屏幕共享本是远程会议、教学和技术支持中的常见功能,它会把本机画面实时传给另一端;远程控制则可能进一步允许对方操作设备。所谓“屏幕共享诈骗”,不是软件名称本身有问题,而是诈骗者借正常功能观察验证码、账户信息和操作步骤,甚至直接控制设备完成转账。
这类骗局常从“取消自动扣费”“处理退款”“配合调查”或“帮助恢复账号”开始。对方先让用户紧张,再把开启共享说成完成核验的必要步骤。
一、只共享画面也可能泄露关键信息
开启共享后,短信弹窗、应用通知、银行卡余额、账号名称和输入过程都可能出现在对方屏幕上。即使用户没有主动念出验证码,对方也可能从通知栏或短信页面看到。
重庆警方公布的案例提醒,冒充平台客服、以关闭会员或取消扣费为由要求下载会议软件并开启屏幕共享、远程控制,是典型诈骗信号。正规客服不会要求用户在被监看状态下登录银行或支付应用。
二、屏幕共享与远程控制有什么不同
屏幕共享主要让对方“看见”,远程控制则可能让对方点击、输入、锁屏或切换应用。实际操作中,一些软件会把多项权限分开申请,用户可能在连续提示中同时开启辅助功能、录屏、通知读取和设备控制。
因此,不能因为一开始只点了“共享”就放松警惕。只要陌生人要求安装指定软件、共享全屏、切换到银行应用或把手机保持在线,都应立即中止。
三、常见的话术链条
第一步是伪装身份,准确说出姓名、订单或会员信息;第二步制造后果,例如声称不处理就会连续扣费、影响征信或承担法律责任;第三步引导下载会议、投屏或远程协助软件;第四步要求打开共享并“不要中断”;最后通过验证码、密码或直接控制完成转账。
个人信息说得准确,不代表来电者真实。订单、手机号等信息可能来自泄露数据。核验身份的正确做法,是挂断电话,通过应用内入口或公开客服电话重新联系,而不是继续接受对方远程指导。
四、发现共享时怎样立即断开
先关闭屏幕共享和远程控制;如果无法确定是否已经断开,可以暂时开启飞行模式、关闭无线网络和移动数据,切断持续连接。随后在系统设置中检查相关软件的录屏、辅助功能、通知读取、设备管理等权限。
不要只挂断通话后继续操作银行应用。通话结束与远程连接结束不是一回事。若手机出现黑屏、无法控制或异常跳转,应使用另一台可信设备联系银行和警方,不要继续在被控设备上输入密码。
五、验证码和“安全账户”都不能交给客服
短信验证码往往是确认登录、改密或支付的最后一步。任何自称客服、平台、银行或办案人员的人,都不应要求用户在共享状态下查看或输入验证码。公检法机关也不会通过电话设置所谓安全账户,指导群众把钱转入接受检查。
若对方要求把资金集中到一张卡、申请贷款、解除限额或购买虚拟货币,这些操作会放大损失,应立刻停止。
六、事后检查按风险顺序进行
首先联系银行和支付机构,说明设备曾被共享或控制,核对交易并采取必要的止付和账户保护措施;其次,从可信设备修改重要账号密码、退出其他会话;再次,检查手机中新增的软件、描述文件和高风险权限。
保留来电号码、聊天记录、下载链接、软件名称、转账记录和发生时间,及时拨打110报警。对方若再次联系并声称能撤销交易或远程修复,不要重新开启共享。
参考资料:重庆市公安局:屏幕被远程控制,警方紧急止付;国家金融监督管理总局云南监管局关于警惕“屏幕共享”等诈骗的风险提示。