华尔街日报：性勒索已渗透到家庭群聊中

这些家庭成员收到一条来自陌生号码的短信，短信内容竟是亲戚的色情图片，这让他们大吃一惊。



艾莉森·帕姆利是性勒索计划的目标。

上个月，克里斯·克莱恩和妻子在前往新奥尔良参加美国农场局联合会会议之前，正坐在酒店泳池边，这时他收到了一条来自陌生号码的短信。

一个加州区号的人创建了一个群聊，成员包括他的妻子珍妮、女婿乔丹·帕姆利以及乔丹的父母。“克莱恩一家和帕姆利一家，我有东西要给你们看，”发帖人写道。“我再加一些家人。”

发件人随后又加上了克里斯16岁的儿子。“伙计们，马上开始，”这位神秘的发件人写道。

克里斯打字问道：“你是谁？”

“克里斯，把这个号码拉黑，”乔丹在群聊中写道。

在克里斯来得及屏蔽之前，发件人附上了一张照片，这张照片是从他24岁的女儿艾莉森的公开Facebook账号上扒下来的。照片上是艾莉森和乔丹坐在高尔夫球车里。接着，发件人又发布了一张疑似艾莉森进行性行为的照片。

家人拉黑了那个号码，但对发生的事情仍然一头雾水。克里斯是密苏里州农场局的公关负责人，他的客户中就有一家身份盗窃监控和预防公司。他推测，这些短信似乎是在勒索钱财，否则就会进一步发布那些据称是人工智能生成的图像。



艾莉森的父母珍妮和克里斯·克莱恩与她在密苏里州杰斐逊市的家中。

艾莉森和乔丹当时正在密苏里州帕克希尔斯的家中看电视节目，这时收到了这些信息。

乔丹说他当时立刻就起了疑心。然后他看到了照片。“我们不会那样拍照，因为我们知道手机有多不安全，而且我们本来也不是那种人，”在一家电力公司远程工作的乔丹说道。

“我当时心都凉了，”身为医疗接待员的艾莉森说，“感觉我的身份被彻底剥夺了。”

几个月前，克里斯曾帮助他的身份盗窃客户策划关于性勒索的案件，这种勒索方式是指以分享色情图片（真假皆有）相威胁，向受害者勒索钱财。近来，青少年男孩一直是性勒索的主要目标。而现在，他自己也成了受害者。

诈骗分子正在寻找新的目标，而人工智能让这一切变得更容易。

“这一切都是自动化的，”克里斯所在的公司IdentityIQ的首席创新和营销官迈克尔·舒马克说。“不是有人坐在那里研究用户，而是利用人工智能抓取社交媒体账户和公开图片。”

艾莉森感到非常尴尬，因为她的家人，包括她丈夫的父母，都看到了这张看起来很逼真的照片。

“我的公婆立刻打电话来问这是什么，”艾莉森说。“我们指导他们如何删除照片，以及如何将邮件标记为垃圾邮件并举报。”

家人怀疑乔丹当天回复的一份婚礼电子邀请函是否与此事有关。犯罪分子发送虚假电子邀请函窃取邮箱账号的诈骗活动日益猖獗。但艾莉森表示，她和乔丹确认邀请函确实是朋友发出的，并非诈骗邮件。

网络安全专家表示，发生在这个家庭身上的事情可能发生在任何人身上。

可能是某个家庭成员或他们认识的人的电子邮件账户被盗用，从而获取了他们的电话号码。诈骗者也可能使用了互联网上公开的信息。



艾莉森担心那张带有她肖像的色情照片会再次出现。

网络安全软件公司McAfee的首席技术官Steve Grobman表示，无论哪种情况，人工智能都可能被用来收集和分析有关家庭成员及其关系的信息。

“如果你接管了某人的电子邮件帐户，并且该帐户包含联系人信息，那么你就拥有了所需的所有信息，”格罗布曼说，“电子邮件、电话号码以及从邮件中可以看出人们之间的关系。”

过去，诈骗分子会手动浏览社交媒体资料和其他在线数据，拼凑出潜在目标的详细信息并获取联系方式。而现在，只要拥有一台高性能计算机和一个开源人工智能模型（即可以免费下载和运行的公开人工智能模型），任何人都可以实施大规模诈骗。

格罗布曼说：“不法分子并没有使用消费者常用的AI服务，例如Gemini、ChatGPT或Claude，这些服务能够观察他们的行为并阻止他们。他们很可能使用的是运行在专用机器上的模型。”

他说，同样地，制作虚假的色情图片可能就像使用互联网上众多脱衣程序中的一个一样简单。

无论事情是如何发生的，成为人工智能生成的裸照的对象所带来的影响远不止最初的尴尬。

“我不确定那张照片去了哪里，”艾莉森说。“我担心它会再次出现，并引发比现在更大的风波。”

你可以做什么

艾莉森的家人不确定骗子是如何联系到他们的，但在对方提出任何要求之前，他们就屏蔽了短信发送者。

除非你是拥有数百万比特币或庞大公众粉丝群的高价值目标，否则你可能不会认为自己是目标。但这并不意味着我们不应该采取以下简单的自我保护措施：

把你的账号设为私密。虽然很难彻底删除网上所有你的照片，但不要让不法分子轻易从你的社交媒体账号获取照片。把你的Facebook和Instagram账号设为私密，只接受你认识的人的关注请求。在群聊事件之后，艾莉森就是这么做的。

管理好您的密码和身份验证。为每个电子邮件、金融和社交媒体帐户使用强密码和唯一密码。同时，前往安全设置，为所有服务启用双重身份验证。如果您不幸成为性勒索或其他类型网络诈骗的受害者，请立即更改密码。

断开所有在线会话。Scheumack建议您进入电子邮件和社交媒体帐户的安全设置，检查哪些设备已登录，并结束任何可疑或未知的会话。如果犯罪分子已登录，即使您更改了密码，他们仍然可以在一段时间内继续访问您的帐户。

不要付款。如果您在遭遇性勒索时收到金钱要求，网络安全专家建议您不要支付。相反，请拉黑诈骗者，并将电话号码或社交媒体用户名举报给联邦调查局的互联网犯罪投诉中心。

“如果你不付钱，他们会发照片吗？有可能，”格罗布曼说。“如果你付了钱，就能保证他们不会发吗？不一定。”