文章总结： 这篇文章揭示了暗网上正在以低至40美元的价格销售多个国家政府和执法部门邮箱账户的现象。这些被盗账户被犯罪分子用于发送虚假传票、提交欺诈性数据请求和获取隐私数据等恶意活动。文章指出，这些账户被攻破的主要原因是弱密码、信息窃取恶意软件以及钓鱼和社会工程学攻击。这种现象不仅构成网络安全威胁，更是一场数字世界的信任危机。
综合评分： 86
文章分类： 威胁情报,数据泄露,社会工程学,漏洞分析,安全大事件
花40美元，就能买到FBI账号？
GoUpSec
2025年8月15日 11:17
吉林
在互联网的阴暗角落，总有些故事比我们想象的更离奇。比如，你听说过40美元就能买到一个“正经”的FBI邮箱账号，随意“人肉开盒”社交媒体账号吗？这不是段子，也不是钓鱼，而是正在暗网近年来日益红火的“批发”生意。
随着越来越多的政府和执法部门邮箱被盗卖，一场利用官方身份进行犯罪的数字大劫案正在上演。
暗网“批发”多国政府、警方邮箱
最近，安全公司Abnormal AI的研究人员揭露了一个令人震惊的暗网交易链：罪犯们正在以低至40美元的价格，兜售美国FBI、英国、德国、印度等多个国家的政府及警方邮箱账户。
这可不是那些被闲置的“僵尸”账号。据Abnormal AI威胁情报负责人Piotr Wojtyla透露，这些都是活生生、正在使用的账户，是罪犯通过非法手段入侵后，转手卖给其他不法之徒，让他们能够冒充政府官员和警察，进行二次甚至三次犯罪。
身份的“黑市”，权力的新“武器”
Abnormal AI团队通过与暗网卖家直接接触，并结合调查工具，确认了这些账户的真实性。他们不仅看到了警察的实时邮件截图，还利用车牌查询系统、执法专用车牌等工具，进一步验证了这些账户的官方身份。
这背后意味着什么？用Wojtyla的话说，“攻击者不只是拥有一个邮箱登录名，他们正在以官方身份开展行动，能够强制要求披露数据、监控个人、甚至操纵调查。”
拥有这些“官方”邮箱，犯罪分子可以做的“大事”太多了：
-
发送虚假传票和紧急数据请求（EDR）： 利用美国《通信协助执法法案》（CALEA）等法规，要求电信公司和互联网公司提供用户数据，甚至实施监听。这些公司有时甚至不需要搜查令。
-
提交欺诈性紧急数据请求： 这种机制本应在紧急情况（如生命危险）下使用，但犯罪分子利用被盗的官方邮箱提交虚假请求，骗取用户的个人身份信息。去年11月，FBI就曾为此发出警告。
-
利用官方平台获取隐私数据，管控互联网舆论： 一些暗网卖家甚至出售“执法门户”的访问权限，允许买家登录Meta、TikTok、Twitter等平台的官方请求系统，以官方名义拉取用户隐私数据、要求删除内容或封停账号。
从“1234abcd”到“人的漏洞”
那么，这些本应高度安全的政府和警方邮箱，是如何被攻破的呢？Abnormal AI指出，原因主要是“人的漏洞”：
-
撞库攻击和弱密码：没错，即使是政府工作人员，也依然会使用“1234abcd”这类简单密码，导致攻击者利用泄露的密码数据库进行大规模测试。
-
信息窃取恶意软件（Infostealers）： 这类恶意软件在暗网猖獗，攻击者只需5美元就能买到包含大量政府账户凭证的日志文件。
-
钓鱼和社会工程学： 攻击者通过精心设计的钓鱼邮件，诱骗政府员工点击链接或下载恶意附件，从而窃取登录凭证。去年7月，安全公司eSentire就发现，针对用户登录的攻击激增了156%。
结语：最危险的身份数据
当官方身份数据在暗网被明码标价时，它所带来的威胁远超想象。这不仅是一场网络安全危机，更是一场数字世界的信任危机。正如Abnormal AI研究人员所说：“拥有一个真实可用的.police或.gov账户，意味着你不仅能发送非常有说服力的邮件，还能在专供官方使用的系统内操作，而这些系统，储存着海量的敏感个人和调查数据。”
参考链接：
https://abnormal.ai/blog/compromised-police-government-email-accounts
END
相关阅读
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：GoUpSec 《花40美元，就能买到FBI账号？》