远程访问骗局是一种社会工程手法，诱导你让冒充者查看或控制你的电脑或手机。远程支持软件本身可能是合法的；骗局在于来电者的身份、编造的问题、过度的权限，以及要求你打开银行账号、透露验证码或转移资金。

关键要点

正规远程支持从你独立信任的渠道发起，并且只做解释清楚的具体任务。

银行、政府机构或技术支持人员不需要你遮挡屏幕、转移资金、购买礼品卡或念出一次性验证码。

结束会话、卸载持久软件、恢复账号和对付款提出争议，是不同的处置分支。

用另一台可信设备保护账号；不要在骗子可能仍在控制的电脑上登录网银。

更全面的预防请参考网络安全指南。本文聚焦远程控制所形成的授权边界。

远程访问骗局是怎样运作的？

骗子会编造权威和紧迫感。他们可能冒充技术支持、银行、正在处理退款的零售商、政府部门或反诈调查员。接触可能来自电话、广告、邮件、短信、弹窗，或假病毒警报上显示的号码。

接着，对方会让你安装或打开一款真实的远程支持工具，并分享会话代码。FTC 警告，技术支持骗子会借远程访问“诊断”捏造的问题、安装不需要的软件或骗取付款。［1］工具合法，并不能证明操作者的身份。

连接之后，骗子可能移动鼠标指针、打开系统工具、隐藏部分屏幕、复制文件、安装持久访问，或引导你打开网上银行。FBI 描述过这样的骗局：犯罪分子使用远程桌面软件，以虚假的退款或安全说法，说服受害人登录金融账号或转账。［2］

怎样核验远程支持骗局？

安装任何东西或分享代码前先暂停。真问题在你结束联系、独立核实后依然存在。

核验问题	较安全的支持边界	远程访问警示信号
谁先发起联系？	你通过已知的 App、网站或号码联系机构	意外来电或弹窗声称出了紧急问题
如何核实身份？	你独立重新打开官方渠道，找到同一个工单	来电者提供唯一的号码、链接或工单入口
需要什么访问权限？	技术人员说明任务、范围、时长以及如何结束会话	还没解释问题就要求完全控制
屏幕上发生什么？	你能看到操作过程并保持控制	屏幕被黑掉、最小化，或被告知不要看
是否涉及金融账号？	支持人员从不要求你登录网银来做诊断	要求你查余额、接受退款、添加收款人或转账
是否要求付款？	如有费用，通过机构的正常计费流程显示	要求礼品卡、加密货币、现金、电汇或转入“安全账户”

不要相信来电显示、搜索结果第一条或工具里的 Logo。自己输入机构网址，或使用银行卡、对账单上印的号码。如果来电者反对你独立核实，就结束联系。

远程控制软件有哪些危险要求？

会话期间，任何要求你登录银行、支付服务、加密货币交易所、主邮箱、密码管理器或政务账号的要求，都应视为严重红旗。正规电脑技术人员清除恶意软件或处理普通支持工单时，不需要看你的银行余额。

拒绝以下要求：关闭安全软件、无明确理由批准管理员权限、安装无人值守访问、透露一次性验证码，或向银行员工、家人隐瞒这次会话。微软指出，微软真正的错误和警告消息不会包含电话号码，并建议用户不要把设备控制权交给主动来电的人。［3］

还要警惕“退款”算术。骗子可能篡改页面或隐藏屏幕，让一笔入账看起来是真的。请在另一台可信设备上的官方 App 中核实余额，或直接联系机构。

远程支持骗局中怎样断开？

如果在连接中识破骗局，就停止配合。不要争辩、不要宣布每一步补救措施，也不要为了收集更多证据而继续会话。

如果你仍能控制设备，使用工具的断开按钮结束远程会话。
如果指针仍在移动或会话无法关闭，断开 Wi-Fi 或网线。
如果无法可靠断网，直接关机。
用另一台可信设备联系涉及的金融机构，并保护重要账号。
保存已掌握的来电号码、消息、付款凭证、远程工具名称、会话时间和工单信息。

不要在保持连接时给银行打电话。骗子可能看到号码、读取消息、截获新凭据或干扰通话。

远程访问恢复怎样分级？

按实际发生的情况分类；边界不确定时，按更高级别处理。

暴露程度	发生了什么	必要处置
只开始临时会话	开始过临时查看或控制会话；没有持久工具、敏感登录或付款	断开连接、重启，检查权限和近期活动，并持续监测
安装了持久工具	可能残留无人值守访问、开机启动权限、描述文件、账号或远程软件	断网，在别处保护账号，清除驻留，更新、扫描，并评估是否需要重建
使用过敏感账号	你登录过、输入过密码、显示过验证码或打开过私密文件	把可见的凭据、会话和数据视为已暴露；用可信设备恢复
已付款或转账	涉及资金、银行卡资料、礼品卡、加密货币或银行设置变更	立即联系金融机构，尝试争议或撤回，保留证据并报案

只开始了临时会话

结束会话并重启设备。如果工具提供会话历史和权限记录，先检查，不需要时就卸载。检查最近的下载、浏览器扩展、安全警报，以及会话期间被改动的设置。

即使骗子只看到不敏感的屏幕，也要想想当时可见的通知、账号名、文档或验证码。暴露范围小，不是自动恢复出厂的理由。

安装了持久远程控制软件

在别处完成重要账号的保护之前，让设备保持离线。通过操作系统卸载远程工具，同时检查启动项、服务、计划任务、配置描述文件、浏览器扩展、新用户和无人值守访问设置。更新操作系统和可信安全软件，然后做一次完整扫描。

