邮件进行的性勒索诈骗案件激增。这些邮件声称掌握了你的私密视频，并威胁说如果不付款就将视频发送给你所有的联系人，以此恐吓你。许多此类邮件看起来非常逼真：它们会提到黑客攻击、在你不知情的情况下开启摄像头、密码被盗，甚至包含真实的个人信息。
虽然听起来很可怕，但绝大多数这类大规模性勒索邮件都是纯粹的诈骗：他们没有你的任何视频，也没有控制你的电脑，他们只是利用恐惧、羞耻和紧迫感来诱使你用加密货币支付。即便如此，这种诈骗造成的心理影响仍然巨大，有些人出于恐慌最终支付了巨额款项，或者默默忍受数月之久。
什么是性勒索？它与电子邮件有何关系？
性勒索是一种性敲诈勒索形式，施害者威胁受害者，如果不满足其某些要求，就会散布私密资料（照片、视频、色情对话、截图等）。这些要求包括支付金钱、索要新的性内容，甚至提供当面性服务。
在许多情况下，这些私密内容是由受害者提供的，他们信任了在社交媒体、约会软件或私聊中看似伴侣或一夜情对象的人。然而，也有一些勒索者根本没有真实的素材：他们利用受害者的恐惧和无知，让你相信他们已经录下了你的视频或控制了你的摄像头，而实际上这一切都是捏造的。
一个极端案例生动地展现了此类情况的影响：一对加利西亚夫妇及其儿子遭受了近一年的持续性勒索。勒索者威胁要将他们儿子的私密照片张贴在全城各处，最终，由于羞耻和害怕照片被公之于众，他们支付了约60.000万欧元才敢报警。
性勒索可以通过各种渠道进行：社交网络、即时通讯、账户黑客攻击、非法访问设备，或者更常见的是，大规模电子邮件活动，犯罪分子发送数百万条信息，希望一小部分受害者会支付赎金。
最常见的通过电子邮件进行的性勒索类型
随着时间的推移，性勒索邮件变得越来越复杂，但它们本质上仍然遵循一些反复使用的通用模板或脚本。美国国家网络安全研究所 (INCIBE) 和执法机构已经检测到大规模的勒索活动，这些活动向过去数据泄露事件中泄露的数百万个电子邮件地址发送了几乎相同的文本。
在这些电子邮件中，诈骗者通常会把自己伪装成黑客，声称已经完全控制了你的电脑或手机：他声称已经安装了无法检测的间谍软件，访问了你的摄像头和麦克风，录制了你在成人内容网站上观看的内容，现在拥有了你的私密视频以及你的完整联系人列表。
勒索者会设定一个非常短的期限，通常是48 到 72 小时，要求你用比特币支付一笔款项，金额通常在 700 到 950 美元之间。勒索者还会强调，如果你报警或告诉任何人，他就会把所谓的视频发布到社交媒体上，或者发送给你的家人、同事和朋友。
这类邮件还有一种变体，直接威胁要对你实施人身暴力甚至死亡：他们声称已雇佣杀手来杀你，但如果你支付一定金额，发件人愿意取消合同。有时，他们还会声称知道你的住址或日常作息，这一切都是为了加剧你的恐惧。
诈骗分子冒充警察或司法机关的手段也十分常见：他们会寄给你一份所谓的“传票”，声称来自欧洲刑警组织、内政部、国际刑警组织或检察院，指控你犯有传播儿童色情制品、人口贩卖或猥亵暴露等重罪。这些伪造的文件会告诉你，如果你配合调查并支付“罚款”或达成“庭外和解”，指控就可以撤销。
网络犯罪分子如何运作：脚本、泄露的数据库和加密货币
大多数这类电子邮件背后并非网络犯罪分子针对你个人，而是大规模的自动化攻击活动。犯罪团伙购买或下载包含数百万个电子邮件地址的数据库，而且通常还包含从遭受数据泄露的服务（社交网络、在线商店、论坛等）中泄露的密码，这使得此类攻击与其他常见的网络诈骗类似。
