小心：看了色情网站却被黑客勒索，你是要面子还是要钱？

不知道有多少小伙伴，会在晚上回家之前，打开手机或者电脑，打开收藏已久的视频或者网站，“放松”来一场单人高潮盛宴？

如果是这样，你最近可能要小心了，因为最近网络上掀起了一波“色情勒索”勒索邮件。

包含密码的威胁信，“给我钱，否则我会让全世界知道你的性癖好”

这种敲诈勒索的过程是这样的：首先，当事人会收到一封邮件，邮件开头是这样的：“你好，我知道你上过某些色情网站/看过某些色情视频，题外话你的味道不错。但是关键是，我在那些网站上放了病毒，你看那些视频，自己动手做，我用你设备上的摄像头把它们录下来了。”

然后，为了取信于受害人，信中会加上这样的声明：“不信？那我先给你一些资料。当我真正连接到你的电脑时，你的一些账户是OOO，并且你的密码是XXXX对吧？”

一般来说，这里提供的账号密码都是真实受害人自己的账号密码。

成功拿到受害者的信件后，黑客会在信件中要求受害者用比特币支付一些封口费，否则就会对受害者做一些对受害者不利的事情，从入侵电脑放置勒索病毒，到自己DIY受害者将拍摄的屏幕截图发送给您的亲朋好友。

密码是真的，但是色情网站的东西是假的

那么，问题来了，这封信是真是假？

答案是密码部分通常是真实的，但涉及通过色情网站进行黑客攻击或通过相机镜头偷偷录制视频的部分是非常有问题的。

过去确实有过相关的攻击。 一些黑客将恶意代码植入色情网站邮件勒索比特币，并偷偷记录用户的屏幕，最后借此勒索用户，支付赎金或将屏幕公开。

但是，随着科技的进步，除了智能手机设备，电脑摄像头、浏览器、杀毒软件也越来越先进。 现在如果一个网站要启动摄像头，浏览器会先弹出一个警告； 摄像头镜头旁边会有一个指示灯，如果启用摄像头，该指示灯会亮起； 最后，很多杀毒软件都针对这类病毒做了准备，一旦病毒出现就会第一时间拦截。

黑客之所以使用色情网站，是因为很多人曾经使用过或者正在看色情网站，而很多人对于自己使用色情网站的事情也不好说，只想尽快付出代价。 这使得毫无戒心的人受骗支付赎金。

但这仍然不能解释另一个问题：信中提到的正确密码是怎么来的？

从过去的密码泄露事件

在这一部分，国外信息安全团队对此进行了更深入的调查，结果是黑客组织利用过去几年发生的一些账号密码泄露事件中获取的账号密码列表，建立了一个这个勒索通讯录，并以此作为主要受害者名单来发送威胁邮件，并不是因为黑客真的入侵了用户的电脑。

因此造成了用户误认为自己的电脑真的被入侵了，不敢乖乖交赎金的局面。

更新密码、发布视频或停止色情网站

所以，说了这么多，我们有什么办法可以解决这样的问题。

首先，大家要养成不时更新密码的习惯。 由于这些黑客使用过去的数据库和泄露的密码，如果用户更新了密码，这些信息将毫无用处。 因此，当收到勒索信时，就可以知道相关信息是没有用的，即使黑客手动上真hold，也无法使用。

另外，如果用户不经常使用电脑或手机的前置镜头邮件勒索比特币，可以选择贴上镜头进行密封，或者贴上市售的镜头小开关，在不使用时物理挡住镜头。 这样，就可以防止黑客在真正侵入计算机时，通过摄像头窥探用户的外貌或记录用户的一举一动。

最后，虽然这个建议很难执行，但如果你真的对这些成人网站的安全性有疑虑，还是少用为妙。