网络伪装与线上操纵：保护脆弱青少年的家长指南

网络伪装究竟是什么

这个词是通过娱乐节目进入日常对话的。2010 年的一部纪录片，以及随后长期播出的一档电视系列节目，把这个词固定在大众心里，使其成为一种节目格式：一位满怀期待的人，一位「不太是他/她所声称的样子」的网恋对象，一场对质，一次揭晓。这种故事通常被框定为一桩奇闻，偶尔被当作一种喜剧，并且几乎总是被讲成「发生在别人身上的事，他们本应该看出端倪」。

这种框定方式正是问题所在。它把网络伪装归档为娱乐，又悄悄给所有遭遇者贴上一个判决——「目标太天真」。两种想法都不对，当被盯上的是您的孩子时，两种想法都很危险。

网络伪装（catfishing）是使用一种伪造的身份——编造的名字、借来或由 AI 生成的照片、捏造的身世与人设——在虚假前提下与他人建立关系。当目标是成年人时，这种伪造身份往往是骗局的前奏，骗局本身才是目的。当目标是青少年时，伪造身份几乎从来不是目的本身。它是入口。它是让操纵者绕过孩子全部本能、走进他们情感生活的工具。

一个网络伪装的人设几乎不需要任何成本就能建起来，并且可以被无限复用。同一组照片、同一个身世、同样的开场白和情感脚本，可以同时、在不同平台、从世界任何角落对几十位青少年并行使用。这不是一段走偏的恋爱。它更像一桩小生意，而您的孩子并不是顾客——他们是被加工的产品。

因此，本指南并不把网络伪装当作一种题材来看待。它把网络伪装视为一个序列中的第一步。理解了这个序列，您就能看见接下来的一切来临。

一种常见的模式：线上操纵的六个阶段

针对青少年的线上操纵往往遵循可辨识的模式。处理这类案件的诈骗调查员与儿童保护专家描述出一种反复出现的弧线——尤其是在有组织的性勒索、诱骗和诈骗中——尽管真实案件在速度与顺序上各不相同，有些更像临场发挥而非脚本演出。下面的弧线是一个模型，不是一份固定的时间表。它之所以有用，是因为每一个阶段都在利用一种正常、健康的发育需求——而且其中没有任何一环要求青少年本人愚蠢。

请看一个综合案例，由调查员收到的多份报告虚构合成。一位十五岁的男孩——我们就叫他「儿子」——具有自闭谱系的社交沟通差异。他一直觉得线上交友比在学校交友更容易。在几周时间里，他的父母注意到他变得退缩、以一种他从前没有过的方式守着自己的手机，并开始提起一位家里从未见过、也从未在通话中出现过的女朋友。在男孩知情的情况下，父亲坐下来与他一起查看手机。他们找到的并不是一位女朋友。那个账号由一个团伙在运作；照片属于别人；过去这一个月里那位温柔体贴的伴侣并不存在。这段关系已经从感情走到保密，再走到第一次索要钱财，而团伙接下来要把男孩带往的下一步，本会让他成为一名替别人转移诈骗所得的「钱骡」。在任何金钱易手之前，父亲及时介入，把男孩的临床医生和学校都拉了进来，并提交了举报。男孩没做错任何事。他是被读取、被挑选、被加工的对象。

第一阶段是接触。它有意保持低压力，并且几乎总是伴随着奉承。它可能通过游戏大厅、对一条帖子的评论、提到青少年真正在意之事的私信，或一条与几位共同关注者相关、因而看上去安全的好友请求而到来。没有任何令人警觉的事情发生。这就是设计。

第二阶段是爱意轰炸——一波强烈、加速的爱慕与关注。操纵者告诉青少年，他/她是特别的、被理解的、有着独一无二的契合感，远比任何真实关系会出现的时间更早、表达更甚。对于一位在别处得不到这种感受的青少年来说，这并不像操纵。这感觉像「终于被人看见」。

第三阶段是孤立。保密被重新包装成亲密：这是「我们俩的事」，你父母不会懂的，你朋友会嫉妒。操纵者努力让自己成为青少年的首要倾诉对象，因为一位无人可与之核对故事的青少年，就是一位无法被劝出来的青少年。

第四阶段是依赖。这段关系成为情感上的支柱。青少年围绕对方的在线时间和认可，重新安排睡眠、学业和情绪。到了这一步，那份情感联结对青少年来说是真实的，哪怕对方并非真人——这正是为什么家长一句直白的「他是假的」会引发那么强烈的反弹。