他们利用这些信息创建标准脚本，然后通过垃圾邮件群发：这些邮件通常使用免费账户或被入侵的服务器批量发送，而且往往没有任何个性化内容。有时，邮件开头只是简单地写着“尊敬的客户”，甚至完全不包含您的姓名；但有时，为了增加可信度，他们会在邮件中插入您的旧密码或电话号码等信息。
当勒索邮件中包含您的密码时，通常情况下，该密码是在之前的数据泄露事件中泄露的。这并不意味着诈骗者已经入侵了您的电脑或账户；这仅仅意味着该邮箱/密码组合正在犯罪网络上被转售。如果您继续在其他服务中使用该密码，则存在安全隐患，您应该通过更改所有使用该密码的网站的密码来解决此问题。
另一种非常常见的伎俩是欺骗或冒充发件人：邮件看起来像是来自您自己的电子邮件地址，让您误以为攻击者已获得您帐户的访问权限。实际上，他们篡改了电子邮件的“发件人”字段。如果域名没有正确配置 SPF、DKIM 或 DMARC 等系统，并且接收服务器没有检查这些系统，那么这种技术上是可行的。
关于支付方式，他们几乎总是要求使用加密货币，尤其是比特币。原因很简单：交易不可逆转，虽然并非完全匿名，但追踪资金流向并将其与特定个人关联起来非常困难，需要复杂的调查。因此，你永远不会看到他们要求进行提供明确账户持有人和IBAN号码的传统银行转账。
如何识别虚假性勒索邮件的明显迹象
虽然借助人工智能工具，一些信息的撰写水平越来越高，但通常仍有一些非常明显的线索表明，你遇到的并非基于有效黑客攻击的真正威胁，而是诈骗。
第一个迹象是信息本身的语气：你会看到充满恐惧、紧迫感和威胁的措辞。他们会提到非常短的期限——48或50小时——描述灾难性的场景，命令你不要与任何人交谈，并强调如果你不按时付款，他们将执行他们的计划，毁掉你的社交或职业生涯。
另一个关键线索是，这类邮件通常是未经适当修改的通用模板。许多邮件翻译粗糙，语法错误百出，用词怪异，大小写混乱。它们经常混用语言，引用不存在的法律，或者提及根本不存在的组织（例如“俄罗斯国际刑警组织”或名称荒谬的部门）。
此外，还要注意发件人的地址和联系方式：如果邮件声称来自警察部门或官方机构，但发件人地址却是Gmail、Outlook等免费邮箱服务，或者回复邮件的域名与官方域名不符，那就是典型的诈骗。任何信誉良好的机构都不会使用免费账户联系您并要求您紧急付款。
一个非常重要的细节是完全缺乏证据。如果有人真的掌握了你的私密视频并想说服你，合乎逻辑的做法是至少提供一张截图或模糊的画面作为证据。然而，这些邮件只是描述了所谓的视频，却没有任何证据。除了泄露的密码之外，它们也很少包含你联系人的具体姓名或任何个人信息。
最后，务必警惕诸如“由于您在可疑网站上的活动，您的个人数据已被泄露”、“等待您的付款”或“关于您账户的重要通知”等耸人听闻的电子邮件主题。他们的目的是诱使您尽快打开邮件，并在没有时间冷静分析的情况下做出冲动的决定。
国家反腐败委员会和安全部队发现了大规模的宣传活动
在西班牙，国家网络安全研究所 (INCIBE) 以及国家警察和国民警卫队等机构已就通过电子邮件传播的大规模性勒索活动发布了多项警报。这些警报详细解释说，这些邮件是基于先前泄露的数据自动发送的。
据这些机构称，诈骗邮件通常声称已在您的设备上植入无法检测的间谍软件，并记录您在屏幕上的所有操作，尤其是在您访问成人内容网站时。他们声称已捕获您的网络摄像头画面和屏幕活动，并将两者合并成一段不雅视频。
