Perfil de las víctimas: a quién eligen y por qué
Lo primero que dice la gente cuando conoce este fraude es: «a mí no me pasaría jamás».
Lo segundo que dicen, si alguna vez se sientan frente a alguien a quien sí le pasó, es: «¿cómo no te diste cuenta?»
Las dos frases salen del mismo sitio: de la creencia de que este fraude funciona con un tipo concreto de persona —crédula, poco hábil con la tecnología, fácil de asustar—. Alguien claramente distinto de uno mismo.
Las pruebas dicen otra cosa. Completamente otra.
Un abogado federal jubilado con décadas de experiencia jurídica perdió 661.000 $ con esta estafa. No con un correo burdo. No con una llamada vaga de un desconocido pidiendo tarjetas regalo. Con una operación en varias fases, lo bastante sofisticada como para mantener dentro de una realidad fabricada a alguien que había dedicado su carrera al derecho —alguien cuya profesión consiste en detectar el engaño— el tiempo suficiente para mover más de medio millón de dólares.
Esta página no explica cómo cae cierto tipo de persona. Explica cómo se diseñó la estafa para funcionar con gente capaz, inteligente y prudente, y por qué ese diseño tiene éxito.
A quién eligen
El grupo objetivo principal del fraude del phantom hacker son los mayores de 60 años.
No porque los adultos mayores sean menos inteligentes. Es porque tienen más probabilidades de reunir la combinación concreta de rasgos que necesita la operación: un capital importante y accesible, una confianza de base alta en la autoridad institucional y, en muchos casos, un grado de aislamiento social que elimina el contraste inmediato con la realidad que aportaría un familiar que conviva con ellos.
Según los datos del IC3 del FBI, los mayores de 60 años generaron el mayor volumen de denuncias por fraude de soporte técnico de cualquier grupo de edad en 2023 —casi 18.000 denuncias— y concentraron una parte desproporcionada de las pérdidas económicas totales.
La población objetivo secundaria y creciente son los profesionales más jóvenes, los empleados de empresa y quienes tienen un pequeño negocio. Las redes han empezado a adaptar la arquitectura del phantom hacker para imitar los servicios internos de informática, las alertas de software corporativo de plataformas como Microsoft Teams y los portales de recursos humanos. La misma estructura en tres fases se despliega sobre otra superficie: la frontera entre la seguridad digital personal y la corporativa por la que los profesionales se mueven a diario sin pensarlo.
Las vulnerabilidades situacionales que busca la estafa
La victimización rara vez es puramente demográfica. Es situacional.
La operación es más eficaz —y avanza más rápido— cuando alcanza a alguien en un momento vital concreto. No un momento que refleje deterioro intelectual o fracaso personal. Un momento del todo corriente que casualmente abre una brecha en la arquitectura social que normalmente protege.
- El aislamiento social es el amplificador situacional más importante. La fase más peligrosa de la estafa —la instrucción de guardar un secreto absoluto— funciona mejor con quien no tiene a una persona cercana y de confianza en su entorno físico diario a quien consultar.
- Un duelo reciente lo agrava. El duelo agota a la vez el ancho de banda cognitivo y la resiliencia emocional. Además genera con frecuencia las circunstancias económicas que la estafa busca: cobros de seguros de vida, reparto de herencias, gestión de cuentas por primera vez en solitario.
- Una jubilación reciente crea una versión de la misma brecha. La estructura diaria, el contacto social y la identidad profesional de toda una vida laboral desaparecen a la vez. Las condiciones psicológicas de esa transición crean un momento en el que algo que ofrece implicación, urgencia y un papel claro que desempeñar puede calar con una fuerza inusual.
El perfil económico: qué se llevan
La estafa del phantom hacker no busca una extracción parcial. Busca la liquidación total.
El reconocimiento previo del acto uno establece qué activos existen y por qué importes. Lo que viene después es un vaciado sistemático y secuenciado guiado por lo encontrado:
- Primero van los activos líquidos. Las cuentas corrientes y de ahorro son las más accesibles de inmediato y el primer objetivo de las instrucciones de transferencia.
- Después los semilíquidos. Se liquidan cuentas de inversión, fondos, carteras de acciones y depósitos a plazo, a menudo con penalizaciones importantes.
- Los activos duros van los últimos. Se dispone de las líneas de crédito con garantía hipotecaria. Se indica a las víctimas que liquiden sus planes de pensiones asumiendo las penalizaciones por rescate anticipado y, en una táctica cada vez más frecuente, que compren lingotes de oro o plata que después recoge en persona un mensajero enviado por la red.