第五阶段是索要。钱、一张露骨照片、一份人情、一个账号的登录信息——第一次的请求几乎总是不大，并被包装成信任的证明。第六阶段是升级：一旦第一个请求被满足，魅力就不再必要了。威胁和胁迫取而代之，这桩案件由此变为性勒索、一轮接一轮的反复索取，或被招募去转移赃款。并非每一桩案件都会按顺序走完整条弧线：财务性勒索尤其常常压缩或跳过中间阶段，可能在数小时之内就从初次接触走到索要。无论它如何展开，这条弧线都是被精心设计的产物。它不是「一个轻信的孩子」的故事。

骗子创建假账号、建立关系以获取信任——然后再利用这份信任。关系是工具，不是目的。

—— 美国联邦贸易委员会（FTC），关于线上恋爱骗局的消费者指引

可能加大脆弱性的四种处境

任何一位青少年都可能成为目标，许多家境良好、自信心足的青少年同样会被盯上。但操纵者并不是在随机撒网。他们在玩一场概率游戏，他们会通过开场消息、青少年的回应方式、公开资料所透露的内容，去筛选那些让操纵更容易、更快得手的特征。儿童安全工作者反复指出四种可能抬高风险的处境。它们不是一份正式的分类法，也不是「弱点」或「过错」的标签。它们是对「需求」的描述，而需求正是被利用的东西。

神经多样性的青少年

处于自闭谱系、患有 ADHD 或具有社交沟通差异的青少年可能面临更高的风险，原因与智力无关。一位按字面理解语言的青少年，可能察觉不到那些会让同龄人警觉的小矛盾；一位倾向于完全信任、而非有所保留的青少年，没有任何中间档位可以退守；一位本就觉得线下社交吃力的青少年，会觉得一段贴心的线上关系是真正的轻松。操纵者非常看重这些特质，因为它们让目标变得可被预测。保护性的做法不是限制青少年的线上生活——对许多神经多样性青少年来说，那里是真实而宝贵的连接来源——而是把下方核实那一节里那些具体、可操作的检查项，作为规则而非直觉教给他们。

社交上孤立的青少年

一位线下朋友不多的青少年——可能是因为搬家、被欺凌、朋友圈子散了，也可能只是还没找到属于自己的伙伴——并不是在用线上关注代替完整的社交生活。他们是在填补一个真实而刺痛的空白。这正是爱意轰炸阶段如此奏效的原因：它没有任何对手。这里的保护工作一部分在线上，更多在线下。一位青少年只要拥有哪怕一两段扎实的线下关系，就有了一个可以核对故事的地方，以及一个会注意到他缺席的人。

处于人生过渡期的青少年

父母分居、家中亲人离世、转学、严重的疾病——任何重大变动，都会在身边大人最为分身乏术、最难顾及的时刻，抬高青少年对稳定与安抚的需求。这种处境与其他几种不同，因为它是临时的：同一位青少年可能在几个月之内风险升高，而此前与此后都不是。操纵者很擅长识别这种处境，常常因为青少年已经在某条公开帖子里坦白了这些。正在度过自己艰难季节的家长，可以理解地感到筋疲力尽，但这正是一段「几分钟从容、不带审问意味的关注」最能起作用的窗口。

寻求认可的青少年

这种处境是家长最容易看漏的，因为这位青少年表面上并不显脆弱。他们可能在外界看来很合群、在网上很活跃、很在意自己的形象——而在底下，急切地渴望关于「我长得怎么样」「我处在什么位置」「我是否重要」的肯定。一位提供源源不断、量身定做、私下不停涌来的认可的操纵者，能给出青少年日常生活给不出的东西，并迅速成为这位青少年一天中最有奖赏感的关系。这四种处境会不断重叠，重叠会让风险叠加：一位刚转学、又渴望认可的神经多样性青少年，同时被其中三段所描述。

您能看见的预警信号

家长常常假设线上操纵从本质上就是不可见的——以为整件事都发生在一台他们读不到的设备里。加密的消息本身可能确实看不到，但操纵在抵达危机之前，几乎总会在青少年的行为里宣告自己好几天甚至好几周。这些信号并不稀奇。它们就是一个年轻人正承受压力、心里有事或在隐藏什么时的普通表现。变化只是在于：如今这些表现的成因，越来越常常是屏幕里的一段关系。

