凌晨两点十七分，邮箱邮件手机屏幕在床头柜上亮起来。黑客我摸过来一看，勒索是邮箱邮件封新邮件提醒——发件人是个陌生地址，一串乱码加数字，黑客主题栏赫然写着：你被入侵了。勒索

我点开邮件，邮箱邮件正文第一行就报出了我的黑客真实姓名、手机号，勒索甚至家庭住址。邮箱邮件这倒不算稀奇，黑客这些信息早就在各种数据泄露里烂大街了。勒索真正让我后背发凉的邮箱邮件是第二段——对方贴了一张截图，是黑客我电脑桌面某个文件夹的列表截图。那个文件夹里存着我去年写的勒索几篇未发表稿子，从没上传过网盘，也没发过任何邮箱。

勒索信写得倒是客气，中英混排，语法还带点翻译腔。大意是：你的设备已被我远程控制，我录下了你浏览成人网站的视频，也翻看了你的私人文件。想要这些内容不发给你的通讯录好友，就转0.5个比特币到以下地址。你只有48小时。

我盯着那串比特币地址看了很久，心跳快得有点发慌。但奇怪的是，等最初的紧张感过去后，我反而冷静下来——因为我突然想起一件事：那台电脑上个月刚重装过系统，所有文件都转移到了新移动硬盘里。旧硬盘被我格式化后扔在抽屉里吃灰，而新硬盘根本就没插过网线。

也就是说，那张截图里列出的文件名，确实属于我，但那是两个月前旧硬盘的文件结构。对方拿到的信息，要么来自某个云端同步残留，要么就是从某个旧邮件附件里翻出来的。我甚至怀疑，那封邮件本身，就是利用我某个老账号的弱密码，直接登进邮箱后翻了历史邮件才拼凑出来的。

我决定赌一把，不理它。

接下来的两天，我照常工作、吃饭、睡觉。没有收到任何后续威胁，通讯录好友也没人跑来问我“你最近干嘛了”之类的话。第三天早上，那封勒索邮件自动消失了——不是被删除，而是发件地址被邮箱服务商判定为垃圾邮件，自动归了档。

后来我查了下，这种邮件有个专门名字，叫“sextortion scam”，撒网式群发。攻击者往往从某个暗网交易市场批量买来“个人信息包”，里面包含姓名、电话、旧密码、甚至旧邮件存档。他们根本不具备实时控制你设备的能力，只是利用你害怕社死的心理，赌一个概率——总有人会慌，会转账。

但这事给我留了个后遗症：我把所有账号都开了两步验证，把旧邮箱里那些含敏感信息的邮件全部删了个干净，又花了一下午把电脑里所有加密文件夹的密码换成了三组不同的强密码。最讽刺的是，那封勒索信里提到的“录下你浏览成人网站的视频”，我根本没用那台电脑看过任何不该看的东西——但对方赌的就是你不敢否认。

你看，黑客勒索这行当，早就不靠技术了，全靠心理学。他们卖的不是威胁，是恐惧。而恐惧这东西，只要你不接招，它就一文不值。当然，前提是你得确认自己真的没被植入什么后门程序——如果你连自己电脑里有哪些文件都记不清，那还是老老实实断网查一遍比较稳妥。