Phantom Hacker Crews Still Talk Victims Into Wiring Away Their Savings as Tech-Support Fraud Losses Clear $2.1 Billion

Hackeren i historien behøver aldrig at røre banken. Det er designet FBI navngav Phantom Hacker svindelnummeret, og det er derfor tabene bliver ved med at lande i en kolonne, der ser, på et regneark, som kunden gjorde det. En popup, en fjernkontrol session, en anden stemme, der hævder at være banken, og en tredje stemme vinke en føderal segl: når en reel svig skrivebord ringer tilbage, offeret har allerede overført pengene til en "sikker" konto, der ikke er sikker og ikke tilhører regeringen.

Den 2025 Internet Crime Report, udgivet af bureauet i april 2026, sætter et nummer på forældrekategorien. Tech og customer-støtte svig produceret $2,134,675,818 i rapporterede tab fra 47,794 klager. Det gjorde det til den tredjestørste tab type i filen, bag investeringer svig på omkring $8,65 milliarder og business-email kompromis på omkring $3,05 milliarder. Outlets briefing Phantom Hacker advarsel i august 2026 pegede på, at $2,1 milliarder tech- support linje. Bureauets egen meddelelse fra september 2023 havde allerede sat trefaset-mønsteret over 1 milliard dollars. Metoden fik ikke et nyt navn. Den fik en større kvittering.FBI, IC3 public service announcement)

Ældre voksne tager en uforholdsmæssig stor del af både klager og dollars. Folk 60 og ældre indgivet 201.266 klager i 2025 rapport og rapporterede om $7,7 milliarder i tab, op 37 procent fra 2024, mere end nogen anden aldersgruppe. The Phantom Hacker script er bygget til denne gruppe: rolige stemmer, reelle balancer på en delt skærm, og en historie, der hænger op ville være den hensynsløse træk.

Phase one inventories the richest account

Det starter som teknisk support. Et browservindue låser. En sms eller en e-mail siger maskinen er inficeret. Et telefonnummer sidder i hjørnet som et helpdesk. Den person, der svarer går målet gennem AnyDesk, TeamViewer, eller en ligner med et navn, der lyder som en sælger banken kan faktisk bruge. Når sessionen er live, "checker" bank og mæglerside for gebyrer, der ikke er der. Det rigtige arbejde er en liste. Den konto, der har pensioneringen penge bliver markeret for næste opkald. (WAPT)

Intet i den første time behøver at føles som en stickup. Tonen er tålmodig. Saldoen på skærmen er ægte, fordi det er ofrets egne sider. Løgnen er, at en anden allerede er derinde. Frygt gør autorisationen.

Phase two splits the wire so the bank stays quiet

Den anden skuespiller ringer til et andet nummer og hævder at arbejde for ofrets bank, kreditforening eller mæglervirksomhed. Manuskriptet siger, at et oversøisk mandskab tømmer kontoen, og den eneste beskyttelse er en overførsel til en beholdningskonto, der drives af Federal Reserve, finansministeriet, eller en "recovery enhed ". En sekscifret ledning kan klare et stop. Fem mindre ledninger på tværs af en uge ligner en forsigtig kunde. Når en kasserer begynder at stille spørgsmål, skifter scriptet til cash drop- offs eller en konvertering til cryptocurrency. (News 5 Cleveland)

New Yorks justitsminister har sat den samme sekvens i en statsdækkende alarm rettet mod seniorer. Kreditforeningerne bliver ved med at gentrykke en sætning: Ingen rigtig institution vil bede dig om at flytte penge for at holde det sikkert. Sætningen er let at udskrive på en plakat. Det er sværere at huske, når en fremmed ser skærmen og en anden fremmed læser routing nummer tilbage ud højt. (New York Attorney General)

Phase three is a badge printed at home

Jo tættere de hævder at være fra FBI, Secret Service, eller et andet føderal kontor. Mock brevhoved ankommer. Spoofed opkaldsidentifikation får det indgående antal til at se lokalt eller officielt ud. Stemmeværktøjer lader besætningen matche en tone fra det tidligere opkald, så den tredje person lyder som en fortsættelse i stedet for en ny fremmed. Anmodningen er altid den samme: vinduet lukker, ring ikke til andre, flytte midlerne nu.