• 保密 手机突然总是反扣放着或随身带着，您一进门屏幕就被转开或应用就被关掉，新设了密码，消息只在晚上删除而白天不删。
• 看不见的朋友 频繁提到一位在网上认识的伴侣或好友，家人从未在通话中见过，而且对方总有理由说视频通话办不到。
• 催促换平台 要求离开两人最初认识的应用，转去 WhatsApp、Telegram、Snapchat、Discord，或其他更私密或带阅后即焚功能的渠道——这是最早也最常见的操纵迹象之一，因为它把对话搬到了更难看见的地方。
• 睡眠 深夜或通宵用设备，早上倦怠，醒来就回消息——可能是处在不同时区的关系，或一位在制造紧迫感的攻击者。
• 情绪随手机起伏 兴奋、焦虑或痛苦的来去随着通知而非真实世界的事件波动，离开设备就易怒。
• 退缩 从家庭日常、爱好或原有朋友圈中抽身——往往是孤立阶段正在发挥作用。
• 钱与礼品卡 索要钱、家里现金不翼而飞、新购买了礼品卡，或在支付应用或加密货币上出现陌生活动——这是索要阶段已经开始的强烈信号。
• 第二个账号或第二部设备 一部不是您买的手机，或某个平台上多出的小号——这是被告知「停下」之后的经典反应。

这份清单里，单独哪一项都不能自证什么。青少年有权享有隐私、有权情绪不佳、有权拥有家长没见过的朋友。真正重要的是「聚集」：短时间内同时出现两条、三条或四条，就值得一份冷静、慎重的回应。而这种回应，要从关系开始，而不是从设备开始。请先开口问这位年轻人——问他过得怎么样、心里在想什么、最近在跟谁讲话——而不是先抛出您在屏幕上看到的东西。设备话题排在第二。如果您先讲设备，就给他上了操纵者一直以来在上的那堂课：成年人是要被应付的威胁，而不是可以求助的资源。

另有一类更安静的信号值得训练自己去留意：「模式的改变」，而不是「戏剧性的事件」。一位以前只在放学后才用某个平台、却开始深夜在上面发帖的青少年，往往是在回应一段已经开始定下他作息节奏的关系。粉丝数在一周之内骤增几百，通常意味着青少年被卷入了那种平台上专门收割未成年人的老账号网络。一位青少年睡前只删某一段特定的对话、其他都不动，是在为某一个特定的人画一道边界。其中任何一项都不算危机，把任何一项当作指控抛给青少年，都会适得其反。每一项都只值得一个温和、好奇的提问。最难的信号是它的反面：一位以前爱说话的青少年，对他生活中线上的那部分变得一律、平滑地无话可说，往往是在处理某种他自己还说不清楚的事。沉默，发生在一个曾经叙述自己一天的孩子身上，本身就是信息。

网络伪装通往何处

网络伪装几乎从来不是终点。伪造的身份与制造出来的关系是基础设施——是骗局其余部分赖以建立的通道。三种结局反复出现，单一案件也可能依次经历不止一种。

第一种是诱骗。儿童诱骗（grooming）是有计划地建立孩子的信任与情感依赖，以便在性方面或其他方面对其进行侵害或剥削。一个网络伪装人设是再自然不过的开场动作：它让一位成年人冒充同龄人，或冒充一位略大一些、更有趣的「准同龄人」，从而抹去青少年本会对一位明显是成年人的陌生人所抱的本能戒备。运营美国 CyberTipline 的 National Center for Missing & Exploited Children 已经报告，CyberTipline 收到的涉及线上诱拐的报告近期出现急剧增长。

诱骗并不按一份固定的时间表推进。有些案件在几个月里慢慢展开，操纵者愿意等待并加深这段联结；另一些则在几天之内推进，尤其是当目标是迅速拿到一张照片、而不是长期掌控时。一以贯之的，是「伪造身份会让一位成年陌生人本该跨越的距离瞬间消失」。等到任何侵害真正发生，青少年早已不把对方当作一位陌生人。在他们的体验里，对方是「最懂自己的那个人」——这正是为什么处于这种位置的青少年极少向大人求助，又常常在大人介入时反过来为这段关系辩护。

第二种是性勒索。财务性勒索（financial sextortion）是一种骗局：攻击者获取——或伪造——一位年轻人的露骨图像，然后以此要挟，除非付款，否则就将其公开。它已经成为针对未成年人最具攻击性的犯罪之一，并且尤其针对少年男孩；他们通常被一个伪装成同龄女孩的账号搭讪。这一模式既快又狠：迅速、奉承式的初次接触；一张被包装成普通互动的图片请求；然后，在收到图片之后的几分钟内，就附上「不给钱就把这张图发给你全部联系人」的威胁，索要金钱。

在 2022 年的一次全国公共安全警报中，FBI 及其合作伙伴警告称，针对未成年人的财务性勒索急剧上升——这是一种胁迫儿童发送露骨图像、随后再以此勒索金钱的犯罪。

