性勒索详解：运作方式与如何制止

什么是性勒索？

性勒索是以性图像为筹码的勒索：有人威胁要公开某人的裸照、性相关图片或视频，除非对方付款、发送更多图像，或照他们的要求去做。FBI将其描述为一种犯罪：当有人「威胁说，如果你不提供性相关图像、性方面的好处或金钱，就要公开你的私密敏感材料」时，这种犯罪就发生了。

当图像中的人物未满 18 岁时，这张图片本身就是非法的儿童性虐待材料。这也是为什么这类案件会被当作针对儿童的严重犯罪来处理——而不是一个青少年令人难堪的失误——也是为什么本指南后文会坚决地建议，绝不要保存或转发该图像。

本指南讲的是通过社交媒体和消息应用针对青少年的这一类版本。如果您收到过一封群发邮件，声称有黑客通过您的摄像头录下了您，那是另一种主要针对成年人的骗局，需要另外的应对建议。

在边缘情况下，区分这几种形式很重要。财务性勒索是陌生人所为的犯罪，通常从境外操作，节奏很快。更早出现的性胁迫形式，据Thorn 与 NCMEC的说法，「更常波及女孩，涉及的索要具有性或情感关系性质」，这种形式往往涉及来自学校或本地的熟人。在 Thorn 2025 年的调查中，所有形式的性勒索受害者中，有 36% 的人认识加害者本人（线下）。

第三种形式是最危险的。自 2023 年以来，FBI 一直在警告像「764」这样的网络，它们把通常年龄在 10 至 17 岁的儿童，推向「制作、分享或直播自我伤害、虐待动物、露骨性行为和／或自杀行为」——这是其2025 年 3 月警报中的原话。任何要求自我伤害的情况都是紧急情况：请立即联系 FBI，如果孩子处于危险之中，也要立即联系紧急服务部门。

还有一点发生了变化：图像不再需要是真实的。在 Thorn 与 NCMEC 的分析中，在说明了图像获取方式的举报里，约每九份就有一份涉及孩子什么都没发送、却被一张伪造图像所威胁——通常是别人的照片被冒充成他们自己的。AI 又带来了一条新路径：NCMEC 见过加害者在孩子拒绝发送图像之后，用 AI 制作出一张裸照。我们关于深度伪造裸照和AI 驱动的性勒索的指南对这一变体有更深入的介绍。

性勒索骗局是如何一步步运作的

一场财务性勒索骗局的运作方式就像一份剧本，而这份剧本就是为了求快而设计的。Thorn 与美国国家失踪与受剥削儿童中心（NCMEC）在《财务性勒索趋势》中分析了 2020 年至 2023 年美国 CyberTipline 的举报案例，发现同样的情节一再出现。

让它如此危险的，是时间。FBI 表示，这一切可能发生得很快——「有时只需要五分钟」。在 Thorn 2025 年的调查中，那些把图像发给了只在网上认识的人的受害者中，有 29% 在发送后的 24 小时内就收到了威胁。这种速度是刻意为之的：一个以为自己只有几分钟时间可以行动的、惊恐的青少年，会独自一人做出反应。

让许多家长第一次意识到这种犯罪的那起案件，展示了这段窗口期可以有多短。2022 年 3 月，密歇根州马凯特市 17 岁的 Jordan DeMay 在一天深夜被一个伪装成女孩的 Instagram 账号联系上；ABC News 报道称，他在大约六个小时后自杀身亡。两名兄弟从尼日利亚被引渡，并于 2024 年 9 月分别被判处 210 个月美国联邦监禁。

这些威胁本身是有套路的。在附有聊天记录的举报中，38% 包含了「毁掉你的人生」式的威胁，往往是逐字照抄的，研究者也记录到，这类勒索话术在网上被公开交易。关注者列表是关键道具：据Infosecurity Magazine 报道，网络传染研究所（Network Contagion Research Institute）的研究者发现，「几乎所有针对未成年人的财务性勒索攻击，都涉及对受害者 Instagram 关注者／正在关注列表的截图」。

在与某个国家相关联的举报中，近一半指向尼日利亚或科特迪瓦，不过 FinCEN 指出，大多数加害者是个人或小团伙，而非大型犯罪集团。对身处其中的青少年来说，换一个角度想会有帮助：这是一种复制粘贴式的犯罪，被用在成千上万人身上。这与他们本身无关，也不是对他们这个人的某种评判。

