Brian Krebs säger att förvaltaren av ett ryskt it-brott forum kläckte en plan för att beställa heroin, ordnade så att det skulle levereras till hans hem, sedan tipsade polisen, vilket fick det att se ut som om samtalet hade kommit från en grannes hus.
Som tur var övervakade Krebs redan webbplatsen och såg hur tomten planerades i realtid.
Han larmade FBI och polisen.
"Jag är lite orolig", sa han till BBC. "Men sedan finns det en hel del saker människor kan göra för att göra dig upprörd och komma under huden med hjälp av ett tangentbord och några klick av en mus.
"Men vad är nästa nivå?"
Enligt Krebs har personen bakom försöken skapat en bitcoin-plånbok för att ta emot donationer av den digitala valutan från andra forummedlemmar.
Han tog upp cirka $200 (131) värt bitcoins och använde det för att köpa 12 små påsar heroin med hjälp av Silk Road online svart marknad.
Paketet anlände till Krebs hus och han överlämnade det till polisen.
Detta är bara det senaste exemplet på en ihållande smutskastningskampanj mot Krebs, som iscensatts av hackare och cyberbrottslingar, som ogillades av hans avslöjande av deras upptåg.
I mars besöktes han av en tungt beväpnad polisstyrka som lurades att svara på ett larmsamtal som hade gjorts för att se ut som om det hade sitt ursprung i hans hem.
Mr Krebs sa att han öppnade ytterdörren för att hitta en polisstyrka som riktade ett vapenbatteri mot honom.
Efter att ha blivit handfängslad och förhörd lyckades han övertyga polisen om att de hade blivit lurade av hackare.
Informatören hade använt ett direktmeddelande för hörselskadade och döva personer för att låtsas vara Mr Krebs som rapporterade att ryssarna hade brutit sig in i hans hem och skjutit hans fru.
Fenomenet, känt som swatting, efter att de speciella vapen- och taktikteamen (Swat) hade kallats att hantera gisslan och andra farliga situationer, hade börjat på västkusten, berättade polisen för Krebs, men hade arbetat sig österut.
"Denna typ av individuella spratt sätter människors liv i fara, slösar bort enorma mängder av skattebetalarnas dollar, och drar annars knappa resurser bort från verkliga nödsituationer", bloggade Krebs.
"Dessutom finns det många som kommer att konfrontera beväpnade styrkor med vapen, alla med avsikt att försvara sig själv."
Krebs säger också att hans webbplats drabbades av en stor distribuerad överbelastningsattack (DDoS).
Det är då ett stort antal kapade datorer översvämmar en annan datorserver med meddelanden för att göra den hjälplös.
Webbplatsen togs bort tillfälligt som ett resultat.
Mr Krebs kommer att hålla ett föredrag om ökningen av DDoS attacker för uthyrning vid Black Hat hackare konferens i Las Vegas den 1 augusti.
En respekterad USA-baserad internetsäkerhetsexpert säger att han har omintetgjort ett försök att sätta dit honom som heroinlangare.