敲诈勒索者获取通讯录的方式通常涉及非法手段，这些手段可能包括但不限于以下几种情况：
通过非法软件或技术手段获取：
- 敲诈勒索者可能利用黑客技术，如通过恶意软件（如木马病毒、间谍软件等）入侵受害者的手机或电脑，从而窃取通讯录信息。这类软件通常会在用户不知情的情况下，秘密收集并传输用户的个人信息，包括通讯录。
- 此外，一些不法分子还可能利用公共Wi-Fi等网络漏洞，通过中间人攻击等方式截获用户的网络通信数据，进而获取通讯录等敏感信息。
通过社交工程手段获取：
- 敲诈勒索者可能通过伪装成受害者的朋友、同事或服务提供商等身份，利用社交工程技巧诱骗受害者提供通讯录信息。例如，他们可能发送看似合法的链接或附件，要求受害者点击或下载，从而在受害者不知情的情况下获取其通讯录。
- 另一种常见的社交工程手段是利用受害者的信任关系，通过电话、短信或社交媒体等方式直接询问受害者的通讯录信息，或者诱骗受害者将通讯录发送给敲诈勒索者。
通过内部人员泄露获取：
- 在某些情况下，敲诈勒索者可能通过贿赂、威胁或其他手段，从受害者所在的公司、组织或服务提供商等内部人员处获取通讯录信息。这些内部人员可能因各种原因（如利益驱动、安全意识薄弱等）而泄露用户的个人信息。
通过购买或交换获取：
- 敲诈勒索者还可能通过非法渠道购买或交换通讯录信息。这些信息可能来自其他犯罪分子、数据泄露事件或非法数据交易市场等。
针对敲诈勒索者获取通讯录的行为，法律有明确的规制和处罚措施：
- 根据《中华人民共和国刑法》的相关规定，非法获取、出售或者提供公民个人信息，情节严重的，将构成侵犯公民个人信息罪，依法应追究刑事责任。这意味着，敲诈勒索者如果通过非法手段获取通讯录信息，并用于敲诈勒索等违法犯罪活动，将面临严厉的法律制裁。
为了防范敲诈勒索者获取通讯录信息，你可以采取以下措施：
- 加强个人信息安全意识，不随意点击来历不明的链接或下载未知来源的附件。
- 定期更新手机和电脑的安全软件，及时修补系统漏洞，防止黑客入侵。
- 谨慎处理个人信息，不轻易将通讯录等敏感信息透露给陌生人或不可信的机构。
- 如果发现个人信息被泄露或遭受敲诈勒索等违法犯罪活动，应立即向公安机关报案，并配合调查工作。
如果你或他人正面临敲诈勒索的威胁，或者有任何关于个人信息安全方面的疑问，都可以直接向我咨询，我会为你提供专业的法律建议和帮助。