—— FBI，《关于财务性勒索骗局的全国公共安全警报》

规模并不抽象。在那份 2022 年警报中，执法部门报告称已收到超过 7,000 起涉及未成年人的线上财务性勒索报告，关联至至少 3,000 名受害者——以少年男孩为主——以及十余起自杀事件。靠近这些男孩的账号，最常假扮一位年龄相仿的女孩。

第三种是被招募成钱骡（money mule）——一个负责接收并转出从其他受害者那里骗来的资金、为犯罪团伙掩盖资金流向的人。青少年和大学生正被积极物色去担任这个角色，有时通过看似一段恋爱关系，有时通过一份「轻松工作」的邀约。招募通常被包装成再普通不过的事情：一份灵活的网上工作、为一位「暂时不能用自己银行账户」的伴侣帮个忙、几乎不费力就能拿到一笔佣金的机会。然而，从青少年账户上经过的那笔钱，通常是从其他同类骗局受害者那里取来的，银行与执法部门会把账户持有人视为整条链条上的一环。一位青少年可能因此结束时面对的是一个被关闭的银行账户、一条会跟随自己多年的欺诈标记，严重情况下还会面对刑事调查——而他甚至从未见过他帮忙转钱所属的那些人。具体后果会因青少年的年龄、当时的认知，以及所在司法辖区而异；后果对每一位被招募者并非自动相同，但风险敞口是真实存在的。三种结局的共同主线是一样的：那段假关系自始至终只是「入口」。在第五阶段之前就把这种「入口」识别出来，正是阻止案件走向上述任何一种结局的关键。

网上的这个人是真的吗？

当家长怀疑青少年手机另一端那个人可能不是真人时，本能的反应是从照片里找证据。这种本能如今只有一半还管用，在依赖它之前，值得先弄清原因。生成式 AI 已经让足以乱真的人脸——甚至看似真人的视频——变得廉价可得，因此一张能扛住推敲的图片，不再足以为任何人「洗白」。可靠的信号已经从「这个人长什么样」转向了「这个人怎么做事」。核实最好与青少年一起进行，而不是背着他做——把它定位为讲道理的人本就会做的事情，就像他们买东西前会先看一下评价那样。

几项小检查就足以把多数真实联系与捏造出来的关系区分开来。把那个人的头像放进反向图片搜索；被盗用的照片经常出现在其他账号、其他名字之下。留意稀薄或前后不一致的网络足迹——账号是最近才创建、没有几个或没有任何真实世界的共同好友、发帖历史与对方所声称的年龄或生活并不匹配。注意对实时核实的拒绝：一位一周又一周总是「摄像头坏了」「信号不好」，或总能找到「视频通话办不到」的戏剧性理由的人，正在告诉您一些事。观察节奏——爱的告白、谈论彼此是命中注定的另一半，以及在几天之内出现的第一次金钱或图片请求，并不是真正的青少年亲密感发展的方式。同时请把一条线视为绝对不可逾越。

有两条原则让这些检查真正落地。第一，行为高于外貌：一份在每一项照片检查里都过关、却在「节奏与压力」检查里失败的资料，才是危险的那一份。第二，真实的人能接受核实，操纵者会抗拒核实。提议一次群组视频通话或一次反向图片搜索并不是指控；它是一次对诚实的人毫无代价的测试。操纵者作为回应所制造出的那一串看起来合情合理、博取同情、永无止境的借口，本身就是您的孩子能拿到的最清楚的证据——而且，由操纵者自己的行为提供，远比家长说同样一番警告更具说服力。

如果您的孩子已经卷入

发现孩子正身处其中一种局面，是令人心惊的，而恐惧会把家长推向恰恰错误的第一步。您能做的最重要的一件事，是保持冷静、放慢节奏。您的孩子是被一名练就一身手段的罪犯——可能还是一个有组织的团伙——操纵的；这不是教育的失败，也不是品行的失败，把它当作其中任何一种看待，都会关上您最需要让其敞开的那扇沟通之门。

从关系开始。明确告诉孩子：他没有惹麻烦，您没有生他的气，而且您将和他一起处理这件事。羞耻感与对惩罚的恐惧，是让这些案件被藏起来、得以升级的力量；在最初的一小时里，移除这两种力量，是家长最具保护性的举动。不要一上来就没收手机或把孩子禁足——惩罚会坐实操纵者那套剧本：成年人会反应过激，什么都不能告诉他们；惩罚还往往会把青少年推向一台隐藏的设备，从此您完全失去可见度。

