遠端存取騙局是一種社交工程手法，誘使你讓冒充者查看或控制你的電腦或手機。遙距支援軟件本身可以是合法的；騙局在於來電者的身份、捏造的問題、過多的權限，以及要求你開啟銀行帳戶、透露驗證碼或轉移資金。

關鍵要點

正規遙距支援經你獨立信任的途徑開始，並只處理解釋清楚的任務。

銀行、政府機構或技術人員不需要你遮蓋螢幕、轉移資金、購買禮品卡或讀出一次性驗證碼。

結束連線、移除常駐軟件、復原帳戶和就付款提出爭議，是不同的處理分支。

用另一部可信裝置保護帳戶；不要在騙徒可能仍在控制的電腦上登入網上銀行。

較全面的預防措施可參考網絡安全指南。本文集中討論遙距控制所形成的授權界線。

遠端存取騙局是怎樣運作的？

騙徒會捏造權威和緊迫感，可能冒充技術支援、銀行、處理退款的零售商、政府部門或防詐騙調查員。接觸可能來自電話、廣告、電郵、短訊、彈出視窗，或假病毒警報上顯示的號碼。

接着，對方會要你安裝或開啟一款真實的遙距支援工具，並分享連線編號。FTC 警告，技術支援騙徒會利用遠端存取「診斷」捏造的問題、安裝不需要的軟件或騙取付款。［1］工具合法，並不能證明操作者的身份。

連線後，騙徒可能移動游標、開啟系統工具、隱藏部分螢幕、複製檔案、安裝持續存取，或引導你登入網上銀行。FBI 描述過這類騙局：犯罪分子使用遠端桌面軟件，以虛假的退款或保安說法，說服受害人登入金融帳戶或轉帳。［2］

怎樣核實遙距支援騙局？

安裝任何東西或分享編號前先暫停。真問題在你結束聯絡、獨立核實後仍然存在。

核實問題	較安全的支援界線	遠端存取警號
誰先發起聯絡？	你透過已知的 App、網站或號碼聯絡機構	意外來電或彈出視窗聲稱出現緊急問題
如何核實身份？	你獨立重新開啟官方途徑，找到同一個個案	來電者提供唯一的號碼、連結或個案入口
需要甚麼存取權？	技術人員說明任務、範圍、時長及如何結束連線	未解釋問題就要求完全控制
螢幕上發生甚麼？	你看得到操作過程並保持控制	螢幕被遮黑、縮到最小，或被告知不要看
是否涉及金融帳戶？	支援人員從不要求你登入網上銀行作診斷	要你查結餘、接受退款、加入收款人或轉帳
是否要求付款？	如有收費，會經機構的正常收費程序顯示	要求禮品卡、加密貨幣、現金、電匯或轉入「安全戶口」

別信來電顯示、首個搜尋結果或工具內的標誌。自行輸入機構網址，或用卡上或結單上印的號碼。如果來電者反對你獨立核實，就結束聯絡。

遙距控制軟件有甚麼危險要求？

連線期間，任何要你登入銀行、支付服務、加密貨幣交易所、主電郵、密碼管理工具或政府帳戶的要求，都應視為嚴重警號。正規電腦技術人員清除惡意軟件或處理一般支援個案時，不需要看你的銀行結餘。

拒絕以下要求：停用保安軟件、在沒有清楚理由下批准管理員權限、安裝無人值守存取、透露一次性驗證碼，或向銀行職員或家人隱瞞這次連線。Microsoft 指出，Microsoft 真正的錯誤和警告訊息不會附有電話號碼，並建議用戶不要把裝置控制權交給主動來電的人。［3］

也要提防「退款」算術。騙徒可能篡改頁面或隱藏螢幕，令入帳看似真實。請在另一部可信裝置上的官方 App 核實結餘，或直接聯絡機構。

遙距支援騙局中怎樣斷線？

連線中識破騙局，就停止配合。不要爭辯、不要宣告每一步補救措施，也不要為了收集更多證據而繼續連線。

如仍能控制裝置，用工具的中斷連線按鈕結束遙距連線。
如游標仍在移動或連線無法關閉，中斷 Wi-Fi 或有線網絡。
如無法可靠地斷網，直接關機。
用另一部可信裝置聯絡涉及的金融機構，並保護重要帳戶。
保存手上已有的來電號碼、訊息、付款收據、遙距工具名稱、連線時間和個案資料。