FBI Agent Charles Johnston, der talte til Cleveland TV, satte psykologien i én linje: "De lyder meget legitime, og når et offer mener, at deres finansielle konti er i fare, de er villige til at tage skridt, som de sandsynligvis ikke ville tage, hvis de tænkte det igennem ".

GuideStone finansielle ressourcer brugt i begyndelsen af august 2026 advarsel pensionering-plan medlemmer efter det stoppede et bedrageri forsøg rettet mod en af dem, før nogen penge flyttet. Det er ikke en ny ordning. Det er den samme ordning, der når frem til et fordelingskontor, der var opmærksom. I maj 2026 FBI 's Boston kontor beskrevet en separat nedlukning af en India-baserede call-center operation, der havde målrettet ældre ofre med tech- support svig. Forskellige hold, samme kostume.GuideStone)

A specialty product inside a record year

IC3 loggede 1.008.597 klager i 2025, første gang centret krydsede en million i et enkelt år, med rapporterede tab på $20.877 milliarder. Det er et 26% spring. Omkring 453.000 af klagerne var cyber- aktiveret svig, og dem tegnede sig for omkring 85 procent af dollars. Cryptocurrency dukkede op i 181.565 klager og mere end $11 milliarder i tab. For første gang, årsrapporten uddelte en kunstnerisk-intelligens sektion: 22,364 klager og næsten $893 millioner, meget af det stemme kloner og dybdeforfalskninger boltet på investeringspladser og familie- nødopkald. (SecurityWeek)

Phantom Hacker besætninger bruger den billige ende af dette værktøj kit. De behøver ikke en perfekt efterligning af en berømthed. De har brug for et nummer, der ligner filialen, og en sætning, der får forsinkelse til at føles som forsømmelse. FBI har brugt Operation Level Up til at advare folk, der ser ud til at være middelmådige. Operation Winter SHIELD, lanceret i 2026, er den følgende kampagne rettet mod husholdninger og virksomheder, der bliver ved med at få imitation opkald.

The AEGIS Alliance has tracked the neighboring racks: the romance-scam ledger the FTC put at $1.3 billion, $21 million grandparent-scam indictment, IRS-impostor mail that dropped remote-access tools on thousands of inboxesog 700Credit breach that put car-buyer Social Security numbers into a claims process. Different doors. The account ends up in someone else’s hands. More of that file lives under Hacker News og United States News.

The only tell that still works

Ring ikke til det nummer, der er malet på en pop- up. Må ikke installere software, fordi en fremmed sagde maskinen er syg. Aflever ikke fjernbetjeningen, så nogen kan "tjekke for svindel". Hvis en meddelelse hævder, at banken er på linjen, hænge op og dreje nummeret på bagsiden af kortet eller på en erklæring der allerede var i huset. En rigtig bank vil ikke bede om gavekort, en krypto konvertering, eller en ledning til Federal Reserve for at "beskytte" en balance.

Hvis en ledning allerede er gået, den samme dag er den eneste nyttige dag. Bed den afsendende institution om en tilbagekaldelse. Nogle minder lander. De fleste gør ikke når den modtagende konto er blevet tømt i en muldyr kæde eller en mixer. Fil på IC3.gov. Folk 60 og ældre kan også kalde Justitsministeriets National Ældre Bedrageri Hotline på 1-833 - FRAUD- 11 (1-833- 372- 8311). AARP 's bedrageriovervågningsnetværk Helpline, 877- 908- 3360, sætter en specialist på linjen uden en produktpitch. En kredit fastfrysning på Equifax, Experian, og Transunion er billig forsikring efter enhver session, hvor en fremmed set kontonumre.

Banker mister en masse af disse tvister, fordi kunden bekræftet overførslen. Produktionskvaliteten af opkaldet er ikke længere et tegn. Spoofed ID 'er og klonede stemmer kan se og lyde officielle. Fortællingen er instruktionen: flytte pengene et nyt sted, lige nu, og ikke tjekke med nogen, der faktisk kender dig. To milliarder dollars i et enkelt teknisk støtteår er ikke en afrunding fejl i et pensionssystem. Det er livsopsparing, der gik ud af døren af den person, der tjente det, på råd af et fantom, der aldrig var i computeren. Hvis et vindue låser skærmen, er det sikreste næste træk strømknappen.