把畫面分享給騙徒後，先結束連線，再判斷對方只是看見畫面、控制過裝置，還是同時取得了密碼、付款資料或檔案。即使來電者自稱 Microsoft 支援、聲稱你的 Microsoft 帳戶密碼需要重設，或答應安排退款，做法也一樣。處理方法取決於暴露程度，但在調查受影響的裝置之前，應先用一部可信裝置保護重要帳戶。

關鍵要點

先中斷連線和網絡，再考慮與來電者爭辯或在裝置上四處點擊。

看到畫面、遙距控制和洩露憑證，是三種不同的暴露層級。

用騙徒從未控制過的裝置更改重要密碼並撤銷工作階段。

如涉及金錢或信用卡資料，立即聯絡銀行或支付服務供應商。

完成緊急處理後，可用網絡安全指南打好更全面的保安基礎。

遙距控制騙案處理應從哪幾步開始？

結束通話和遙距連線。 關閉分享或遙距控制應用程式。如無法奪回控制權，關閉 Wi-Fi 或拔除網絡線；有需要時直接關機。
改用另一部可信裝置。 不要在騙徒可能仍在控制的電腦上開始更改密碼。
記下發生了甚麼。 保存來電號碼、訊息、付款收據、遙距存取應用程式名稱、大約時間，以及畫面上曾出現的帳戶。不要為了收集更多證據而讓騙徒保持連線。
透過已知號碼聯絡金融機構。 使用卡上、結單或官方 App 上的號碼，而不是來電者提供的號碼。

不要因來電者聲稱中斷會損壞電腦或取消退款而重新連線。正規支援團隊可以記錄個案，讓你經公開途徑回電。如涉及工作裝置，請在刪除工具或紀錄檔之前通知機構的資訊保安或 IT 聯絡人，因為機構的事故處理程序可能需要證據，而個人自行清理會把證據抹走。

FTC 的指引按你交給騙徒的東西分開處理：金錢、個人資料、帳戶憑證或電腦存取權。［1］同樣的區分既可避免驚慌失措，也可避免反應不足。

把畫面分享給騙徒後，情況有多嚴重？

發生了甚麼	騙徒可能取得甚麼	處理優先次序
對方只查看了畫面	可見的訊息、姓名、結餘、通知、驗證碼或文件	記下可見內容；保護任何已暴露的帳戶或身份資料
對方遙距控制了裝置	可開啟檔案、更改設定、安裝軟件、複製資料或隱藏活動	中斷連線，在別處保護帳戶，移除遙距工具，更新、掃描並考慮重設
你輸入或讀出了機密	密碼、一次性驗證碼、卡資料、網上銀行存取權、復原問題答案	把這些憑證或付款方式視為已外洩，立即處理

不要假設「分享畫面」就只是觀看。許多支援工具可以授予鍵盤滑鼠控制、檔案傳輸、無人值守存取、剪貼板存取或開機常駐權限。FTC 指出假技術支援人員常會要求遙距存取，而正規科技公司不會主動致電、發電郵或短訊說你的電腦有問題。Microsoft 表明不會未經要求致電提供技術支援，並警告這類存取可能被用來安裝惡意軟件或其他不需要的軟件。［2］［3］

受騙後怎樣保護帳戶？

先處理可以重設其他一切的帳戶。實用的次序是：

主電郵及其復原方式。
銀行、支付、購物和加密貨幣帳戶。
與裝置綁定的 Apple、Google、Microsoft 或其他平台帳戶。
工作、雲端儲存、密碼管理工具和社交帳戶。
密碼或驗證碼曾在畫面上出現的任何帳戶。

每個受影響的帳戶，都用官方 App 或自行輸入網址進入。更改重用或已暴露的密碼，登出其他工作階段，移除陌生裝置，核實復原電郵和電話號碼，並啟用 MFA。如果已失去帳戶控制權，請使用服務供應商的官方復原流程，不要點騙徒訊息內的連結。

記下改過哪些帳戶、撤銷了哪些工作階段，但切勿把新密碼或備用碼寫進事故紀錄。這份簡單清單可減少遺漏：緊急的電郵和銀行處理完成後，較低優先的帳戶不易被遺忘。

更改密碼並不是全部工作。攻擊者可能加入了復原方式、連結了第三方應用程式、建立了電郵轉寄規則，或仍保留有效的工作階段。有人登入了我的帳戶一文說明這些針對帳戶的檢查。

怎樣移除遙距控制軟件並檢查裝置？

在別處保護好重要帳戶後，才檢查受影響裝置。

準備好清理之前，讓它保持離線。
解除安裝騙徒要你安裝的遙距控制或支援工具。
檢查啟動項目、瀏覽器擴充功能、已安裝的描述檔和用戶帳戶有沒有你不認識的新增項目。
安裝作業系統和保安更新。
用裝置上可信的保安軟件進行完整掃描。
如騙徒曾取得管理員控制、安裝常駐軟件，或裝置持續行為異常，請小心備份無法取代的個人檔案，並考慮徹底重設或尋求專業事故應變。

