Phantom Hacker Crews Still Talk Victims Into Wiring Away Their Savings as Tech-Support Fraud Losses Clear $2.1 Billion
The hacker in the story never has to touch the bank. That is the design the FBI named the Phantom Hacker scam, and it is why the losses keep landing in a column that looks, on a spreadsheet, like the customer did it. A pop-up, a remote-control session, a second voice claiming to be the bank, and a third voice waving a federal seal: by the time a real fraud desk calls back, the victim has already wired the money to a «safe» account that is not safe and does not belong to the government.
El Informe 2025 sobre la delincuencia en Internet, publicado por la oficina en abril de 2026, pone un número en la categoría de padres. El fraude técnico y de apoyo al cliente produjo 2.134.675.818 dólares en pérdidas notificadas de 47.794 denuncias. Eso lo convirtió en el tercer tipo de pérdida más grande en el archivo, detrás del fraude de inversión a unos 8.650 millones de dólares y compromiso de correo electrónico de negocios a unos 3.050 millones de dólares. Outlets de información sobre el aviso de Phantom Hacker en agosto de 2026 señaló esa línea de soporte técnico de $2.1 mil millones. El propio anuncio de servicio público de septiembre de 2023 ya había puesto el patrón de tres fases por encima de 1.000 millones de dólares. El método no obtuvo un nuevo nombre. Tiene un recibo más grande.FBI, IC3 public service announcement)
Los adultos mayores reciben una parte desproporcionada tanto de las quejas como de los dólares. Las personas mayores de 60 años presentaron 201,266 denuncias en el informe 2025 y reportaron alrededor de 7.700 millones de dólares en pérdidas, un 37% frente a 2024, más que cualquier otro grupo de edad. El guión Phantom Hacker está construido para ese grupo: voces tranquilas, equilibrios reales en una pantalla compartida, y una historia que colgar sería el movimiento imprudente.
Phase one inventories the richest account
It starts as tech support. A browser window locks. A text or an email says the machine is infected. A phone number sits in the corner like a help desk. The person who answers walks the target through AnyDesk, TeamViewer, or a lookalike with a name that sounds like a vendor the bank might actually use. Once the session is live, the operator «checks» bank and brokerage pages for charges that are not there. The real work is a list. Whichever account holds the retirement money gets marked for the next call. (WAPT)
Nada en esa primera hora tiene que sentirse como un pegamento. El tono es paciente. Los equilibrios en la pantalla son reales, porque son las propias páginas de la víctima. La mentira es que alguien más ya está dentro. El miedo lo autoriza.
Phase two splits the wire so the bank stays quiet
The second actor calls on a different number and claims to work for the victim’s bank, credit union, or brokerage. The script says an overseas crew is draining the account and the only protection is a transfer into a holding account run by the Federal Reserve, the Treasury, or a «recovery unit.» A single six-figure wire can trip a hold. Five smaller wires across a week look like a careful customer. When a teller starts asking questions, the script shifts to cash drop-offs or a conversion into cryptocurrency. (Noticias 5 Cleveland)
El fiscal general de Nueva York puso la misma secuencia en una alerta estatal dirigida a ancianos. Los sindicatos de crédito siguen reimprimiendo una frase: ninguna institución real le pedirá que mueva dinero para mantenerlo a salvo. La frase es fácil de imprimir en un póster. Es más difícil recordar cuando un extraño está mirando la pantalla y un segundo extraño está leyendo el número de enrutamiento en voz alta. (New York Attorney General)
Phase three is a badge printed at home
Las afirmaciones más cercanas son del FBI, del Servicio Secreto u otra oficina federal. Mock Letterhead llega. El identificador de llamadas falso hace que el número de entrada parezca local o oficial. Herramientas de voz permiten que la tripulación coincida con un tono de la llamada anterior, por lo que la tercera persona suena como una continuación en lugar de un nuevo extraño. La solicitud es siempre la misma: la ventana está cerrando, no llame a nadie más, mueva los fondos ahora.
FBI Agent Charles Johnston, speaking to Cleveland television, put the psychology in one line: «They sound very legitimate and when a victim believes that their financial accounts are in jeopardy, they’re willing to take steps that they probably wouldn’t take if they thought it through.»