谁会成为目标——为什么男孩占了这么多

任何青少年都可能成为目标，但财务性勒索对青少年男孩的打击最重：在 NCMEC 掌握年龄和性别信息的数据中，90% 的财务性勒索受害者是 14 至 17 岁的男孩。这种倾斜很大程度上来自剧本本身：Thorn 与 NCMEC 发现，这类举报最常始于「网络伪装」——有人冒充另一个年轻人，通常是一个年龄相近、有吸引力的形象，借此操纵一名青少年男孩发送图像。更早出现的性相关形式，依然更常波及女孩。在Thorn 2025 年的调查中，36% 的男孩受害者被索要过金钱，女孩受害者的这一比例为 13%；而女孩更常被逼迫发送更多图像（43% 对 29%）。

举报数量急剧攀升。NCMEC 在 2025 年收到了超过 50,000 份财务性勒索举报——平均每天 137 份。

举报数量不等于受害者数量，各项调查的结果也不尽相同。Thorn 2025 年对 1,200 名美国年轻人的调查发现，13 至 17 岁的青少年中，每五人就有一人表示自己曾遭遇过性勒索，不过 Thorn 自己也指出，一项 2023 年的调查得出的比例是 6%。其他国家也呈现出同样的模式：英国的Internet Watch Foundation 报告称，2025 年已处理的案例上升了 127%，其中 98% 涉及男孩。

把尺度校准一下也有帮助。大多数青少年从未发送过裸照——一项2022 年荟萃分析估计，发送过性短信（sext）的比例约为 19%。真正危险的那个瞬间是很具体的：在 Patchin 与 Hinduja 主持的一项针对 3,466 名青少年的 2026 年美国研究中，把图像发送给非现任伴侣的人，遭遇性勒索的风险约高出五倍。而这正是骗局刻意设计出来要诱使对方做出的举动。

正因为代价如此之高，这件事才如此重要。NCMEC 表示，自 2021 年以来，它已知至少有 36 名青少年男孩在成为目标后自杀身亡——这只是一个下限，并非完整统计——在 Thorn 的调查中，每七名受害者就有一人有过自我伤害行为。羞耻感正是其中的运作机制。一个认定自己惹上麻烦的青少年，会在沉默中独自承受，不告诉任何人——这也是为什么本指南花了这么多篇幅，去确保您的孩子能够对您开口。

为什么付款不能让它停止

付款很少能让性勒索停止，因为这等于告诉勒索者，您是一个金钱来源，而不是一条死路。在 Thorn 与 NCMEC 的分析中，提到已经付款的受害者中，有 27% 表示之后又收到了持续的索要；加拿大儿童保护中心（Canadian Centre for Child Protection）对 Reddit 上受害者帖子的一项研究发现，在讨论过付款的帖子中，93% 都出现了进一步的索要。NCMEC 说得很直白：「配合或付款，很少能让勒索停止。」

这些数字揭示了施压是如何运作的。数据中最大索要金额的中位数是 390 美元，而最大实际付款金额的中位数是 100 美元。第一次索要只是一个开价，而青少年能付出的金额与对方索要的金额之间的差距，正是压力所在之处。据 FinCEN 称，资金往往通过中间人转移，付款备注也越来越多地被伪装成某种无害的事项——付款完全不能让图像被收回。

他们真的会兑现威胁吗？

这是惊恐的家庭最常搜索的问题，而证据比威胁本身更让人安心。在 Thorn 与 NCMEC 数据中，1,837 份指明了图像已经或将要被分享到哪个平台的举报里，有 102 份确认图像确实已被分享——研究者指出，这只是一个下限，因为许多举报是在还没人能知道结果之前就提交的。研究者的结论是，图像被分享的情况「仍属少数，不应被视为必然」，而且往往只分享给少数几个人。

Thorn 2025 年的调查也指向同样的结论：17% 的受害者知道威胁已被兑现——当加害者只是网上认识的人时，这一比例为 8%；当受害者线下认识对方时，这一比例为 33%。这种情况确实会发生，而 FBI 也警告说，无论是否付款，加害者都可能公开相关材料。所以逻辑只有一个方向：如果他们本就打算公开，付款也拦不住；如果他们本不打算公开，付款只会证明您还会继续付下去。