Microsoft 明確建議解除安裝騙徒安裝的應用程式、掃描、更新、更改密碼，並在嚴重情況下考慮重設。掃描結果乾淨是有用的證據，但不能證明每項改動、每個被複製的檔案或每個被盜的憑證都已被撤回。

金錢和身份資料外洩後怎樣處理？

如已付款或金融資料已外洩，速度十分重要。透過官方途徑聯絡銀行、發卡機構、匯款服務或支付 App。說明這筆交易或卡資料外洩源於騙局，查詢有哪些撤回或爭議選項，並按指示凍結或更換受影響的付款方式。FTC 的追討步驟因付款方式而異，因為信用卡付款、轉帳、禮品卡、現金和加密貨幣的追回可能性各不相同。

如騙徒看到了身份證明文件、稅務編號、醫療紀錄或其他高價值個人資料，請按你所在地的身份盜竊處理程序行事。保存報案編號，並監察相關的金融和政府帳戶。不要再把更多文件交給聲稱需要它們來「追回」款項的人。

處理應與暴露內容相稱。只看到姓名和結餘，可能只需持續監察；完整卡號、網上銀行登入資料、身份證明文件或稅務編號，則可能需要換卡、設定詐騙警示或正式舉報身份盜竊。請向相關機構查詢可作哪些標記；不要以為更改密碼就能保護本身不是密碼的資料。

之後要監察甚麼？

接下來數星期，留意密碼重設訊息、新裝置通知、轉寄規則改動、陌生消費、新增收款人、SIM 或流動電話服務變更，以及從你帳戶發出的訊息。如騙徒可能冒充你，請提醒親友。

騙徒常會以假調查員、銀行、追討公司或政府人員的身份再次出現。真正的機構會容許你結束對話，再經獨立核實的途徑聯絡它。如果後續訊息催促你再次付款，請參閱常見網上騙局。

總結

先中斷連線，並用另一部可信裝置進行復原。
把事件歸類為查看、遙距控制，或洩露憑證和付款資料。
先保護主電郵和金融帳戶，再處理價值較低的帳戶。
移除遙距工具、更新、掃描；有持續控制的可能時考慮重設。
保留證據，盡快聯絡金融機構，並提防後續騙局。

常見問題

只分享畫面也會洩露密碼嗎？

如果密碼、一次性驗證碼、密碼管理工具、電郵或復原頁面曾經可見，就有可能。如果騙徒只是看見畫面上無關的內容、從未控制裝置，風險範圍較小，但你仍應保護畫面上出現過的任何敏感資料。

要立即關機嗎？

如無法結束遙距連線或奪回控制權，中斷網絡或關機是合理做法。在另一部裝置完成緊急的帳戶復原後，再保存有用證據，開始有步驟的清理。

移除遙控軟件就足夠嗎？

不足夠。它只移除一條存取途徑，無法撤回被複製的資料、被改的設定、新增的帳戶、被盜的憑證或其他惡意軟件。請分別檢查裝置和重要帳戶。

可以在受影響電腦改密碼嗎？

請先使用另一部可信裝置。如果受影響的電腦上有惡意軟件或仍在運作的遙距控制工具，在上面輸入的新密碼同樣可能被截取。

防毒掃描正常就代表安全嗎？

不代表。掃描可偵測已知威脅，但無法證明沒有檔案被複製、沒有設定被改、沒有憑證被盜。管理員存取或持續無法解釋的異常，可能意味着需要重設或專業協助。

對方只看見銀行結餘怎樣辦？

看見結餘不等於控制了銀行帳戶，但它為騙徒提供了有用的目標資訊。如果登入資料、卡資料、帳戶號碼或驗證碼亦曾可見，請聯絡銀行，並把這些資料視為已暴露。

應否付款給「追回公司」？

務必小心。追款騙徒專門針對剛受騙的人，可能要求再付預繳費用或提供更多個人資料。請自行聯絡原本的金融機構和相關官方舉報途徑。

需要通知聯絡人嗎？

如騙徒看到了聯絡人資料、曾存取電郵或社交帳戶，或可能冒充你，就應通知。請他們不理會任何索取金錢、驗證碼、檔案或緊急協助的異常要求。

免責聲明：本文提供一般網絡安全教育，不構成法律、金融、鑑證或專業事故應變建議。

來源

Federal Trade Commission — What To Do if You Were Scammed — https://consumer.ftc.gov/articles/what-do-if-you-were-scammed
Federal Trade Commission — How To Spot, Avoid, and Report Tech Support Scams — https://consumer.ftc.gov/articles/how-spot-avoid-and-report-tech-support-scams
Microsoft Support — Protect yourself from tech support scams — https://support.microsoft.com/en-us/office/protect-yourself-from-tech-support-scams

Sources checked 2026 年 10 月 4 日。

延伸閱讀：

把畫面分享給騙徒後怎辦？分清旁觀與遙距控制並保護帳戶