“我叫张X兰，人美大性感……”一个月时间，小赵收到8条恐吓邮件，其中不乏“可过夜”“私聊看姊妹相片”等肉麻字眼。

去年以来，被“过火”短信轰炸的并不在少数。新京报贝壳财经记者调查发觉，淫秽信息常常只是噱头，而邮件中参杂的网站链接、微讯号才是圈套。记者实测看见，点击邮件中相关链接便会跳转至某一App，其中包含情色直播以及网赌游戏，想要观看则被提示付费。

新京报贝壳财经记者调查了解到，这种引流邮件大多来自境外，目标主要为女性。精准投放背后，早已衍生出为群发邮件而服务的灰黑产，每条邮件标价0.3元至0.45元。现在，黑灰产从业者甚至倾向于订购“资产优质”的手机用户信息，并严格筛选30-60岁女性。

调查过程中，当记者限定接收邮件的对象为女性以及具体年纪区间后，对方发来定价：“0.12元一条”。

对于这一情况，各地民警也在密集出拳。仅近1个月内，上海、潍坊、牡丹江、金华等多地民警已在公众平台发布对情色邮件的警示，提醒手机用户不要随便点击网站链接，不要下载由来不明的App。

情色邮件：付费App垂钓

小赵只是被邮件垂钓的对象之一。

贝壳财经记者专访多位手机用户发觉，近日不少人收到过这种恐吓信息，多为女性，也有男性频繁被包含情色内容的邮件“轰炸”。

小赵称，仅在4月10日至4月24日就连续收到了四条恐吓邮件，其中三条内容都是直接“自我介绍”，并标明具体男性名子，肉麻暗示之外，称想要看“照片”就点击网站。另外一条邮件内容则是要求加陌陌。

贝壳财经记者发觉，这种邮件大多通过同义词、各种符号等过滤掉敏感词，虽然内容有差别，但最终还会附上一个跳转链接的网站，诱导用户下载App。

记者点击多个恐吓信息内含的网站链接发觉，发送时间在八月曾经的链接大多早已失效，陌陌也显示“账号异常状态”。

多番尝试下，记者最终通过5月15日收到的恐吓信息，并在当日打开了其中包含的网址（该网址截止发稿早已失效）。随后，追随指引，记者下载了某App，平台上拥有情色直播以及网赌游戏，不过，直播内容开始十几秒后就弹窗提示须要付费，网赌游戏也须要先冲值本息。

这种App因为参杂着色情赌场内容，难以上架应用商店。且为了逃避严打，网址时常发生变化，使用邮件引流或是其获客的主要途径。

情色邮件引流下载的App，弹窗提示付费

这一App的客服表示，小额付费可走QQ、数字人民币、抖音，也支持支付宝、银行卡和USDT虚拟货币。调查中，贝壳财经记者尝试付费发觉，须要先注册帐号，输入手机号、验证码等能够进行下一步手机群发短信app，注册成功后App手动跳转至上述支付平台（真伪未定）并要求用户输入密码。

值得一提的是，贝壳财经记者在下载那些App时，手机频频提示病毒。

潜藏骗子，体彩平台兼职先付本息

贝壳财经记者调查发觉，一些情色恐吓邮件还暗含盗窃。

调查中，贝壳财经记者通过收到的恐吓邮件添加了一QQ号码，对方在确认记者为“通过邮件特邀”用户后，声称自己是体彩平台，并约请记者做网路兼职，主要任务也比较简单——帮助体彩平台“打流水”。

“和体彩店买体彩差不多，这个开奖快，并且计划师带你。”在那位人员口中，可以攫取抽奖的钱。当记者指责这并非兼职，而是买体彩，对方提出：“买体彩你自己会买吗？”“能确定肯定赢吗？”

对于“兼职为何要投入本息”，对方表示该平台售卖的体彩是通过“大数据剖析”，赢的机率高达90%。至于赚多少手机群发短信app，要看玩多久以及本息多少。100块钱可以赚20%-30%。抛出诱饵后，对方向记者发来一个文件，其中包含多个注册链接，并附送约请码。

贝壳财经记者注意到，多个省份的民警反诈部门发文提醒，收到淫秽信息不要点击链接，由于邮件中的链接以及从链接下载的App可能富含木马病毒，会手动获取手机最高权限，进而盗刷第三方软件中绑定的建行卡里资金，还有可能遭受后续的联通行骗。