不要在連線時致電銀行，騙徒可能看到號碼、讀取訊息、截取新憑證或干擾通話。

遠端存取恢復怎樣分級？

按實際發生的情況分類；界線不確定時，按較高級別處理。

暴露程度	發生了甚麼	必要處理
只開始臨時工作階段	開始過臨時查看或控制連線；沒有常駐工具、敏感登入或付款	中斷連線、重新開機，檢查權限和近期活動，並持續留意
安裝了持久工具	可能殘留無人值守存取、開機啟動權限、描述檔、帳戶或遙距軟件	斷網，在別處保護帳戶，清除常駐項目，更新、掃描，並評估是否需要重建
使用過敏感帳戶	你登入過、輸入過密碼、顯示過驗證碼或開啟過私人檔案	把可見的憑證、工作階段和資料視為已暴露；用可信裝置復原
已付款或轉帳	涉及金錢、卡資料、禮品卡、加密貨幣或銀行設定更改	立即聯絡金融機構，嘗試爭議或追回，保留證據並報案

只開始了臨時工作階段

結束連線並重新開機。如工具提供連線紀錄和權限資料，先檢查，不需要時就移除。檢查最近的下載、瀏覽器擴充功能、保安警示，以及連線期間被更改的設定。

即使騙徒只看到不敏感的畫面，也要想想當時可見的通知、帳戶名稱、文件或驗證碼。暴露範圍窄，不是自動還原原廠的理由。

安裝了持久遙距控制軟件

在別處完成重要帳戶保護之前，讓裝置保持離線。透過作業系統解除安裝遙距工具，同時檢查啟動項目、服務、排定工作、設定描述檔、瀏覽器擴充功能、新用戶和無人值守存取設定。更新作業系統和可信保安軟件，然後進行完整掃描。

解除安裝一個應用程式不能證明裝置乾淨。若涉及管理員權限、保安控制被停用、常駐機制或敏感的機構資料，便有理由尋求專業協助並徹底重建。

工作階段中登入過帳戶

使用騙徒從未控制過的另一部裝置。先處理主電郵，然後是金融服務、密碼管理工具、雲端儲存、工作帳戶，以及曾在螢幕上出現的任何服務。更改已暴露或重用的密碼，撤銷其他工作階段，移除陌生裝置和已連結的應用程式，檢查轉寄規則並核實復原方式。

只有在攻擊者無法截取驗證因素、也無法說服你批准時，MFA 才有作用。更換已洩露的復原碼，並查看連線時間前後的通知。騙徒若能瀏覽檔案，即使沒看到傳輸進度，也應把敏感文件視為可能已被複製。

已經付款或轉帳

立即透過官方途徑聯絡銀行、發卡機構、支付 App、匯款服務、禮品卡公司或加密貨幣服務供應商。說明騙徒曾遙距控制裝置並誘使你進行這筆交易。查詢能否止付、追回、提出爭議、凍結或更換受影響的付款方式；可行選項視乎付款類型和時間。

保存結單、收據、錢包或交易編號、訊息、電話號碼和服務供應商的個案編號。透過你所在司法管轄區的官方防詐騙或網絡罪案途徑報案。亦要提防第二次騙局：有人聲稱可追回款項，卻要你再付費或再給存取權限。

遠端存取騙局後怎樣清理裝置？

先控制帳戶，因新憑證不應輸入可能仍被控制的裝置。帳戶處理展開後，再按次序清理裝置：

在不開啟可疑檔案的情況下保存必要證據。
移除已知的遙距控制工具，並撤銷其無人值守存取權限。
檢查常駐位置、用戶、擴充功能、描述檔和保安設定。
安裝來自作業系統或廠商的正式更新。
用可信保安軟件進行完整掃描。
如考慮重建，小心備份無法取代的個人檔案。
如管理員權限被攻破、存在常駐機制、涉及高度敏感資料，或無法解釋的行為令不確定性難以接受，便重裝系統或還原原廠設定。

