幽灵黑客与技术支持诈骗：这套系统是怎么运作的

屏幕卡住了。音箱里开始响起刺耳的警报。一条警告占满了整个显示器——微软标志、红色文字、一个案件编号、一个电话号码。

“您的设备已被入侵。请勿重启。立即致电。”

您打了那个电话。

如果您正在读这段话，那一刻就是一切的起点。电话之后发生的事，不是一次技术支持服务。不是一次银行调查。也不是一起联邦案件。

那是一场三幕戏——有剧本、排练过，由一群在您拿起电话之前已经演过几百遍的专业人士执行。

这个页面把每一幕都摊开。每个阶段都有名字、有目的，也有既定的下一步。读它不会让已经发生的事没发生。但它会永久关上骗子消失时留下的那个问题：“我当初怎么会没看出来？”

您即将看到它究竟是怎么被造得让人看不见的。

执法机构、美国联邦调查局互联网犯罪投诉中心和网络犯罪研究者把这一类称为幽灵黑客骗局——这个说法抓住了它的核心架构：多层冒充依次叠加，造出一个完全封闭的、伪造出来的现实。

早年的技术支持骗局只是收受害者 300 美元去“修好”一个根本不存在的电脑病毒，而幽灵黑客操作的目标是彻底清空。电脑病毒已经不再是骗局本身。它只是强行撬开您心理防线的那个入口。

一旦进去，操作者的目标就不是那台电脑了。他们的目标是您一生的积蓄。

让这场诈骗具有毁灭性效力的，是那次“交接”。您不是只和一个人说过话。您是被沿着一条伪造出来的指挥链往上传递，而每一个新的声音都在为前一个声音的权威作证。

当您拨打闪烁屏幕上的那个号码时，您接上的就是第一幕。接线员自称是微软、苹果或某家杀毒软件公司的安全技术人员。他们冷静、专业，全部注意力都放在“解决这次安全入侵”上。

他们指示您下载一款正规的远程访问软件——比如 AnyDesk、TeamViewer 或 UltraViewer。一装好，他们就接管了您的屏幕。他们打开命令行窗口，运行假的诊断扫描，让您看着一行行代码飞快滚动。然后，转折来了。

技术专员突然停住了。语气从热心变得凝重。他们告诉您，黑客入侵的不只是这台电脑——他们还入侵了您的银行账户。此刻正有“境外 IP 地址”在试图把您的资金电汇到俄罗斯或中国。

技术专员说他们帮不了您了。他们必须立即把案件上报给您开户银行的反欺诈部门。

您被转接给了一个新的人，或者接到一通来电，号码与您借记卡背面的客服号码完全一致（这靠简单的来电显示伪造就能做到）。

这位接线员自称是您那家银行的资深反欺诈调查员。他们证实了技术专员最坏的判断：您的账户已被严重入侵。甚至可能有银行内部员工参与其中。

银行调查员指示您登录网上银行，而他们通过您已经装好的那款远程访问软件在旁边看着。他们向您展示黑客存在的“证据”——办法通常是篡改您屏幕上那个银行网页的 HTML，让它临时显示出一笔金额巨大的未授权待处理转账。

由于“银行内部员工”已被策反，调查员指示您不要信任本地网点的任何人。您被告知要亲自去银行，立刻把资金取出来，如果柜员发问就撒谎。骗子提供了确切的说辞：“这是一笔房产交易”或者“这是要装修房子”。

您被告知，转移这笔钱是为了保护它。

对于高净值的受害者，这个犯罪集团会请出最后的收口人。银行调查员声称这次入侵严重到已经触发了一项联邦调查。您被转交给一位来自美联储、联邦调查局、证券交易委员会或联邦贸易委员会的“探员”。

这位接线员提供了警徽编号、案件卷宗，以及通过邮件发来的看上去很正式的政府文件，上面有着真实的机构印章和伪造的真实政府官员签名。

这位联邦探员下达了最后的指令：您的资金必须立刻转入一个安全的“政府保管柜”或者一个“化名账户”，该账户是专门设立的，用来在追捕黑客期间保护您的资产。

那个安全账户既不安全，也不是一个由您掌控的账户。

根据这个犯罪集团洗钱基础设施的不同，您会被指示用以下三种方式之一来“保护”您的钱：

转账一完成、金条一交出、比特币一存入，这场操作实际上就结束了。那些探员会在线上多留一会儿，只为确认交易已经到账，并承诺第二天早上会回电告知新的安全账户信息。

那通电话再也没有来。号码停用了。屏幕一片空白。

这个犯罪集团的优化不会在榨取完成时结束。在您与这场操作接触的那一刻，您的联系方式、心理画像、损失细节，以及对您剩余财务能力的评估，就已经被编入档案。这些档案——业内称为“傻瓜名单”——会在暗网论坛上，在彼此独立的犯罪网络之间交易和买卖。

几周或几个月之内，一个新的联系人出现了。一个不同的声音。某个自称是国际执法人员、区块链取证专家或私人资产追回律师的人。他们告诉您，他们已经追踪到了那些罪犯、找到了被盗的资金，并冻结了那些钱包。

要把追回的钱放出来，需要一笔费用。一笔手续费。一笔关税。

这不是碰巧找上您的另一场骗局。它是专门为熬过了第一场的人写的第二幕。它是同一场操作的第四阶段——把第一轮损失之后残余的财务能力和那份绝望的希望，做最后一次榨取。

如果在这场诈骗之后，有任何自称来自追损服务的人联系您：那个联系本身就是诈骗。