• 保留证据 在任何东西被屏蔽或删除之前，截图保存对话、个人资料、用户名和付款记录。不要删除消息——举报正是建立在它们之上的。
• 不付款，也不再发送任何东西 支付一次性勒索的要求，会把您的孩子标记为「会付钱的目标」，引来更多勒索。满足任何一项索要，都是在为下一阶段提供资金。
• 不去当面对峙或提醒对方 一名被通风报信的操纵者会删号、毁掉证据链，再换一个身份重新出现。
• 屏蔽，但在证据保存之后 等一切都被保留下来之后再切断联系，并将该账号举报给平台。
• 把支持力量拉进来 如果同学可能受到波及，知会孩子所在的学校；如果孩子情绪痛苦，找一位临床医生或辅导员——性勒索的打击尤其猛烈、来得尤其快。

一旦眼前的局面被控制下来，再考虑今后如何重新建立可见度就是合理的。在许多地方，家长或法定监护人可以对孩子的设备使用与年龄相称的监督——不过具体规定因国家、州、监护安排而异，请核实您所在地适用的规定。事件之后，这可能是一层合理的防护，但「怎么做」很重要。隐秘的监视一旦被孩子发现，恰恰证明了操纵者「成年人不可信任」的论调，并教会孩子绕开您。透明、年龄合适的监督——孩子知道这个工具存在、知道它在做什么，知道它存在是因为确实发生了一件严重的事——是与亲子关系并肩工作的，而不是与之对立。请把它理解为脚手架：看得见、临时存在，并随着信任与自主权的重建被逐步拆除。

法律与举报地图

您不需要证据、确凿性或完整的画面才能提交举报。各举报机构本就预期收到的信息会是不完整的，他们宁愿收到一份最后证明只是小事的举报，也不愿错过一份本不该错过的举报。本节是一张地图，不是法律意见；任何可能涉及刑事指控的事情——包括钱骡风险——请咨询您所在司法辖区有资质的律师。

在美国，任何涉及对未成年人的性剥削、诱拐或性勒索的事件，主要的举报通道是 NCMEC CyberTipline，它会把举报转给相应的执法机构。带有线上或财务成分的犯罪还可以通过 Internet Crime Complaint Center（IC3） 向 FBI 报告；财务诈骗那一面——损失的钱、钱骡招募、被骗的付款——可以通过 ReportFraud.ftc.gov 向联邦贸易委员会举报。对于未成年人的露骨图像，由 NCMEC 运营的免费服务 Take It Down 可以帮助限制其扩散：它为图像生成数字哈希值，参与该计划的平台会据此识别并屏蔽匹配的副本。它并不是万能的「一键删除」按钮——其覆盖范围取决于有哪些平台参与——但它能切实地减缓进一步的传播。联邦法律将对未成年人的线上诱拐与性勒索定为犯罪，2024 年通过的 REPORT Act 扩大了平台的报告义务，将其从仅限儿童性虐待材料扩展到线上诱拐与儿童性贩运。

在英国，对孩子在网上被诱骗或剥削的担忧可以向 CEOP（隶属国家犯罪局）举报，针对未满 18 岁青少年的图像移除帮助可以通过 Internet Watch Foundation 与 Childline 的 Report Remove 工具获得。在欧盟各国，由 INHOPE 网络和 Better Internet for Kids 项目协调的各国举报热线，负责处理违法内容和儿童剥削的举报；可通过这些机构找到相应的本国热线。如果您身处这些地区之外——在瑞士、澳大利亚、加拿大或其他国家——请联系本国或本地警方，以及本国的儿童保护或网络举报热线；全球许多本国热线可通过 INHOPE 国际网络查到。无论您身在何处，也请同时向平台举报——它会留下记录，并可能触发账号下架——但请把平台举报视为执法渠道之外的补充，而不是替代。

资源与延伸阅读

去找谁，取决于您需要什么。下列机构提供免费、定期更新的资料，举报通道与上一节中提到的相同。

• 举报——美国的 NCMEC CyberTipline、英国的 CEOP、FBI 的 Internet Crime Complaint Center，以及面向金融诈骗的 ReportFraud.ftc.gov。
• 图像移除——由 NCMEC 运营的 Take It Down，以及在英国 Childline 的 Report Remove 工具。
• 家长指引——儿童安全研究类非营利组织 Thorn、Internet Matters、NSPCC，以及 FTC 的消费者教育网站。
• 研究——Pew Research Center 关于青少年与科技的持续研究，是了解年轻人如何真正使用相关平台（这类操纵就发生在这些平台上）的可靠指南。

常见问题