对这些邮件的技术分析表明，这些所谓的感染纯属虚构：所观察到的只是在数千封邮件中重复使用的标准文本，没有任何实际入侵的证据。此外，从技术角度来看，对于此类攻击活动而言，在不被网络流量检测到的情况下，持续不断地从数百万受害者那里获取视频和音频流几乎是不可能的。
当局还强调了其中的经济矛盾：如果攻击者真的完全控制了你的电脑、密码和银行账户，那么最合乎逻辑的做法是清空你的账户或窃取有价值的信息，而不是向你索要相对较少的比特币，然后祈祷你会同意支付。
INCIBE还强调，这些邮件都设定了非常严格的时间限制（48-50小时），并明确建议不要报警，其目的正是为了防止受害者寻求建议并冲动付款。因此，他们坚持认为绝对不能付款，如果已经转账，则必须立即报案。
虽然本文主要讨论电子邮件，但需要注意的是，性勒索也可能发生在社交媒体和约会软件上。很多情况下，犯罪者会先与受害者进行友好的交谈，假装自己很有魅力或平易近人，逐渐赢得受害者的信任，最终索要私密照片或视频。
一旦受害者发送色情内容，诈骗者便会突然改变策略，直接开始敲诈勒索：索要更多内容、金钱或性服务，并威胁将这些图片发送给家人、同学或工作伙伴。这种模式在儿童和青少年中尤为常见，其中往往涉及诱骗和腐蚀未成年人。
还有账户被盗的问题：如果你通过聊天、社交媒体或即时通讯应用发送了私密照片，而有人非法获取了你的账户访问权限，他们就可以下载这些照片并以此勒索你。在这种情况下，风险确实存在，因此务必尽快更改密码、启用双重验证并报告事件。
另一种可能性，虽然不太常见但仍然存在，是网络犯罪分子可以利用恶意软件控制设备的摄像头和麦克风。虽然在特定情况下技术上可行，但这并非大规模电子邮件性勒索活动的典型作案手法，后者依赖于邮件数量和心理操控，而不是对每个受害者进行高级入侵。
在所有这些情况下，关键在于要明白，责任绝不在于受害者，而在于利用这种脆弱性进行胁迫和伤害的施害者。情感和法律支持与技术应对同等重要。
西班牙的法律框架和报告义务
西班牙刑法典中还没有专门的刑事犯罪“性勒索”，但构成性勒索的行为符合法律中已包含的几种犯罪：敲诈勒索、勒索、侵犯隐私和名誉罪、泄露秘密罪、腐蚀未成年人罪、性虐待罪、性剥削罪、传播儿童色情制品罪、拦截通信罪等等。
这意味着，如果有人威胁要散布你的私密照片或视频，或者未经你同意就发布它们，他们就触犯了法律，将受到法律制裁。因此，当局强调举报的重要性，即使你最初感到羞耻或害怕事情公开。
举报时，必须提供所有可能的勒索证据：完整的电子邮件（如果可能，请提供邮件头）、消息截图、与您联系的个人资料链接、要求您付款的加密货币钱包地址、如果您已经付款，则需提供收据或证明等。
担心私密资料的隐私泄露是人之常情，但执法机构和法院对这类证据会严格保密。除调查和法律程序绝对必要之外，这些资料既不会被公开，也不会被用于其他用途。
除了官方渠道外，还有一些专门的协会和服务机构，例如帮助性勒索受害者的网站，它们提供法律指导和心理支持。寻求帮助并不代表软弱；相反，这是重新掌控局面的关键一步。
如果收到性勒索电子邮件该怎么办
如果你收到一封威胁要公开你的私密视频并索要赎金的电子邮件，首先要做的就是不要惊慌。深呼吸，冷静下来，记住，根据INCIBE等机构的分析，绝大多数此类邮件都是大规模、毫无根据的诈骗活动的一部分。
不要回复邮件，也不要支付任何费用。回复邮件只会向骗子确认你的邮箱地址有效且你已阅读邮件内容，这可能导致他们进一步的勒索。支付费用也无法保证他们会放过你；相反，这会让他们觉得你是个容易屈服的受害者，从而可以索要更多钱财。
