你们分析下，我是不是被敲诈勒索了？

今天要写月报，就打开了 Gmail，看到垃圾邮件中有一份邮件，很好奇，就进去看了一下。我特么心态崩了呀，怎么还能有人敲诈勒索我？我是个屌丝程序员，哪来的钱买比特币，买点基金都亏了，还特么买比特币？也不知道这些人是怎么想的。
上不了图，复制下邮件内容：

Hey,
Your computer was infected with my malware, RAT (Remote Administration Tool), your browser wasn't updated / patched,
in such case it's enough to just visit some website where my iframe is placed to get automatically infected, if you want to find out more - Google: "Drive-by exploit".
My malware gave me full access and control over your computer, meaning, I got access to all your accounts (see password above) and I can see everything on your screen, turn on your camera or microphone and you won't even notice about it.
I collected all your private data and I RECORDED YOU (through your webcam) SATISFYING YOURSELF!
After that I removed my malware to not leave any traces. I can send the video to all your contacts, post it on social network, publish it on the whole web, including the darknet, where the sick people are, I can publish all I found on your computer everywhere! Only you can prevent me from doing this and only I can help you out in this situation.

Transfer exactly 850$ with the current bitcoin (BTC) price to my bitcoin address. It's a very good offer, compared to all that horrible shit that will happen if I publish everything!
You can easily buy bitcoin here:
www.paxful.com
www.coingate.com
www.localbitcoins.com
www.coinbase.com
or check for bitcoin ATM near you, or Google for other exchanger.

You can send the bitcoin directly to my address, or create your own wallet first here: www.login.blockchain.com/en/#/signup/ , then receive and send to mine.

My bitcoin address is: 1NSV9oVAJdocDsJi3VqXvgS4pJ9Bv4ttfu
Copy and paste my address, it's (cAsE-sEnSEtiVE)

I give you 3 days time to transfer the bitcoin! As I got access to this email account, I will know if this email has already been read. If you get this email multiple times, it's to make sure you read it, my mailer script has been configured like that and after payment you can ignore it.
After receiving the payment, I will remove everything and you can life your live in peace like before. Next time update your browser before browsing the web!

no1xsyzy

2020-04-01 15:57:50 +08:00

因为邮件的 From 头是发信者自己写的，所以可以伪装成 “自己发给自己”
小白一看，哇，发信人是我自己，那可太神奇了，那肯定对方说啥是啥了。
为什么要解释这么详细？因为目标人群就是小白。

这不是敲诈，因为对方虚构了事实，是诈骗。而且是钓鱼式诈骗，广撒网，愿者上钩。

这种篡改 From 头的，你无法找到真实的发信者地址（甚至不需要任何邮箱，只要直接连 gmail 服务器并表示我是某某邮局，这有封邮件需要投递给你）
所以楼上那些说回复啥的，都是瞎说的。尤其点名 #19，纯粹自己没碰到过瞎吹。你回复的话还是回复到同邮箱上去。

justin2018

2020-04-01 21:08:18 +08:00

嘿。
你的电脑被我的恶意软件 RAT （远程管理工具）感染了，你的浏览器没有更新 /补丁。
在这种情况下，只需访问一些网站，我的 iframe 被放置在那里自动感染，如果你想了解更多 - 谷歌。谷歌："驱动器利用"。
我的恶意软件给了我完全的访问权限和控制你的电脑，这意味着，我可以访问你的所有账户（见上面的密码），我可以看到你屏幕上的一切，打开你的摄像头或麦克风，你甚至不会注意到它。
我收集了你所有的私人数据，并录下了你（通过你的网络摄像头）的视频，让你感到很满意。
之后，我删除了我的恶意软件，不留任何痕迹。我可以把视频发给你所有的联系人，在社交网络上发布，在整个网络上发布，包括暗网，变态的人在哪里，我可以把我在你的电脑上发现的所有信息都发布到哪里！我可以把你的电脑上的所有信息都发布到你的电脑上。只有你能阻止我这样做，也只有我能帮你解决这种情况。

以目前的比特币（ BTC ）价格，准确地转入 850 元到我的比特币地址。这是一个非常好的报价，比起我把所有的东西都公布出来会发生的那些可怕的事情要好得多!
你可以在这里轻松地买到比特币。
www.paxful.com
www.coingate.com
www.localbitcoins.com
www.coinbase.com
或者查看你附近的比特币 ATM，或者谷歌上的其他交易所。

你可以把比特币直接发到我的地址，或者在这里创建你自己的钱包：www.login.blockchain.com/en/#/signup/ ，然后接收并发送到我的钱包。

我的比特币地址是: 1NSV9oVAJdocDsJi3VqXvgS4pJ9Bv4ttfu
复制并粘贴我的地址，它是(cAsE-sEnSEtiVE)

我给你 3 天时间把比特币转过来! 因为我得到了这个邮箱账号的权限，我就知道这封邮件是否已经被人看了。如果你多次收到这封邮件，那是为了确保你看完了，我的邮件脚本是这样配置的，付款后你可以忽略不看。
收到付款后，我会把所有的东西都删除，你可以像以前一样平静的生活。下一次在浏览网页前更新一下你的浏览器!