不必理睬邮箱中的勒索信件

发布于 11 天前  63 次阅读


今天上了忍者云的SSR机场,用的是小号邮箱,但迟迟收不到验证邮件,后来发现貌似没有验证邮件,但我也为此翻了久久没有打开的垃圾邮件信箱。

正是因为这次查看垃圾邮件,我发现了之前一直没看见的、一封令我大跌眼镜的诈骗邮件。

这封邮件的标题就是我的邮箱账号和一个经常使用的密码,我至少在40个不同的账号中使用了这个密码,于是我赶紧先改掉了一部分常用的账号的密码,然后再点开了这封邮件。没想到这封邮件的内容更是惊人。

大意就是说他在某一个不可描述的网站上植入了病毒,可以调用访问者的摄像头。然后我在访问他这个不可描述的网站,看着不可描述的视频,做着不可描述的事情的时候,被他拍的一清二楚,现在必须付出价值几百几千美金的比特币来封口,要不然这段恶心的视频就会出现在我小伙伴的眼前。

我特么的真的是懵逼了。

Hatsukashi 地讲,我当时第一印象是,我到底是在 91porn 还是在 Fc2 用了这个账号密码,还是说琉璃神社也被黑了?

不对啊。

我特么,虽然用电脑看神社,但从来不做不可描述的事情啊,更何况神社的资源都是要下载下来看的,你特么还拍个毛线?而且我电脑360p的摄像头,FaceTime都跟打了马赛克一样,你还用来做小视频?而且有哪个傻逼会去无缘无故注册不可描述的网站账号?

上网搜索关键字“账号密码勒索邮件”,果然有许多一样的受害者。

其实这已经不是我第一次收到勒索邮件了,上一次是在我大号的垃圾信箱中,大意是掌握了我看不可描述网站时的IP,也录了视频(你们都是一个套路嘛?),不过那时候我正在学校,跟邮件中的IP差了十万八千里,就没鸟他。

但这次毕竟连账号密码都泄露了,这我就不能忍了。

现在我初步的补救措施就是暂时修改我认为重要的、使用了相同密码的账号,然后回溯一下究竟是怎么泄露的这些信息。

暂时的调查结果是,我在2011年时注册了一个免费服务器托管商(当时净想着占便宜,现在也是),就是大名鼎鼎的000webhost。不幸的是这个商家在2015年的时候数据库泄露,流出了1350万份明!文!密!码!还包括用户的姓名、账号和IP地址,我真是呵呵了。

573786164是我的QQ小号

至于如何判明自己的邮箱信息是否曾经被泄露,这里有个好方法:

Firefox Monitor

或者在这里查看:

Have I Been Pwned?