華爾街日報：性勒索已滲透到家庭群聊中

這些家庭成員收到一條來自陌生號碼的短信，短信內容竟是親戚的色情圖片，這讓他們大吃一驚。

艾莉森·帕姆利是性勒索計劃的目標。

上個月，克裏斯·克萊恩和妻子在前往新奧爾良參加美國農場局聯合會會議之前，正坐在酒店泳池邊，這時他收到了一條來自陌生號碼的短信。

一個加州區號的人創建了一個群聊，成員包括他的妻子珍妮、女婿喬丹·帕姆利以及喬丹的父母。“克萊恩一家和帕姆利一家，我有東西要給你們看，”發帖人寫道。“我再加一些家人。”

發件人隨後又加上了克裏斯16歲的兒子。“夥計們，馬上開始，”這位神秘的發件人寫道。

克裏斯打字問道：“你是誰？”

“克裏斯，把這個號碼拉黑，”喬丹在群聊中寫道。

在克裏斯來得及屏蔽之前，發件人附上了一張照片，這張照片是從他24歲的女兒艾莉森的公開Facebook賬號上扒下來的。照片上是艾莉森和喬丹坐在高爾夫球車裏。接著，發件人又發布了一張疑似艾莉森進行性行為的照片。

家人拉黑了那個號碼，但對發生的事情仍然一頭霧水。克裏斯是密蘇裏州農場局的公關負責人，他的客戶中就有一家身份盜竊監控和預防公司。他推測，這些短信似乎是在勒索錢財，否則就會進一步發布那些據稱是人工智能生成的圖像。

艾莉森的父母珍妮和克裏斯·克萊恩與她在密蘇裏州傑斐遜市的家中。

艾莉森和喬丹當時正在密蘇裏州帕克希爾斯的家中看電視節目，這時收到了這些信息。

喬丹說他當時立刻就起了疑心。然後他看到了照片。“我們不會那樣拍照，因為我們知道手機有多不安全，而且我們本來也不是那種人，”在一家電力公司遠程工作的喬丹說道。

“我當時心都涼了，”身為醫療接待員的艾莉森說，“感覺我的身份被徹底剝奪了。”

幾個月前，克裏斯曾幫助他的身份盜竊客戶策劃關於性勒索的案件，這種勒索方式是指以分享色情圖片（真假皆有）相威脅，向受害者勒索錢財。近來，青少年男孩一直是性勒索的主要目標。而現在，他自己也成了受害者。

詐騙分子正在尋找新的目標，而人工智能讓這一切變得更容易。

“這一切都是自動化的，”克裏斯所在的公司IdentityIQ的首席創新和營銷官邁克爾·舒馬克說。“不是有人坐在那裏研究用戶，而是利用人工智能抓取社交媒體賬戶和公開圖片。”

艾莉森感到非常尷尬，因為她的家人，包括她丈夫的父母，都看到了這張看起來很逼真的照片。

“我的公婆立刻打電話來問這是什麽，”艾莉森說。“我們指導他們如何刪除照片，以及如何將郵件標記為垃圾郵件並舉報。”

家人懷疑喬丹當天回複的一份婚禮電子邀請函是否與此事有關。犯罪分子發送虛假電子邀請函竊取郵箱賬號的詐騙活動日益猖獗。但艾莉森表示，她和喬丹確認邀請函確實是朋友發出的，並非詐騙郵件。

網絡安全專家表示，發生在這個家庭身上的事情可能發生在任何人身上。

可能是某個家庭成員或他們認識的人的電子郵件賬戶被盜用，從而獲取了他們的電話號碼。詐騙者也可能使用了互聯網上公開的信息。

艾莉森擔心那張帶有她肖像的色情照片會再次出現。

網絡安全軟件公司McAfee的首席技術官Steve Grobman表示，無論哪種情況，人工智能都可能被用來收集和分析有關家庭成員及其關係的信息。

“如果你接管了某人的電子郵件帳戶，並且該帳戶包含聯係人信息，那麽你就擁有了所需的所有信息，”格羅布曼說，“電子郵件、電話號碼以及從郵件中可以看出人們之間的關係。”

過去，詐騙分子會手動瀏覽社交媒體資料和其他在線數據，拚湊出潛在目標的詳細信息並獲取聯係方式。而現在，隻要擁有一台高性能計算機和一個開源人工智能模型（即可以免費下載和運行的公開人工智能模型），任何人都可以實施大規模詐騙。

格羅布曼說：“不法分子並沒有使用消費者常用的AI服務，例如Gemini、ChatGPT或Claude，這些服務能夠觀察他們的行為並阻止他們。他們很可能使用的是運行在專用機器上的模型。”

他說，同樣地，製作虛假的色情圖片可能就像使用互聯網上眾多脫衣程序中的一個一樣簡單。

無論事情是如何發生的，成為人工智能生成的裸照的對象所帶來的影響遠不止最初的尷尬。

“我不確定那張照片去了哪裏，”艾莉森說。“我擔心它會再次出現，並引發比現在更大的風波。”

你可以做什麽

艾莉森的家人不確定騙子是如何聯係到他們的，但在對方提出任何要求之前，他們就屏蔽了短信發送者。

除非你是擁有數百萬比特幣或龐大公眾粉絲群的高價值目標，否則你可能不會認為自己是目標。但這並不意味著我們不應該采取以下簡單的自我保護措施：

把你的賬號設為私密。雖然很難徹底刪除網上所有你的照片，但不要讓不法分子輕易從你的社交媒體賬號獲取照片。把你的Facebook和Instagram賬號設為私密，隻接受你認識的人的關注請求。在群聊事件之後，艾莉森就是這麽做的。

管理好您的密碼和身份驗證。為每個電子郵件、金融和社交媒體帳戶使用強密碼和唯一密碼。同時，前往安全設置，為所有服務啟用雙重身份驗證。如果您不幸成為性勒索或其他類型網絡詐騙的受害者，請立即更改密碼。

斷開所有在線會話。Scheumack建議您進入電子郵件和社交媒體帳戶的安全設置，檢查哪些設備已登錄，並結束任何可疑或未知的會話。如果犯罪分子已登錄，即使您更改了密碼，他們仍然可以在一段時間內繼續訪問您的帳戶。

不要付款。如果您在遭遇性勒索時收到金錢要求，網絡安全專家建議您不要支付。相反，請拉黑詐騙者，並將電話號碼或社交媒體用戶名舉報給聯邦調查局的互聯網犯罪投訴中心。

“如果你不付錢，他們會發照片嗎？有可能，”格羅布曼說。“如果你付了錢，就能保證他們不會發嗎？不一定。”