孩子可能正遭受性勒索的警示信号

老实说，答案是：可能完全没有任何警示信号——整个骗局可以在晚饭到午夜之间就走完全程。这也是为什么专家们把「提前做好准备」放在「保持警惕」之前。

我们不能指望靠观察到孩子身上的某种变化，来作为他们需要帮助的信号。

— Melissa Stroebel，Thorn，接受USA TODAY采访时所言，2025 年 2 月

不过，有一些信号仍然值得认真对待，尤其是当它们同时出现时。以下内容参考了 NCMEC 的 NetSmartz 项目和 FBI 的指导：

• 对手机突然产生恐惧——听到通知声就紧张、遮挡屏幕，或是上不了网就惊慌失措。
• 情绪出现明显变化——变得孤僻、易怒，睡不好、吃不下，放弃了平时喜欢的活动。
• 突然急需用钱——向您要现金、礼品卡，或想使用您的支付应用，又或者出现来路不明的交易和不翼而飞的礼品卡。
• 账号突然消失——没有明确原因地突然删除或停用某个社交媒体账号。
• 一个新的网络「朋友」，孩子对这个人似乎既亲近又害怕。
• 无法解释的伤痕或礼物——呈规律图案的割伤、烧伤或疤痕，大热天还穿长袖，或是收到来自陌生人的礼物和游戏币。FBI 将这些列为「764」类网络的信号；一旦出现，应立即寻求帮助。
• 绝望的言语——「我这辈子完了」「所有人都会看到」，或任何暗示他们感到走投无路的话。

如果此刻正在发生：第一小时该怎么做

要制止性勒索，就要反着勒索者想要的一切去做：停止回应、不付一分钱、保留证据、并寻求帮助。以下步骤参考了 FBI、NCMEC，以及英国和澳大利亚儿童保护机构的指导。

1. 先用能卸下羞耻感的话开场

您说出口的第一句话，比任何设置都重要。可以就这么直白地说：「谢谢你告诉我。你没有惹麻烦，我也不会没收你的手机。做这件事的人正在犯罪，我们会一起解决它。」 HealthyChildren.org 上的儿科医生建议，开头要「让孩子确信自己没有做错任何事」。

「不没收手机」这个承诺是刻意做出的。在一项发表于 Prevention Science 的 2025 年研究中，回忆起自己 18 岁前遭遇过基于图像的虐待的年轻成年人，在他们从未透露过的事件中，41.9% 把「害怕失去手机或电子设备」列为原因，53.9% 把「害怕在家里惹麻烦」列为原因。FBI 告诉受害者，他们没有惹麻烦，「即使这一切始于一个你年龄还不够用的应用或网站，或者你接受过金钱或游戏点数」。

2. 停止一切联系——不付一分钱

不要回复，不要谈判，也不要再发送任何东西，包括「最后一张」图像或部分付款。如果已经付出了钱，就停止任何进一步的付款。当回复停止后，勒索者可能会有一段时间加大威胁力度；这是剧本的一部分，不代表您做错了什么。

3. 保留证据——但绝不保留图像本身

在屏蔽任何人之前，先保存调查人员需要的内容：该账号资料页、用户名和个人主页链接的截图；消息和威胁内容；任何付款账号、付款请求或收据；以及相应的日期和时间。NCMEC 特别强调：不要删除孩子的账号资料或消息，因为它们有助于制止勒索者。

不要对露骨图像本身进行截图、保存、下载或转发，哪怕是作为证据——持有或传播未成年人的露骨图像本身就是违法的。这也包括显示该图像的威胁消息，或由其拼接而成的拼图：跳过它，记下它的日期、时间和发送者的用户名，并告知调查人员它的存在。在美国以外，相关的删除建议略有不同：例如加拿大的 Cybertip.ca 建议先对消息进行截图，然后删除并屏蔽勒索者。在美国以外地区，请遵循您所在国家举报热线的指示。

4. 在平台上举报并屏蔽

在应用内举报该账号，保存好证据后再将其屏蔽。Snapchat 有一个专门的举报理由——「They leaked / are threatening to leak my nudes」（他们泄露／威胁要泄露我的裸照）——在美国，当有人举报性勒索时，Instagram 会提供与 Crisis Text Line 的实时聊天。举报有助于平台在该账号接触到下一个青少年之前将其移除。

5. 向 NCMEC 和 FBI 举报

在美国，可通过 report.cybertip.org 或拨打 1-800-843-5678，向全天候有人值守的 NCMEC CyberTipline 举报，也可通过 tips.fbi.gov、拨打 1-800-CALL-FBI，或联系当地办事处向 FBI 举报。NCMEC 还为家庭提供危机支持。如果孩子处于紧迫危险之中，请先拨打 911。

6. 着手让图像被撤下

NCMEC 的免费服务 Take It Down 正是为此而设计的。如果图像或视频是在孩子年满 18 岁之前拍摄的，且仍在其设备上，这个工具会在设备本地生成一个数字指纹（哈希值）——图像本身「会留在你的设备上，不会被提交」——参与该计划的平台，包括 Instagram、Facebook、Snapchat、TikTok 和 YouTube，会用它来查找并删除副本。

