把屏幕共享给骗子后，先结束连接，再判断对方只是看见画面、控制过设备，还是同时拿到了密码、付款资料或文件。即使来电者自称 Microsoft 客服、声称你的 Microsoft 账号密码需要重置，或承诺安排退款，做法也一样。处置方式取决于暴露程度，但在调查受影响的设备之前，应先用一台可信设备保护重要账号。

关键要点

先断开会话和网络连接，再考虑与来电者争辩或在设备上点来点去。

看到屏幕、远程控制和泄露凭据是三种不同的暴露层级。

用骗子从未控制过的设备修改重要密码并撤销会话。

如果涉及资金或银行卡资料，立即联系银行或支付服务商。

完成紧急处置后，可用网络安全指南打好更全面的安全基础。

远程控制诈骗处理应从哪几步开始？

结束通话和远程会话。 关闭共享或远程控制软件。如果无法夺回控制权，关闭 Wi-Fi 或拔掉网线；必要时直接关机。
换用另一台可信设备。 不要在骗子可能仍在控制的电脑上开始改密码。
记下发生了什么。 保存来电号码、消息、付款凭证、远程访问软件名称、大致时间，以及屏幕上可见过的账号。不要为了收集更多证据而让骗子保持连接。
通过已知号码联系金融机构。 使用银行卡、对账单或官方 App 上的号码，不要用来电者提供的号码。

不要因为来电者说中断会损坏电脑或取消退款就重新连接。正规支持团队可以记录工单，让你通过公开渠道回拨。如果涉及工作设备，请在删除工具或日志之前告知单位的安全或 IT 联系人，因为单位的事件处理流程可能需要证据，而个人自行清理会把证据抹掉。

FTC 的指南按你交给骗子的东西分别处理：钱、个人信息、账号凭据或电脑访问权。［1］同样的区分既能避免惊慌失措，也能避免反应不足。

把屏幕共享给骗子后，情况有多严重？

发生了什么	骗子可能得到什么	处置优先级
对方只查看了屏幕	可见的消息、姓名、余额、通知、验证码或文档	记下可见内容；保护任何暴露的账号或身份资料
对方远程控制了设备	能打开文件、改设置、装软件、复制数据或隐藏活动	断开连接，在别处保护账号，删除远程工具，更新、扫描并考虑重置
你输入或念出了机密	密码、一次性验证码、银行卡资料、网银访问权、恢复问题答案	把这些凭据或支付方式视为已泄露，立即处理

不要默认“共享屏幕”就只是观看。许多支持工具可以授予键盘鼠标控制、文件传输、无人值守访问、剪贴板访问或开机常驻权限。FTC 指出假技术支持人员常会要求远程访问，而正规科技公司不会主动打电话、发邮件或短信说你的电脑有问题。Microsoft 表示不会未经请求致电提供技术支持，并警告这种访问可能被用来安装恶意软件或其他不需要的软件。［2］［3］

受骗后怎样保护账号？

先处理能重置其他一切的账号。实用的顺序是：

主邮箱及其恢复方式。
银行、支付、购物和加密货币账号。
与设备绑定的 Apple、Google、Microsoft 或其他平台账号。
工作、云存储、密码管理器和社交账号。
密码或验证码曾在屏幕上出现过的任何账号。

每个受影响的账号，都用官方 App 或自己输入网址进入。修改重复使用或已暴露的密码，退出其他会话，删除陌生设备，核实恢复邮箱和手机号，并开启 MFA。如果已经失去账号控制权，请走服务商的官方恢复流程，不要点骗子消息里的链接。

记下改过哪些账号、撤销了哪些会话，但绝不要把新密码或备用码写进事件记录。这份简单清单能减少遗漏：紧急的邮箱和银行处理完成后，较低优先级的账号不容易被忘掉。

改密码并不是全部工作。攻击者可能添加了恢复方式、连接了第三方应用、创建了邮件转发规则，或保留着活跃会话。有人登录了我的账号一文介绍了这些针对账号的检查。

怎样删除远程控制软件并检查设备？

在别处保护好重要账号之后，再检查受影响的设备。

在准备好清理之前，让它保持断网。
卸载骗子要求你安装的远程控制或支持工具。
检查启动项、浏览器扩展、已安装的描述文件和用户账号中有没有你不认识的新增项。
安装操作系统和安全更新。
用设备上可信的安全软件做完整扫描。
如果骗子获得过管理员控制、安装过常驻软件，或设备持续行为异常，请谨慎备份无法替代的个人文件，并考虑彻底重置或寻求专业事件响应。

