恢复与行动：现在该做什么

我们不会告诉您这件事很容易解决。

我们不会递给您一份能让您恢复原状的追损机构名单，不会暗示法律系统会快到足以帮上您，也不会让您以为面前那台设备现在可以放心用。

我们要告诉您的是实话——从此刻最要紧的那一部分说起。

您身处其中的那个被制造出来的现实，完全靠这通电话的连接来维持。这个连接一断，他们控制您的现实的能力就结束了。他们发给您的文件是假的。案件编号是编出来的。那条保密指令，正是为了阻止您此刻正在做的事而设计的——去听第二个人的意见。

您没有在妨碍任何联邦调查。根本不存在什么联邦调查。您停下来不会有法律上的危险。您继续下去才有财务上的危险。把电话挂掉。离开那台设备。去找一位家人、一位邻居，或者用您实体卡背面的号码打给您的银行。

最初的 72 小时：按顺序该做什么

如果这场诈骗已经结束，接下来的 72 小时就是决定还有什么可能的那扇窗。时间是现在唯一还能被影响的变量。

第一步——隔离那台设备：远程访问期间用过的那台电脑或手机是不安全的。立刻把它从网络上断开——拔掉网线、关掉 Wi-Fi、关掉移动数据。不要在那台设备上登录任何账户。当时装上的远程访问软件可能仍在运行。其余所有事情都换一台可信的设备去做。

第二步——打给您的银行（用实体卡上的号码）：明确告诉他们：“我是远程访问诈骗和社会工程攻击的受害者。”就用这些字眼。要求立即冻结所有账户。询问是否有待处理的电汇可以撤回——在过去 24 小时内正在处理的转账，撤回的可能性很窄但真实存在。要求更换新的账号。

第三步——设置信用冻结：联系三大征信机构（Equifax、Experian、TransUnion），在您的档案上设置强制信用冻结。您可能提供过的身份证件信息，加上远程会话期间他们获得的财务访问权限，已经足以让这个犯罪集团单独尝试身份盗用。这一步不花钱，并且能防止有人以您的名义开立新的信贷额度。

第四步——报警立案：联系您当地的警察部门，正式立案。这份报案记录会形成这起犯罪的官方法律记录，而银行和保险公司经常要求提供它。

第五步——向国家网络犯罪主管部门报案：在大多数情况下这不会把钱追回来，但它会把您的案子加入那个让协同执法行动成为可能的情报库。请先把每一个电话号码、每一笔电汇金额、每一个加密货币地址、每一个网址和完整时间线都收集齐全。

• 美国：联邦调查局互联网犯罪投诉中心（ic3.gov）和联邦贸易委员会（reportfraud.ftc.gov）。
• 英国：Action Fraud（actionfraud.police.uk）。
• 澳大利亚：Scamwatch（scamwatch.gov.au）和网络安全中心（cyber.gov.au）。
• 加拿大：加拿大反诈骗中心（antifraudcentre.ca）。
• 印度：国家网络犯罪举报门户（cybercrime.gov.in）或热线 1930。

第六步——更改每一个密码（在一台安全的设备上）：把每一个要紧的账户的密码都改掉：邮箱、网银、政府门户、投资账户。用身份验证器应用启用双重验证。不要在那台被入侵的设备上做这件事。

那台设备该怎么处理

在一台跑过远程桌面会话的设备上运行杀毒软件是不够的。标准杀毒工具检测的是已知的恶意特征码，而远程访问软件（AnyDesk、TeamViewer）是被非法使用的正规软件。那次会话已经让操作者有能力装上持久化的后门。

唯一可靠的补救办法，是彻底恢复出厂设置或完整擦除硬盘，然后重新干净地安装操作系统。动手之前先把个人文件（文档、照片）备份到一个外置硬盘。不要备份任何已安装的应用程序。如果您不放心自己动手，就把它交给一位可信的本地维修专业人员。

现实中能追回多少

• 电汇：在 24 小时内报告的转账，追回的机会很窄但真实存在。48 小时之后成功率急剧下降，72 小时之后趋近于零。
• 信用卡：这是最有可能追回的。消费者保护法为欺诈性扣款提供了实打实的拒付权利。
• 虚拟货币：实际上无法追回。到账后几分钟内就开始的跳链转移和混币，切断了可追溯的关联。
• 现金／金条：通过任何金融手段都无法追回。实物的保管链条在信使那里就断了。

第二波：防范追损诈骗

在这场诈骗之后的几周和几个月里，很可能会有人联系您，声称能帮您把钱要回来。他们不能。这个联系本身就是诈骗。

追损骗子会以执法人员、区块链专家或追损律师的身份出现。他们会先收一笔费用，才肯把您“追回”的资金放出来。真正的资产追回，即便发生，也是罕见的、缓慢的，并且不会先收费。如果有任何人主动联系您、声称能追回资金，不要回应。

心理上的现实

几周之内每天与一群先制造出一场危机、再把自己摆成这场危机的解决方案的人打交道，所留下的心理印记，不会在电话停止时就消散。有据可查的临床影响包括创伤后应激反应、过度警觉和重度抑郁。

如果您要接受专业心理治疗，请专门寻找在诈骗创伤、经济虐待或胁迫性控制方面有明确经验的从业者。一个把这件事当成“决策问题”而不是受害经历来处理的治疗师，有加重伤害的风险。

给读到这里的家属

这件事之所以会发生，并不能证明认知能力在衰退。一个人可以认知完全正常，却依然被困在这场操作里好几周——因为它正是被专门设计出来绕过认知正常的人用来评估证据的那些认知过程的。

“怎么会一直没发觉呢？”这个问题会造成伤害。您所爱的那个人已经在这样问自己了。真正有用的，是陪伴而不盘问，是不带评判地在上面那些步骤上搭把手，以及对一条以月而不是以周为单位的恢复时间线保有耐心。

支持机构

• 美国：AARP Fraud Watch Network（1-877-908-3360）和 National Elder Fraud Hotline（1-833-372-8311）。
• 英国：Age UK（0800 678 1602）和 Victim Support（08 08 16 89 111）。
• 澳大利亚：IDCARE（1800 595 160）- 为网络事件受害者提供专业的个案管理。
• 加拿大：加拿大反诈骗中心（1-888-495-8501）。