留甚麼證據、向誰報告？

保留已有證據：最初的訊息、來電號碼、遙距應用程式名稱、日期時間、付款指示、交易紀錄，以及毋須重新連線就能取得的截圖。趁記憶猶新寫下簡短時間線。

先向仍能減少損失的機構報告：金融機構、受影響的僱主、帳戶服務供應商或遙距軟件公司。然後使用你所在地適用的消費者保障、警方或網絡罪案舉報途徑。網上騙局概覽有助辨認相關的冒充模式，Geek Squad 騙局指南則介紹一種常見的冒用品牌誘餌。

總結

遙距支援工具本身合法；連線是否騙局，取決於身份、誘使方式、存取範圍和金錢要求。
分享連線編號或安裝軟件前，先獨立核實機構身份。
結束連線，把帳戶復原轉到另一部可信裝置進行。
按暴露程度清理：臨時連線、持續存取、登入過帳戶或已付款。
還原原廠設定適用於部分嚴重個案，但並非所有人的預設第一步。

常見問題

所有遙距支援軟件都危險嗎？

不是。身份、目的、範圍和同意都清楚時，機構使用遙距支援屬合法做法。單憑軟件名稱，既不能證明安全，也不能證明是詐騙。

正規銀行會要求控制我的電腦嗎？

應把這類要求視為不安全。結束聯絡，並透過卡上、結單或官方 App 上的號碼致電銀行。陌生人能查看或控制裝置時，不要登入網上銀行。

騙徒只短暫移動滑鼠也有風險嗎？

有。先結束連線，檢查當時可見或被更改的內容。短暫控制的證據分量低於持續的管理員存取，但仍可能暴露通知、檔案、瀏覽器工作階段或設定。

移除遙距工具就夠了嗎？

不夠。這只關閉了一條途徑，無法撤銷被複製的資料、被改的設定、新增的用戶、被盜的憑證或已發生的金融交易。請分別檢查裝置、帳戶和付款三方面的暴露。

可以在受影響電腦上改密碼嗎？

不可以。請先用另一部可信裝置，因為遙距或惡意軟件可能截取新憑證。除了改密碼，也要撤銷工作階段並檢查復原設定。

每次都要還原原廠設定嗎？

不是。在出現管理員控制、持續改動、保安工具被篡改、敏感資料暴露或持續無法解釋的行為後，還原原廠設定才較合理。沒有任何改動的短暫臨時連線，可能只需範圍較窄的處理。

騙徒可以偽造銀行結餘嗎？

可以。遙距控制、隱藏視窗或被篡改的頁面內容，都能製造逼真的顯示。請在另一部裝置上的官方 App 獨立核實結餘，或直接聯絡機構。

甚麼是追款騙局？

追款騙局是後續詐騙：有人聲稱能替你追回款項或清理裝置，但要你再付費、秘密付款或開啟遙距連線。請改為聯絡原本的服務供應商，並使用官方舉報途徑。

免責聲明：本文提供一般網絡安全教育，不構成法律、金融、鑑證或專業事故應變建議。

來源

Federal Trade Commission — How To Spot, Avoid, and Report Tech Support Scams — https://consumer.ftc.gov/articles/how-spot-avoid-and-report-tech-support-scams
Federal Bureau of Investigation Internet Crime Complaint Center — Increase in Tech Support Scams Targeting Older Adults and Directing Victims to Send Cash through Shipping Companies — https://www.ic3.gov/PSA/2023/PSA230718
Microsoft Support — Protect yourself from tech support scams — https://support.microsoft.com/en-US/Office/protect-yourself-from-tech-support-scams

Sources checked 2026 年 8 月 28 日。

延伸閱讀：

甚麼是遠端存取騙局？識別假客服並按裝置暴露程度止損