Microsoft 明确建议卸载骗子安装的应用、扫描、更新、修改密码，并在严重情况下考虑重置。扫描结果干净是有用的证据，但不能证明每一处改动、每个被复制的文件或每个被盗的凭据都已被撤回。

钱和身份资料暴露后怎么办？

如果已经付款或金融资料已暴露，速度很关键。通过官方渠道联系银行、发卡机构、汇款服务或支付 App。说明这笔交易或银行卡暴露源于诈骗，询问有哪些撤回或争议选项，并按指示冻结或更换受影响的支付方式。FTC 的挽回步骤因支付方式而异，因为银行卡付款、转账、礼品卡、现金和加密货币的追回可能性各不相同。

如果骗子看到了身份证件、税号、医疗记录或其他高价值个人资料，请按你所在国家的身份盗窃处理流程操作。保存报案编号，并监控相关的金融和政务账号。不要再把更多文件发给声称需要它们来“追回”资金的人。

处置应与暴露内容相匹配。只看到姓名和余额，可能只需持续监控；完整卡号、网银登录信息、身份证件或税号，则可能需要换卡、设置欺诈警报或正式报告身份盗窃。请询问相关机构能做哪些标记；不要以为改密码就能保护那些本来不是密码的信息。

之后需要监控什么？

接下来几周，留意密码重置消息、新设备提醒、转发规则变化、陌生消费、新增收款人、SIM 或手机服务变更，以及从你账号发出的消息。如果骗子可能冒充你，请提醒亲友。

骗子常会以假调查员、银行、追款公司或政府人员的身份再次出现。真正的机构会允许你结束对话，再通过独立核实的渠道联系它。如果后续消息催你再次付款，请参阅常见网络骗局。

总结

先断开连接，用另一台可信设备进行恢复。
把事件归类为查看、远程控制，或泄露凭据和付款资料。
先保护主邮箱和金融账号，再处理价值较低的账号。
删除远程工具、更新、扫描；存在持久控制可能时考虑重置。
保留证据，尽快联系金融机构，并提防后续骗局。

常见问题

只共享屏幕也会泄露密码吗？

如果密码、一次性验证码、密码管理器、邮箱或恢复页面曾经可见，就有可能。如果骗子只是看见画面中无关的内容、从未控制设备，风险范围较小，但你仍应保护屏幕上出现过的任何敏感信息。

要立即关机吗？

如果无法结束远程会话或夺回控制权，断网或关机是合理的。在另一台设备上完成紧急的账号恢复后，再保存有用证据，开始有步骤的清理。

卸载远控软件就够了吗？

不够。它只移除了一条访问路径，无法撤回被复制的数据、被改的设置、新增的账号、被盗的凭据或其他恶意软件。请分别检查设备和重要账号。

能在受影响电脑上改密码吗？

请先使用另一台可信设备。如果受影响的电脑上有恶意软件或仍在运行的远程控制工具，在上面输入的新密码也可能被截获。

杀毒扫描正常就证明安全吗？

不能。扫描可以发现已知威胁，但无法证明没有文件被复制、没有设置被改、没有凭据被盗。管理员访问或持续无法解释的异常，可能意味着需要重置或专业帮助。

对方只看到银行余额怎么办？

看到余额不等于控制了银行账号，但它给了骗子有用的目标信息。如果登录信息、银行卡资料、账号或验证码也曾可见，请联系银行，并把这些信息视为已暴露。

该付钱给“追回公司”吗？

务必谨慎。追款骗子专门针对刚受骗的人，可能要求再付一笔预付款或更多个人资料。请自己联系原金融机构和相关的官方举报渠道。

需要通知联系人吗？

如果骗子看到了联系人资料、访问过邮箱或社交账号，或可能冒充你，就应通知。请他们忽略向其索要钱款、验证码、文件或紧急帮助的异常请求。

免责声明：本文提供一般网络安全教育，不构成法律、金融、取证或专业事件响应建议。

来源

Federal Trade Commission — What To Do if You Were Scammed — https://consumer.ftc.gov/articles/what-do-if-you-were-scammed
Federal Trade Commission — How To Spot, Avoid, and Report Tech Support Scams — https://consumer.ftc.gov/articles/how-spot-avoid-and-report-tech-support-scams
Microsoft Support — Protect yourself from tech support scams — https://support.microsoft.com/en-us/office/protect-yourself-from-tech-support-scams

Sources checked 2026 年 10 月 4 日。

延伸阅读：

把屏幕共享给骗子后该怎么办？区分旁观与远控并保护账号