据悉，四川成都公安也发布因点击情色邮件遭到盗窃的典型案例，居民李先生点击邮件链接下载App并注册帐号后，客服告知其假如想联系美眉必须先做任务，只有完成积分任务能够提现并获得机会。李先生在客服发的任务单中选择了金额最小的任务并向对方汇款，此后其收到对方退还的652元。以后，李先生便加强了投入的资金，并且对方以提现操作失误，帐号被封为由让李先生收取解冻金，最终缴交5万余元后未能提现，发觉受骗。

对此，多地民警均提醒称，不仅情色邮件垂钓套路外，不法分子都会针对不同人群、结合社会热点等发送相应盗窃邮件，如社保卡停用、营业执照过期、违章罚金、疫情防治等。这类邮件统统都是假的，不要点击陌生链接，不要填写个人信息，见到这种信息，请马上删掉。

一条引流邮件，低至3分钱

贝壳财经记者登陆黑灰产平台并接触多个邮件发送商、数据商后了解到，这项业务早已拥有了成熟的黑灰产产业链，一般，相关App对接数据商订购手机用户数据，再通过邮件发送商群发邮件，借此为App引流。

贝壳财经记者注意到，大多数恐吓邮件以“00”开头。依据住建部有关规定，境外电话步入我国通讯网路时，必须在主叫号码前添加“00”或者“+”。这也就意味着，这种邮件的发送点在境外。

黑灰产平台上，有堪称“国际邮件商”的灰黑产人士直接发布了自己拥有的邮件发送“专线”，包括0084印度、0082美国等。贝壳财经记者以App老总身分接触该灰黑产人士，对方表示发送一条信息价钱为0.45元，“主打情色直播、棋牌、网贷、币圈等一切黑灰产。”

邮件发送商在黑灰产频道的广告截图

贝壳财经记者接触多个邮件发送商发觉，按照地区和发送者不同，邮件价钱也各异，基本在0.3元至0.45元区间浮动。

据悉，发送时间和邮件内容也有讲求，有邮件商客服对记者表示，一条情色引流邮件文案，目前只能发献给国外某三个省份手机用户，联通、电信价钱为0.42元，移动则为0.35元。假如更改文案，还可能发给更多省份手机用户，对方还“贴心”地提供更改文案服务，以特殊符号、“火星文”、生僻字、不规范字体等规避系统监测。

女性用户被盯上，可按资产和订购力筛选目标

情色App盯上了谁？

贝壳财经记者调查发觉，这类App引流时常常以地区为范围进行“广撒网”，而该地区的女性手机用户，非常是资产相对优厚的用户常常是被恐吓的重点。

贝壳记者专访中，有手机用户不愿透漏接收到了涉毒邮件，觉得是自己的诱因才让邮件发送者盯上了。不过，记者在调查中发觉，黑灰产从业者不仅单纯以年纪和性别搜集用户数据，还倾向于订购“资产优质”的手机用户信息。

调查中，贝壳财经记者对两名数据商提出订购条件，包括情色直播引流，限定对象为女性以及具体年纪区间后，对方很快发来定价：“0.12元一条”。

有数据商展示的“客户”购买消费记录显示，一些订购者常常瞄准几个地区，订购十万甚至几十万条女性手机用户数据，再“有的放矢”地发送淫秽引流邮件——男性，年纪30至60岁，“筛选男粉，年纪一定要卡好”。

数据商展示的订购记录

不仅年纪和性别标签，有订购力的手机用户更易被追捧。贝壳财经记者注意到，一些女性数据被标明为“航空采集”，数据中除电话号码还有搭乘各种民航公司的记录。还有一些数据被标注为“银行采集”，电话号码信息外附送不同建行的消费指标。这两类数据均被数据商标记为情色引流“效果优”。

有安全行业从业者对贝壳财经记者表示，个人信息外泄的途径好多，不仅黑客盗号“拖库”，盗取公司、机构的用户信息外，也不排除一些单位机构暗含“内鬼”。对于早已被窃取信息的手机用户，只能不搭理恐吓信息或屏蔽陌生邮件。

去年3月，《检察晚报》称，辽宁盘锦民警摧毁多个专门通过“机房”群发垃圾邮件谋取非法利益的犯罪窝点。那些犯罪结伙购进多台电脑笔记本、“猫池”设备，安排别人注册多个通信公司，从虚拟营运商处购进大批量手机卡，并通过境外聊天软件找人设计转码软件，借助租赁的服务器组建成“机房”，招募、雇用多名人员，并院长那些人接收数据包及通过“猫池”设备、转码软件群发推广引流邮件的方式，非法敛财。

经核算，自2021年7月至2022年8月，这种犯罪结伙共计为赌场、色情网站群发推广引流邮件3亿余条，非法获利4000余亿元。

记者联系邮箱：

新京报贝壳财经记者罗亦丹编辑王进雨校对柳宝庆