孩子可以自己操作这个工具；您完全不需要看到那张图像。它也有局限：它「在加密平台上无法使用」，而且只覆盖参与该计划的服务。如果图像已经被发布在某处，NCMEC 的分析人员可以通过其移除协助服务，帮助从具体链接中将其移除。

7. 接下来几天里照顾好孩子

危机不会因为账号被屏蔽就结束。接下来的日子里，要经常关心孩子，语气保持温和，并留意绝望情绪的迹象。如果有新账号发来新消息，不要回复——对它们截图（但绝不截取显示图像的那些），并把它们加进您的举报内容中。HealthyChildren.org 上的儿科医生建议，如果孩子显得焦虑或情绪低落，可以让孩子的医生介入。

举报之后会发生什么——美国及其他地区

举报之后，NCMEC 的工作人员会审核这条线索，努力确定加害者可能所在的位置，并将其转交给相应的执法机构——无论是在美国，还是在 NCMEC 有合作关系的约 170 个国家和地区中的某一个。在整个过程中，您的孩子都被当作受害者对待。

受害者可能觉得自己无路可走——我们所有人的责任，就是让他们确信：他们没有惹麻烦，还有希望，也并不孤单。

— Christopher Wray，时任 FBI 局长，关于财务性勒索的全国公共安全警报，2022 年 12 月

由于许多加害者在境外活动，举报并不总能带来您会听说的那种逮捕结果——但确实有案件被送上法庭。除了对 DeMay 一案的起诉之外，国际刑警组织的「Jackal IV 行动」（Operation Jackal IV）针对目标包括未成年人的西非犯罪团伙，实施了58 起逮捕；2026 年 8 月，美国司法部宣布，在性勒索案件中又有两名嫌疑人从尼日利亚被引渡。

法律正在跟上

2025 年 5 月签署生效的联邦TAKE IT DOWN Act，将未经同意公开亲密图像——包括 AI「数字伪造品」——以及以公开这些图像相威胁来恐吓、胁迫或勒索他人的行为，定为犯罪。该法还要求受其约束的平台，在收到有效请求后的 48 小时内移除被举报的图像。这项义务已于 2026 年 5 月 19 日生效，目前由 FTC 负责执行。

在美国以外地区该向哪里举报

在世界各地，步骤都是一样的；变化的只是电话号码。以下是四个国家的官方渠道，以及适用于其他所有地区的途径。

其中有两个渠道值得专门记住名字。英国的 Report Remove 让未满 18 岁的人可以保密举报一张裸照，以便将其移除。澳大利亚的 ACCCE 直接告诉年轻人：「你不会因此在执法部门那里惹上麻烦。」在其他地区，INHOPE 网络列出了各国的举报热线。

让性勒索更难得手的设置

没有哪一项设置能彻底杜绝性勒索，但有几项能让最初的接触和图像交换变得更困难——而且大多数在青少年账号上已经默认开启。问题在于，它们只有在账号知道孩子真实年龄的情况下才会生效，所以第一件要做的事，是核对每个应用上填写的出生日期。有些功能也是按年龄段或国家逐步推行的，所以要看孩子自己账号上实际显示的情况。

Instagram

通过Teen Accounts，青少年账号默认设置为「只能被自己关注或已经建立联系的人私信」，16 岁以下用户需要家长许可才能放宽这一限制。自 2024 年 10 月起，私信中的裸露内容保护功能，会默认为 18 岁以下用户模糊裸露图像；显示出「骗局行为迹象」的账号无法看到青少年的关注者列表；「阅后即焚」图像的截图也会被阻止。16 岁以下用户需要家长许可才能关闭裸露内容保护功能。

自 2025 年 7 月起，与青少年的新聊天还会显示对方账号加入 Instagram 的年月。这是一个值得教给孩子的有用习惯：一个自称「附近学校的女生」，账号却是上个月才创建的，这就是一个值得停下来多想一想的危险信号。

Snapchat

当青少年添加或被没有共同好友、或来自其人脉通常不在的地区的人添加／私信时，Snapchat 会向他们显示一个弹窗警告，并且会对那些有过与骗局相关地区活动记录的账号，扣留部分好友请求。通过 Family Center，家长可以看到孩子过去七天里和谁聊过天——但看不到聊天内容本身。

iPhone 与 Android

苹果的 Communication Safety（通信安全）功能，会在信息、隔空投送、FaceTime 等应用中模糊裸露图像并提供求助资源；该功能对 18 岁以下用户默认开启，您可以在设置 > 屏幕使用时间 > [孩子姓名] > 通信安全中查看。在 Android 上，Google Messages 的敏感内容警告功能，对 13 至 17 岁用户默认开启，通过 Family Link 受监督的孩子无法将其关闭（未受监督的青少年则可以）。

