FBI警告 “幽灵黑客”会分三阶段掏空你的积蓄

美国联邦调查局（FBI）最近发出警告后，一种被称为“幽灵黑客”（也称幽灵黑客）的三阶段诈骗手法再次成为关注点。犯罪分子冒充技术支持人员、金融机构工作人员和政府工作人员行骗，可能最终可能使受害人的毕生积蓄被掏空。

据《国会山报》（The Hill）报道，与其它诈骗不同，“幽灵黑客”通常会分为三个明确的阶段，每一阶段都是建立在前一个阶段的基础之上，旨在彻底说服受害者按照其指示将账户上的钱转移出去。

诈骗额已超过10亿美元

FBI的数据显示，自2024年以来，“幽灵黑客”已诈骗超过10亿美元的资金。FBI表示，该骗局主要针对老年人，并警告受害者可能会失去“毕生积蓄”。

网络安全公司“Check Point Software”安全架构经理亚伦·罗斯（Aaron Rose）在写给Nexstar的一封电子邮件中表示，这些骗子经常利用受害者的个人兴趣对其下手。对复古汽车、古董手表或其它物品感兴趣的人可能会在社交媒体上公开其喜好，从而使他们可能成为犯罪分子的诈骗目标。

罗斯说，犯罪分子会利用受害者的个人兴趣进行诈骗，降低被发现概率。

“AI 技术可以分析社交媒体内容，找出个人兴趣及人生重要时刻，进而生成看似量身打造的诈骗信息。”罗斯说。

宾州网络安全协会主席斯科特‧戴维斯（Scott Davis）在宾州媒体The Patriot-News本周发布的采访中说，这些诈骗并非随机的陌生来电，而是“高度协调的攻击手段，利用信任、恐惧和紧迫感实施欺诈”。诈骗者通过伪造电话号码、假冒身份，甚至发送后续电话或信件，编造一套令人信服的谎言。这些年长的受害者还以为自己是在保护钱财，实际上却正在被骗，把钱交到犯罪分子手中。

“这不仅仅是技术问题，更是人的问题。”戴维斯说，“犯罪分子正在操纵人类的行为和信任。家人需要与亲人沟通，这样他们才能知道如何识别警告信号。实际上，任何政府机构或合法金融机构都不会要求（客户）电汇、加密货币或预付卡。”

“幽灵黑客”诈骗分三阶段

第一阶段：假冒技术支持人员

诈骗者冒充一家合法公司的技术或客服代表，通过电话、短信、电子邮件或受害者电脑上的弹出视窗联系受害者，并指示受害者拨打一个号码寻求技术“帮助”。

受害者拨打该号码后，诈骗者会指示受害者下载一个软件程序，从而远程访问受害者的电脑。诈骗者会假装在受害者的电脑上执行病毒扫描，并谎称电脑已被黑客入侵或存在面临被黑客入侵的风险。

接下来，诈骗者会要求受害者打开自己的金融账户，以确认是否有任何未经授权的交易 —— 这其实是诈骗者用来判断受害者的哪一个账户最有利可图、值得下手的手段。诈骗者会选定一个目标账户，然后告诉受害者，他们将会接到目标账户所在的银行或金融机构“防诈部门”的来电，提供进一步的指示。

第二阶段：假冒金融机构人员

诈骗者会冒充自己是在第一阶段中提到的某金融机构（例如银行或证券公司）的代表，联络受害者。诈骗者会谎称受害者的电脑与金融账户已遭外国黑客入侵，并声称唯一保住资金的办法是将钱转移到一个“安全的”第三方账户，例如联邦储备银行或其它美国政府机构的账户。

诈骗者会指示受害者通过电汇、现金或加密货币等方式转账，这些资金往往直接汇往海外收款人。受害者可能会被要求在数天或数月内分多次进行转账。

此外，诈骗者还会要求受害者不要向任何人透露资金转移的真实原因。

第三阶段：假冒美国政府人员

为了让前两个阶段更具可信度，诈骗者有时还会假冒美国联邦储备银行或其他政府机构人员，与受害者联络。若受害者对这名假冒者产生怀疑，诈骗者可能会寄出一封看似来自政府的正式电子信件或实体信件，信上使用伪造的信头纸，以消除受害人的顾虑。

诈骗者会向受害者强调，其资金处于“不安全”的状态，并声称必须将这些资金转入一个新的“化名账户”（alias account）以确保安全。他们会不断强调这一点，直到受害者屈服为止。

如何保护自己

专家指出，以下几个方法可以帮助你防止成为“幽灵黑客”诈骗的受害者，同时也应与家人或其他人分享这些资讯。

“最简单也是最重要的建议是：千万不要因为陌生来电，就让对方远端访问你的电脑。”网络安全专家罗斯表示。“不要因为一个自称是银行或政府机构工作人员的来电，就把你的钱转移出去。请挂掉电话，自己拨打银行账单上列出的官方电话号码，亲自查证情况。”

如果你不确定该怎么做，应立即结束通话，并与你信任的人交谈后再做决定。

“诈骗者依赖的是秘密和施压。”罗斯说，“打破这种模式、冷静下来与他人讨论——无论是朋友、家人、银行人员或地方执法人员——往往就是最好的防御方式。”

FBI鼓励任何犯罪受害者联络当地的FBI办公室，或通过tips.fbi.gov进行报告。