如果邮件中包含您仍在任何账户中使用的密码，请立即在所有使用该密码的服务中更改密码。借此机会设置强密码和唯一密码，如果可以，请启用双因素身份验证 (2FA) 以增加一层保护。
建议您使用一款可靠的杀毒软件对设备进行全面扫描，这并非因为该邮件证明您的设备已感染病毒，而是作为一种常规的预防措施。保持操作系统、浏览器和应用程序的更新可以大大降低恶意软件成功感染计算机的可能性。
核实所有信息后，您可以删除该邮件或将其移至垃圾邮件文件夹。如果您不确定是否应该举报，可以联系INCIBE网络安全热线017，专业人员将为您提供后续步骤的建议，并判断在您的具体情况下是否应该提交正式投诉。
降低性勒索风险的预防措施
防范此类勒索的最佳方法是：养成良好的网络安全习惯，运用常识，并对身边的人进行教育，尤其是儿童和青少年。虽然完全零风险是不可能的，但您可以显著降低成为性勒索受害者的可能性。
首先，分享私密内容务必谨慎。每个人都有权决定分享什么内容以及与谁分享，但请记住，一旦照片或视频离开你的设备，你就失去了对其的完全控制权。从一开始就警惕那些强迫你发送色情内容或进行露骨视频通话的人。
定期检查社交媒体和在线服务的隐私设置至关重要，限制哪些人可以查看您的个人信息、联系人列表或帖子。关于您的公开数据越少，诈骗分子就越难针对您或您的家人进行个性化威胁或冒充他人。
务必为每个服务使用不同的密码，如果难以记住密码，请使用密码管理器。这样，即使某个平台发生数据泄露，影响也仅限于该特定帐户，不会波及您的其他帐户。
从技术层面来说，如果您拥有与自有域名关联的邮箱，那么在您的域名上正确配置 SPF、DKIM 和 DMARC 等记录，并启用邮箱服务商提供的垃圾邮件和病毒过滤功能，是非常值得的。这有助于阻止许多此类邮件进入您的主收件箱。
特殊情况：看似从您自己的帐户发送的电子邮件
诈骗分子最令人不安的伎俩之一，就是让邮件看起来像是你亲自发送的，发件人和收件人地址都显示为你的地址。这会让人误以为他们控制了你的邮箱，并以你的名义发送邮件。
这种技术被称为欺骗，指的是篡改电子邮件的“发件人”字段。实际上，这就像有人在传统信件的回信地址栏里填写你的姓名和地址一样：这并不意味着他们已经进入了你的家，只是篡改了信件的标签而已。不幸的是，电子邮件协议是几十年前设计的，如果没有现代安全措施的加固，就很容易被篡改。
为了降低欺骗攻击的影响，建议为域名配置SPF 记录（如果可能，也配置 DKIM 和 DMARC）。这些记录指示哪些服务器被授权代表该域名发送电子邮件。如果接收服务器检查这些记录并发现邮件来自未经授权的服务器，则可以将其标记为可疑邮件或直接拒绝。
并非所有服务器都会执行这些检查，因此一些伪造的邮件仍然可能蒙混过关。如果您收到看似从您的帐户发送的性勒索邮件，请仔细分析邮件内容，检查邮件的技术标头，如有任何疑问，请在惊慌之前咨询您的电子邮件服务提供商或安全专家。
与此同时，请遵循以下建议：不要回复，不要付款，再次检查密码以防万一，并使用安全软件进行扫描。绝大多数情况下，这些骗局并不能真正访问您的收件箱，只是表面上的障眼法而已。
归根结底，通过电子邮件进行的性勒索诈骗更多地依赖于恐惧、羞耻和紧迫感，而不是实际的技术技能。了解它们的运作方式、识别它们的迹象以及知道如何应对——例如不付款、保护你的账户以及在必要时举报——是削弱这些网络犯罪分子的势力并最大限度减少经济和情感损失的最佳方法。