Discord 与 TikTok

Discord 的 Teen Safety Assist 功能，会在青少年首次收到陌生人的消息时发出安全提醒，并默认模糊敏感媒体内容。自 2020 年起，TikTok 已为 16 岁以下用户关闭了私信功能。值得注意的是：最危险的那些网络团伙偏爱游戏和聊天平台，因此一个只玩游戏的青少年，并不意味着不在其触及范围之内。

对于年纪较小的青少年，一些家庭会在设备本身上再加一层与年龄相称的监督——公开进行、让孩子知情，并设定明确的结束时间。它可以填补应用开关留下的缺口，但无法替代真正能在最初五分钟保护青少年的那样东西：他们确信告诉您是安全的。

如何在性勒索发生之前，和孩子谈谈这件事

要和孩子谈性勒索，就要在他们遇到这种骗局之前先说出它的名字，并大声地做出承诺：他们可以来找您，而不会因此失去手机或惹上麻烦。在 Thorn 2025 年的调查中，16% 的年轻受害者没有告诉任何人，只有 23% 告诉了家长或信任的家人。Thorn 的研究者总结道：「在危险到来之前建立起认知，至关重要。」

谈话要简短、就事论事，最好选在一个不那么正式的时刻，比如一段车程中。您不是在指责他们什么；您是在给他们一份应对方案。以下是这段话可以怎么一点点展开。

1. 说出这种骗局的名字。 「有一种骗局，有人假装成和你年龄差不多的女生，先开始调情，很快就要一张照片，然后威胁说除非你付钱，否则就把照片发给你认识的所有人。这是一些犯罪团伙在操作，很多青少年都遇到过。」
2. 告诉他们该怎么识别。 「如果一个你只在网上认识的人，在一两天之内就催你要照片，把这当作骗局来对待，而不是当成一段心动。」
3. 做出承诺。 「如果这种事真的发生了——哪怕你已经发过什么，哪怕你已经付过钱——都来找我。你不会惹麻烦，我也不会没收你的手机。我们会一起解决它。」
4. 给他们一份行动方案。 「不要付钱，不要回复，把聊天记录截图，但不要截那张照片或任何显示它的内容，然后告诉我，或者告诉你信任的另一个成年人。」
5. 也要提到伪造的情况。 「哪怕你什么都没发过，也有人可以用 AI 给你伪造一张照片。应对方式是一样的。」
6. 也要提到熟人的情况。 「这也可能是你认识的人——一个前任，或者学校里的某个人——催着要更多照片，或威胁要公开一张。方案一样，承诺也一样。」
7. 说出备选的人选。和孩子一起商定两三个可以信任的成年人——姑姑、教练、年长的表亲——如果觉得没办法告诉您，还可以去找他们。

承诺是整件事的支撑所在。Jed Foundation 的 Katie Hurley 博士告诉 USA TODAY，家庭应当采取一种「赦免政策」，让青少年无论发生了什么都能前来求助；Thorn 的研究者也建议提前商定好应对方案，这样一个惊慌失措的青少年就不必临时自己想出办法。青少年男孩尤其可能认为这种事绝不会发生在自己身上；这场谈话的意义，就在于告诉他们这是可能发生的，而且是有出路的。

你可能会感到羞辱，但生活还会继续。去寻求那份帮助要好得多，因为这是一种你没有准备好独自应对的处境。

— Jennifer Buta，Jordan DeMay 的母亲，接受USA TODAY采访时所言，2025 年 2 月

不要抄「干脆什么都别发」这样看似省事的近路。这本身是个好建议，但作为一种警告，它落到孩子耳中就成了指责——而指责恰恰是一旦事情已经发生，让孩子保持沉默的原因。NCMEC 的 Lauren Coffren 在同一篇 USA TODAY 报道中表示，既然图像可以被伪造，「只要你不分享就没事」这种说法「已经不再真正成立」。

性勒索是几种以虚假身份为起点的操纵手法之一；我们关于网络伪装与线上操纵、爱意轰炸，以及社交媒体骗局的指南，涵盖了其余的部分。所有这些手法的目的都是一样的：让孩子在最初的五分钟内就告诉您——因为他们已经知道您会帮忙。

常见问题