你以为在看“在线免费观看”，其实在被用“客服处理”让你共享屏幕：一定要关掉这个权限；一定要关掉这个权限

最近有一种新型诈骗很流行：你点开一个“免费看片”“技术支持”“订单异常”的链接，页面弹出所谓的“客服正在处理，请共享屏幕以便协助”的提示。你以为只是临时共享屏幕，结果对方通过假客服、远程工具、浏览器插件或者诱导你安装软件，拿到了更深的控制权，甚至直接窃取账号、银行卡信息或者安装后门。下面把这类风险、识别方法、立刻可做的防护和事后补救都讲清楚，给你一个实用的一页操作手册，发布到网站上足够直观实用。

一、骗子是怎么做的（常见套路）

欺骗信任：伪装成视频网站、客服、政府或快递平台，制造“需协助处理”的紧急场景。
诱导安装：让你安装所谓“远程协助插件”“安全助手”“客服电话软件”，这些软件或扩展可能含有远程控制功能。
短时共享→永久访问：通过浏览器getDisplayMedia屏幕共享虽然通常是一次性授权，但若同时引导你装扩展/程序或给出“授权码”，攻击者可获得持续控制。
社会工程：让你在远程会话中输入验证码、支付密码，或让你在他引导下打开网银/邮箱，从而窃取重要信息。
恶意扩展：一些扩展请求过高权限后能读取网页内容、劫持登录状态，甚至截屏和录制。

二、遇到“客服要共享屏幕”先做这三步（马上执行） 1) 立即断开共享：如果你已经点击共享，立刻关闭浏览器标签、结束浏览器进程，或在共享对话框中选择“停止共享”。 2) 切断网络：若怀疑对方已建立远程连接，拔掉网线或关闭路由器/手机流量，阻断攻击者访问。 3) 不再输入任何敏感信息：不输入验证码、不登录网银、不通过手机确认任何操作，直至确认设备安全。

三、如何彻底关闭或撤销可能的远程权限（按系统与浏览器）

浏览器扩展（必须检查并移除可疑扩展）
Chrome/Edge：地址栏输入 chrome://extensions 或 edge://extensions，逐个禁用或删除不认识的扩展。
Firefox：about:addons，删除不认识的插件。
Safari：Safari 菜单 → 偏好设置 → 扩展，取消或卸载可疑项。
浏览器授权（相机/麦克风/通知/位置等）
Chrome：设置 → 隐私与安全 → 网站设置 → 在“相机”“麦克风”“通知”等条目中，移除或阻止可疑网站。
Firefox：设置 → 隐私与安全 → 权限，管理已授予的网站。
Safari：偏好设置 → 网站，查看并移除已允许的网站权限。
操作系统的远程访问设置
Windows：
- 关闭远程桌面：设置 → 系统 → 远程桌面，确保“启用远程桌面”关闭。
- 关闭远程协助：控制面板 → 系统 → 远程设置 → 取消勾选“允许远程协助连接到这台计算机”。
- 检查已安装程序：设置 → 应用，查找陌生的远程控制软件（AnyDesk、TeamViewer、向日葵、QQ远程等），如非你安装立即卸载。
macOS：
- 系统设置/系统偏好设置 → 共享，确保“屏幕共享”“远程管理”关闭。
- 系统设置 → 隐私与安全 → 屏幕录制/辅助功能，检查并撤销未知应用的权限。
Android：
- 设置 → 应用权限或无障碍服务，查看是否有应用被授予“显示在其他应用上层”“无障碍服务”等高权限，撤销可疑项。
- 管理设备管理员权限，移除未知应用的管理员权限。
iPhone/iPad：
- 设置 → 通用 → VPN与设备管理，移除不明配置描述文件；设置 → 隐私，检查相关权限。

四、如果你已经共享过屏幕或安装了可疑工具，接下来这样做

立即断网并重启设备到安全状态（断网后在另一台干净设备上操作为佳）。
修改重要账号密码（用另一台未受影响的设备），优先修改邮箱、银行、社交平台和支付类账号，并启用两步验证（2FA）。
检查银行/支付异常交易并联系银行冻结/申报可疑交易。
在电脑上全面查杀病毒/木马：使用信誉良好的安全软件（如Windows Defender、Malwarebytes等）全盘扫描；必要时进入安全模式或用应急U盘杀毒。
卸载所有近期安装的不明软件或扩展，若已被深度植入或扫描结果仍可疑，考虑备份重要数据并重装系统。
保存证据并报警：记录聊天记录、弹窗截图、对方账号、支付单号等，向警方和平台举报并配合调查。

五、如何避免再次上当（实用防护清单）