收到一封勒索信

万万没想到我居然会收到勒索信。

素日里的印象，被敲诈勒索的对象都是有钱人，没想到眼下我这样的穷光蛋居然也成为了某些人勒索的对象。旁人被敲诈勒索往往会惊慌失措，而我却感觉哭笑不得。

事情的经过是这样的：某日我打开邮箱，发现垃圾邮件文件夹里有几封未读邮件，其中一封邮件的标题一瞬间便吸引了我的注意力，因为这个标题是我常用的密码。

大意是他们在色情网站植入了病毒，我恰好访问了这些网站，于是中招。他们远程控制我的电脑，录下了我观看的小黄片，还通过我的电脑摄像头拍下了我自嗨的视频。现在他们要我在24小时内支付价值1400美元的比特币作为“封口费”，不然就把视频群发给我的Messenger和Facebook上的亲朋好友。

勒索者甚至还非常细心地教了我怎么购买比特币（search “how to buy bitcoin” in Google）。

邮件内容纯属无稽之谈，而且这是赤裸裸的网络“隐私诈骗”，同时也是“比特币勒索”。

首先，我从没有浏览过不知名的小黄片网站，看片我向来只选择Pornhub和twitter，所以邮件里说通过病毒控制我的电脑也就成了虚张声势，这要是换成其他肥宅，估计已经信了八成。

其次，退一步来说，即便是他们真的录下了我看过的小黄片，拍到了我的自嗨视频，他们也不可能联系到我的亲朋好友，因为他们都没有Facebook账号，他们甚至连邮箱都没有。

最最关键的是，他们勒索错了对象！我一穷二白，根本支付不起约等于一万元人民币的1400美元“封口费”……

回到邮件最吸引我注意的地方，为什么他们知道我的密码？其实答案也不难，无非就是各大网站被黑客“脱裤”造成的账号、密码泄露。勒索者投机取巧，利用外泄的数据对用户进行诈骗。

想知道自己的账号与密码是否外泄？火狐Firefox（对，就是那个生产浏览器的公司）上线了一个专门查询数据外泄的网站 Firefox Monitor，输入注册邮箱便能查询到你的账号、密码组合在哪些网站的“脱裤”事件中被泄露。

我经常用来注册各类网络服务的邮箱和密码组合在多次网站数据泄露中遭殃，不过好在我对这些网站的使用频率不高，几乎没有真实的个人信息，而且这个被泄露的密码也是我为了注册并不常用网站而专门设置的一个弱密码。涉及到资金安全、个人敏感信息的网站，账号和密码我都比较小心谨慎，没有使用这个弱密码。

密码可以保护账号中的所有个人信息。黑客会因一些不良的使用习惯而得益，例如在每个地方都使用相同的密码，或是使用常见的密码组合（例如 asdf1234 ），这样的话只要一个账号被黑，他们就可以使用“碰库”的方式，轻而易举地黑掉你的多个账号。除了账号被黑，还有可能像我一样被别有用心者诈骗勒索。

所以，想要保障个人信息安全，不同网站使用不同密码注册、不时修改密码都是非常必要的措施。