La táctica del mensajero del oro representa la evolución deliberada de la estafa para sortear unos controles bancarios digitales cada vez más estrictos. Es una solución analógica a unas defensas digitales.
Los patrones que las víctimas reconocen después
Estos se repiten de forma constante en miles de casos documentados. Leerlos sirve para confirmar lo que la mayoría de quienes han pasado por esto ya sabe: el patrón no era exclusivo de su experiencia. Era el sistema.
La coartada que había que mantener
A todas las víctimas de este fraude se las entrenó en qué decir a quienes pudieran intervenir. Empleados del banco. Familiares. La coartada —la reforma de la casa, la compra del coche, la emergencia familiar— no se la inventó la víctima. La facilitó el operador y se ensayó antes de que la víctima entrara en la sucursal. La experiencia de engañar activamente a un empleado del banco para autorizar una transferencia que te habían dicho que era para tu propia protección es uno de los elementos más desorientadores de lo que viene después. No estabas engañando al empleado. Estabas cumpliendo las instrucciones del agente federal para protegerte. Eso es lo que había establecido la realidad fabricada.
El aislamiento que lo hizo posible
La instrucción del cerrador gubernamental de mantener un secreto absoluto era la estructura que sostenía la fase final. Toda persona que podría haber roto la operación quedaba neutralizada de antemano. No haciéndola inaccesible, sino haciendo que contactar con ella pareciera peligroso. Contárselo a alguien sería obstruir a la justicia. Contárselo a alguien haría que te detuvieran.
Los síntomas físicos durante la operación
Las víctimas describen de forma constante el estado fisiológico sostenido de una operación que dura días: la ansiedad que impedía dormir con normalidad, el pulso que se disparaba cada vez que sonaba el teléfono, la visión de túnel producida por semanas de concentración en una única amenaza urgente. Esa fue la consecuencia fisiológica documentada de mantener elevados el cortisol y la adrenalina. El agotamiento se convierte en un rasgo de las fases finales de la operación. Una persona agotada física y mentalmente accede peor a su capacidad analítica.
El descubrimiento que nunca llegó por iniciativa propia
En la inmensa mayoría de los casos documentados, la víctima no se dio cuenta por su cuenta de que la habían estafado mientras la operación seguía activa. El descubrimiento llegó por detonantes externos. La cuenta bancaria se quedó a cero y la entidad la bloqueó. Un familiar encontró un justificante de retirada. El estafador cortó de golpe toda comunicación. Descubrirlo exige una grieta en el aislamiento de esa realidad. Y esa grieta casi nunca viene de dentro.
La vergüenza que viene después
La inmensa mayoría de las víctimas no denuncia. Las estimaciones criminológicas sugieren que solo entre el 10 % y el 15 % de los casos reales de fraude del phantom hacker llega a denunciarse ante las autoridades.
El motivo no es la falta de acceso a los cauces de denuncia. El motivo es la vergüenza.
No un bochorno cualquiera. Una vergüenza concreta y aguda que nace en el cruce entre la ruina económica, la confianza traicionada y el miedo a un juicio muy determinado: que quienes los quieren pasen a verlos como personas mentalmente incapaces. Como alguien a quien hay que proteger de sus propias decisiones.
Para los adultos mayores que han construido toda una vida de competencia y capacidad, ese miedo no es abstracto. El fraude les costó sus ahorros. Denunciarlo podría costarles su autonomía. La operación lo sabía. La vergüenza estaba prevista y el fraude se estructuró alrededor de ella.
Quienes sí denuncian —pese a la vergüenza, pese al miedo al juicio ajeno, pese a todo— hacen que esto sea algo más difícil para la siguiente persona. Y eso vale algo de verdad.
En resumen
Un abogado federal jubilado. Una maestra jubilada. Una contable que acababa de enviudar. Un directivo alcanzado a través de un falso servicio interno de informática.
Personas distintas. Circunstancias distintas. Arquitectura idéntica.
La operación que te eligió no estaba diseñada para un tipo concreto de persona definida por lo que le falta. Estaba diseñada para gente capaz, con recursos y respetuosa con la autoridad, que seguiría las instrucciones de instituciones en las que confiaba: porque esas son las personas con patrimonio que merece la pena extraer, y porque su obediencia se puede sostener durante los días y las semanas que hacen falta para liquidarlas por completo.
No te eligieron por un fallo tuyo. Te eligieron por lo que habías construido y por los valores con los que te movías por el mundo. Ambas cosas siguen siendo tuyas.