这个特定骗局的唯一重要收获是：更改密码。

这个骗局自2018 年 7 月左右开始出现，到目前为止还没有发布任何视频（与此类勒索有关），但很多钱已经易手。一位消息人士称，“到目前为止，30 名受害者总共支付了超过 50,000 美元”。我们知道的一件事是，发送的密码确实是真实的。诈骗者可能不是通过渗透您的机器来获得此信息，而是通过从在阴暗论坛中发现的泄露凭据数据库中复制它来获取此信息。

TL;博士：

更改您的密码。不要重复使用密码。您还可以查看 haveibeenpwned.com 以查看您的凭据在何时何地被泄露。

各个司法管辖区的执法部门正在追赶这些类型的电子邮件。我知道一些鼓励人们举报这些类型的电子邮件。它们是直接的敲诈勒索，通常属于与网络钓鱼不同的法律。请检查您所在地区的当地执法机构。

其次，因为这是新的，人们不知道如何回应这个问题，所以向当地的 IT 部门报告可能很重要，这样他们就可以阻止他们并追赶公司中可能收到相同电子邮件的其他员工.

几个月前，我收到一封来自安全管理员的惊恐电子邮件，其中包含相同类型的电子邮件，他问的问题与您提出的相同。当我与本地 LE 合作时，我询问了安全管理员是否在其他人的收件箱中有电子邮件的副本。原来有 15 个人收到了这封邮件，只有一个人举报了，他们都吓坏了。有些人试图弄清楚如何向敲诈者付款（在这种情况下，金额要低得多）。

因此，请咨询您当地的 LE，并确保您的 IT 部门知道这件事，以便他们可以帮助那些吓坏了的可怜人。

一旦这变得更加主流，我们的反应就会变得更加标准。

如果您认为电子邮件具有针对性且准确：

1. 我认为访问网站或视频不可能通过某人的系统，如果您下载并运行了任何文件，或者您的浏览器太旧，那么黑客可能会访问您的系统，然后世事皆可能。

2. 电子邮件中是否有任何与您相关的具体信息？Email, password, Ip/location, Web Browserversion, OSyour monitor modeland ... 被认为是正常的，但是获取网络摄像头和录制似乎并不真实和可能。

如果您不知道这封电子邮件在谈论什么，可能的操作可能是：

1. 如果您认为这是一封垃圾邮件，那么标记、报告和删除将使他下次的工作更加困难。因为发件人将被列入黑名单，他的工具将被标记和暂停，并且麻烦更多。影响很小，但可能有助于其他人进行垃圾邮件攻击。

2. 分析电子邮件的标头可以暴露一些关于发件人的信息，例如 ip、他正在使用的工具或...。这是一个非常技术性的事情。但是考虑到发件人使用临时工具，这些信息将无济于事。

3. 黑客可以看到你是否打开、阅读、点击并等待了邮件，所以下次最好不要打开这些邮件。

4. 您在这里占了上风，如果您认为有风险，您可以通过任何可能的方法更改您的电子邮件密码。

5. 最后无知是最好的解决方案，我每天都会收到 10 个。当数以百万计的电子邮件免费提供时，大量垃圾邮件对于黑客来说是一件很平常的事情。