GuideStone Financial Resources pasó a principios de agosto de 2026 advirtiendo a los miembros del plan de jubilación después de que detuvo un intento de fraude dirigido a uno de ellos antes de que cualquier dinero se moviera. Ese no es un nuevo plan. Es el mismo esquema que llega a un mostrador de beneficios que prestaba atención. En mayo de 2026 la oficina del FBI en Boston describió un cierre separado de una operación de centro de llamadas con sede en la India que había dirigido a víctimas mayores con fraude de apoyo técnico. Diferentes tripulaciones, el mismo disfraz.GuideStone)
A specialty product inside a record year
IC3 registró 1.008.597 denuncias en 2025, la primera vez que el centro cruzó un millón en un solo año, con pérdidas reportadas de 20.800 millones de dólares. Eso es un 26 por ciento de salto. Aproximadamente 453.000 de las denuncias eran fraudes informáticos, y los que representaban aproximadamente el 85% de los dólares. La criptomoneda apareció en 181,565 quejas y más de $11 mil millones en pérdidas. Por primera vez, el informe anual esculpió una sección de inteligencia artificial: 22.364 denuncias y casi 893 millones de dólares, gran parte de ellas clones de voz y movimientos profundos sobresalidos lanzamientos de inversión y llamadas de emergencia familiar. (Asuntos)SecurityWeek)
Fantasma Las tripulaciones de Hacker usan el final barato de ese kit de herramientas. No necesitan una perfecta profunda fama de una celebridad. Necesitan un número que parece la rama y una frase que hace que el retraso se sienta como negligencia. El FBI ha utilizado la Operación Nivel Hasta para advertir a las personas que parecen ser de media estafa, un esfuerzo que ha acreditado con la reducción de pérdidas por cientos de millones de dólares. Operación Winter SHIELD, lanzada en 2026, es la campaña de seguimiento dirigida a hogares y empresas que siguen recibiendo llamadas de impersonación.
The AEGIS Alliance has tracked the neighboring racks: the romance-scam ledger the FTC put at $1.3 billion, el $21 million grandparent-scam indictment, el IRS-impostor mail that dropped remote-access tools on thousands of inboxes, y 700Credit breach that put car-buyer Social Security numbers into a claims process. Different doors. The account ends up in someone else’s hands. More of that file lives under Hacker News y United States News.
The only tell that still works
Do not call the number painted on a pop-up. Do not install software because a stranger said the machine is sick. Do not hand over remote control so someone can «check for fraud.» If a message claims the bank is on the line, hang up and dial the number on the back of the card or on a statement that was already in the house. A real bank will not ask for gift cards, a crypto conversion, or a wire to the Federal Reserve to «protect» a balance.
Si un cable ya se ha ido, el mismo día es el único día útil. Pida a la institución que envía un recuerdo. Algunos recuerdan la tierra. La mayoría no una vez que la cuenta receptora haya sido vaciada en una cadena mula o una mezcladora. Archivo en IC3.govLas personas mayores de 60 años también pueden llamar a la línea telefónica de emergencia del Departamento de Justicia al 1-833-FRAUD-11 (1-833-372-8311). AARP's Fraud Watch Network Helpline, 877-908-3360, pone a un especialista en la línea sin un lanzamiento de producto. Una congelación de crédito en Equifax, Experian y TransUnion es seguro barato después de cualquier sesión en la que un extraño vio números de cuenta.
Los bancos pierden muchas de estas disputas porque el cliente autentificó la transferencia. La calidad de producción de la llamada ya no es lo más importante. IDs falsos y voces clonadas pueden parecer y sonar oficiales. La información es la instrucción: mover el dinero en algún lugar nuevo, ahora mismo, y no comprobar con nadie que realmente te conoce. Dos mil millones de dólares en un solo año de soporte técnico no es un error de redondeo en un sistema de jubilación. Es el ahorro de vida salió por la puerta por la persona que lo ganó, con el consejo de un fantasma que nunca estuvo en la computadora. Si una ventana bloquea la pantalla, el siguiente movimiento más seguro es el botón de encendido.
