识别“暗网泄露”恐吓

阅读口径

原理说明、原创情景与阅读建议分别标明；这里没有服务入口推荐。

把事实与催促拆开

消息可能同时包含一个可核实主张和一个行动要求，例如声称掌握你的资料并要求立即付款。前者是否真实，需要独立证据；后者是否合理，要另行判断。即使消息提到一项旧信息，也不自动证明发送者控制了设备或掌握全部隐私，更不能证明付款会消除风险。

FTC 的钓鱼识别建议强调，遇到可疑联系时使用自己知道真实的机构渠道核实，而非消息提供的联系方式。对普通读者而言，可以先到既有账户的官方安全通知中确认是否有相关提示。不要把身份证图片、密码或验证码交给自称“帮你查暗网”的陌生人，以免在核实过程中新增泄露。

相关原始资料：FTC：识别与避开钓鱼骗局。其余标为原创的情景用于说明，不是该来源中的真实案例。

假设短信称“资料已被收录，二十分钟内购买清除服务”，附上姓名和一个旧邮箱。姓名与邮箱能否从其他渠道获得、所谓清除覆盖哪里、承诺如何验证，都没有被回答。本例并非真实事件记录，而是用来观察“有限线索加倒计时”的说服方式。先暂停，能为独立核对留出空间。

为了证实一条威胁而购买所谓数据库、下载陌生附件或接触他人的泄露材料，可能带来更多问题。保留自己收到的消息时间和必要记录即可；涉及他人隐私时不要公开扩散。若确有账户异常，处理自己能够控制的账户与设备，比追随对方不断变化的指令更切实际。

可以记录为“收到声称泄露的消息，尚未核实”，而不是立即写成“已经发生全面泄露”。如果后来通过正式通知确认事件，再更新判断和处理范围。保持措辞精确不会降低警觉，反而能帮助现实支持人员理解已知事实，避免把未经证实的威胁叙述当成事件全貌。

为了回顾事件，可以记下收到消息的时间、声称涉及哪项账户和你是否已经核实。没有必要把威胁中的所有敏感材料公开展示。若需要向可信机构提供信息，按其正式要求给出相关部分，并确认渠道。记录的目的是帮助处理问题，不是为陌生消息制造更多传播机会。

对方知道旧密码就代表现在控制设备吗？

不能这样推断。旧信息的来源和现有设备状态需要分别核实；若仍在复用该密码，应通过可信渠道处理账户安全。