卸载一个应用不能证明设备已干净。如果涉及管理员权限、安全控制被关闭、驻留机制或敏感的机构数据，就有理由寻求专业帮助并彻底重建。

会话中登录过账号

使用骗子从未控制过的另一台设备。先处理主邮箱，然后是金融服务、密码管理器、云存储、工作账号，以及屏幕上出现过的任何服务。修改已暴露或重复使用的密码，撤销其他会话，删除陌生设备和已连接应用，检查转发规则并核实恢复方式。

只有当攻击者无法截获验证因素、也无法说服你批准时，MFA 才起作用。更换已泄露的恢复码，并查看会话时间前后的提醒。如果骗子能浏览文件，即使没有看到传输进度，也应把敏感文档视为可能已被复制。

已经付款或转账

立即通过官方渠道联系银行、发卡机构、支付 App、汇款服务、礼品卡公司或加密货币服务商。说明骗子曾远程控制设备并诱导了这笔交易。询问能否止付、撤回、提出争议、冻结或更换受影响的支付方式；具体选项因支付类型和时间而异。

保存对账单、收据、钱包或交易标识、消息、电话号码和服务商的案件编号。通过你所在司法辖区的官方反诈或网络犯罪渠道报案。还要提防第二次骗局：有人承诺帮你追回资金，却要你再付费或再给访问权限。

远程访问骗局后怎样清理设备？

先控制账号，因为新凭据不应输入到可能仍被控制的设备里。账号处置启动后，再按步骤清理设备：

在不打开可疑文件的前提下保存必要证据。
删除已知的远程控制工具，并撤销其无人值守访问权限。
检查驻留点、用户、扩展、描述文件和安全设置。
安装来自操作系统或厂商的正规更新。
用可信安全软件做完整扫描。
如果考虑重建，谨慎备份无法替代的个人文件。
如果管理员权限被攻破、存在驻留、涉及高度敏感数据，或无法解释的行为让不确定性难以接受，就重装系统或恢复出厂。

留什么证据、向谁报告？

保留已有证据：最初的消息、来电号码、远程应用名称、日期和时间、付款指示、交易记录，以及不重新连接就能获得的截图。趁记忆清晰写一份简短时间线。

先向仍能减轻损害的机构报告：金融机构、受影响的雇主、账号服务商或远程软件公司。然后使用你所在地适用的消费者保护、警方或网络犯罪举报渠道。网络骗局概览有助识别相关的冒充模式，Geek Squad 骗局指南则介绍了一种常见的冒用品牌诱饵。

总结

远程支持工具本身是合法的；会话是否是骗局，取决于身份、诱导方式、访问范围和金融要求。
分享会话代码或安装软件之前，先独立核实机构身份。
结束连接，把账号恢复转到另一台可信设备上进行。
按暴露程度清理：临时会话、持久访问、登录过账号或已付款。
恢复出厂适用于部分严重情况，但不是所有人的默认第一步。

常见问题

所有远程支持软件都危险吗？

不是。只要身份、目的、范围和同意都清楚，机构使用远程支持是合法的。仅凭软件名称，既不能证明安全，也不能证明是诈骗。

正规银行会要求控制我的电脑吗？

应把这种要求视为不安全。结束联系，通过银行卡、对账单或官方 App 上的号码致电银行。陌生人能查看或控制设备时，不要登录网银。

骗子只短暂移动鼠标也有风险吗？

有。先结束会话，检查当时可见或被改动的内容。短暂控制的证据分量低于持久的管理员访问，但仍可能暴露通知、文件、浏览器会话或设置。

卸载远程工具就够了吗？

不够。它只关闭了一条路径，无法撤销被复制的数据、被改的设置、新增的用户、被盗的凭据或已发生的金融交易。请分别检查设备、账号和付款三方面的暴露。

可以在受影响电脑上改密码吗？

不可以。请先使用另一台可信设备，因为远程软件或恶意软件可能截获新凭据。除了改密码，还要撤销会话并检查恢复设置。

每次都要恢复出厂吗？

不是。在出现管理员控制、持久改动、安全工具被篡改、敏感数据暴露或持续无法解释的行为之后，恢复出厂才更合理。没有任何改动的短暂临时会话，可能只需要范围较小的处置。

骗子能伪造银行余额吗？

能。远程控制、隐藏窗口或篡改的页面内容都能制造逼真的显示。请在另一台设备上的官方 App 中独立核实余额，或直接联系机构。

什么是追款骗局？

追款骗局是一种后续诈骗：有人声称能帮你追回资金或清理设备，但要你再付一笔费用、进行秘密付款或开启远程会话。请改为联系原服务商，并使用官方举报渠道。

免责声明：本文提供一般网络安全教育，不构成法律、金融、取证或专业事件响应建议。

来源

Federal Trade Commission — How To Spot, Avoid, and Report Tech Support Scams — https://consumer.ftc.gov/articles/how-spot-avoid-and-report-tech-support-scams
Federal Bureau of Investigation Internet Crime Complaint Center — Increase in Tech Support Scams Targeting Older Adults and Directing Victims to Send Cash through Shipping Companies — https://www.ic3.gov/PSA/2023/PSA230718
Microsoft Support — Protect yourself from tech support scams — https://support.microsoft.com/en-US/Office/protect-yourself-from-tech-support-scams

Sources checked 2026 年 8 月 28 日。

延伸阅读：

什么是远程访问骗局？识别假客服并按设备暴露程度止损