受害者特征：谁会被盯上，以及为什么

人们听说这种诈骗时，第一句话是：“我绝不会上这种当。”

而如果他们真的坐在一个上过当的人对面，第二句话是：“怎么会一直没发觉呢？”

这两句话出自同一个地方。那种认为这类诈骗只对某一类人管用的信念——轻信、不懂技术、容易被吓住。一个明显与自己不同的人。

证据说的完全不是这样。

一位有着数十年法律经验的退休联邦检察官，在这场骗局中损失了 661,000 美元。不是输给一封粗劣的邮件。不是输给一个陌生人打来索要购物卡的含糊电话。而是输给一场分阶段的操作，它成熟到足以把一个职业生涯都在法律领域、以识别欺骗为业的人，困在一个被制造出来的现实里足够久，久到挪走了五十多万美元。

这个页面解释的不是某一类人怎么会上这种当。它解释的是这场骗局如何被设计成对有能力、聪明、谨慎的人也管用——以及为什么这套设计能够成功。

谁会被盯上

幽灵黑客诈骗的主要目标人群是 60 岁以上的成年人。

这不是因为年长者不够聪明。而是因为年长者更可能同时具备这场操作所需要的那组特定条件：数额可观且可动用的资金、对机构权威很高的基础信任度，以及在许多情况下，一定程度的社会性孤立——而这种孤立拿掉了一位同住家人本可以提供的即时现实校验。

根据 FBI IC3 的数据，在 2023 年，60 岁以上的成年人在所有年龄段中提交了数量最多的技术支持诈骗投诉——接近 18,000 起——并且在财务损失总额中占据了不成比例的份额。

第二类且不断增长的目标人群，是较年轻的专业人士、企业员工和小企业主。犯罪集团已经开始把幽灵黑客的架构改造成模仿企业 IT 服务台、来自 Microsoft Teams 这类平台的企业软件警报，以及人力资源门户。同样的三阶段结构被投放到一个不同的面上——那条职场人士每天都在不假思索地跨越的、个人与企业数字安全之间的边界。

这场骗局寻找的情境性弱点

受害很少是纯粹按人群划分的。它是情境性的。

当这场操作在某一类特定的人生时刻找上一个人时，它更有效，推进得也更快。那不是一个反映智力衰退或个人失败的时刻。而是一个完全寻常的时刻，只不过它恰好在通常提供保护的那套社会结构上打开了一个缺口。

• 社会性孤立是最重要的情境放大器。这场骗局最危险的那个阶段——要求绝对保密的指令——对一个在日常生活的物理环境中没有可以立刻商量的信任对象的人，最为有效。
• 新近的丧亲会加重这一点。哀伤会同时耗尽认知带宽和情绪韧性。它还常常制造出这场骗局所瞄准的财务状况：人寿保险赔付、遗产分配、突然由一个人独自管理的账户。
• 新近的退休会造成同一种缺口的另一个版本。工作生活的日常结构、社交往来和职业身份同时消失。这种过渡期的心理状态，会造就一个时刻——此时任何能提供参与感、紧迫感和一个明确角色的东西，都可能以异乎寻常的力度落下来。

财务画像：什么会被拿走

幽灵黑客骗局的目标不是部分榨取。它的目标是彻底清空。

第一幕期间的侦察，摸清了哪些资产存在、各有多少。接下来是一场系统的、有先后次序的抽干，依据的正是摸到的那些底：

1. 流动资产最先走。活期和储蓄账户是最容易立刻动用的，也是电汇指令的第一批目标。
2. 半流动资产其次。投资账户、共同基金、股票组合和定期存单被变现——往往要承担不小的罚息。
3. 硬资产放在最后。房屋净值信贷额度被支取。受害者被指示变现退休账户，承担提前支取的罚金；而在一种越来越常见的手法里，被指示去购买实物金条或银条，然后由这个犯罪集团派出的信使上门当面收走。

金条信使这一手，代表了这场骗局绕开日益收紧的数字银行管控的刻意演化。这是用模拟世界的办法破解数字世界的防线。

受害者事后认出的那些模式

这些在成千上万起有据可查的案例中被一再报告。列出它们，是为了确认大多数经历过的人早已明白的一件事：这套模式并不是他们个人经历所独有的。它就是那套系统。

随之而来的羞耻

绝大多数受害者不报案。犯罪学的估计表明，实际发生的幽灵黑客诈骗事件中，只有 10% 到 15% 最终被提交给执法部门。

原因不是没有报案渠道。原因是羞耻。

不是普通的难为情。而是一种具体而尖锐的羞耻，它出现在财产毁灭、信任被侵犯，以及对某一种特定评判的恐惧三者的交汇处：那就是爱他们的人从此会把他们看作认知能力不行的人。看作一个需要被保护、不能自己做决定的人。

对于用一辈子建立起能力与胜任感的年长者来说，这种恐惧并不抽象。这场诈骗夺走了他们的积蓄。而报案可能会夺走他们的自主。这场操作明白这一点。羞耻是被预料到的，而整场诈骗就是围绕它搭建的。

那些顶着羞耻、顶着被评判的恐惧、顶着一切依然去报案的人，让这件事发生在下一个人身上时稍微难了一点。这件事有真正的分量。