今天是国庆假期最后一天，返程最高峰。10月5日，全社会跨区域人员流动量已达30333.7万人次。上海各大火车站当天加开临客72列、发送旅客约48万人次，返程客流今天还在继续走高。如果你或家人今明两天要坐飞机，手机里响起一通陌生来电，对方说"您的航班因机械故障取消，可以给您理赔"——先别跟着对方的节奏走，花三分钟看完这篇。第一财经人民网
这不是吓唬人。10月6日，央视财经、经济日报同步曝光了一个新鲜案例：江苏扬州的大学生黄某，接到一通"出行信息完全准确"的航司客服电话，十几分钟内，16000元不翼而飞。公安机关也在假期里发布了防范电信网络诈骗安全提示，把"警惕机票退改签类诈骗"列在三类高发骗局的第一位。同一天，#一通假航司电话骗走大学生16000元# 话题被多家官微推送。经济日报央视网
为什么偏偏是今天讲？因为骗子的剧本跟着客流走：假期民航客流集中，航班延误、取消多发，"退改签"在返程日最密集——骗子冲业绩，比你的返程闹钟还准时。
一、16000元案全程拆解：四步收网，每一步都踩在心理弱点上
综合黄某本人的回忆和警方复盘，整个过程是这样的：
第一步：精准信息破防。 电话接通，对方准确报出你的姓名、身份证号、航班号、登机时间。这一瞬间，大多数人的戒备心直接掉一半——我们本能地认为"这些信息只有航司才有"。重庆长安网
第二步：仿冒官方页面。 对方称航班因"机械故障、天气原因"取消或延误，主动提出赔偿，发来一个链接。点进去，是一个仿冒"中国民用航空局"的操作界面，诱导你填写身份信息、银行卡信息，后台同步窃取。
第三步：在线会议+屏幕共享。 以"远程协助办理"为由，诱导你下载非官方App、进入在线会议、开启"屏幕共享"。黄某的钱就丢在这一步：屏幕共享开启的瞬间，输入的每一个字、弹出的每一条短信验证码、各类账户信息，都被骗子实时看光。经济日报
第四步：拖延时间+诱导网贷。 余额不够时，对方不会催你，而是"贴心"地引导你开通网贷，把最后一分钱也榨出来。
注意这个案件的关键点：受害者是大学生，不是刻板印象里"不懂手机的老人"。小红书这几天几乎每天都有屏幕共享受害帖：10月6日，有用户发帖称开了屏幕共享被骗4000元，骗子引导其使用微信分付，事后查征信发现多了三个贷款审批。10月5日，有人在二手交易中被对方以"打款需要"为由要求下载共享屏幕软件；10月4日，则有人晒出"亲戚屏幕共享被骗的钱追回来了，绝大部分已到账"——而追回的前提，是报警足够早。小红书小红书
二、第一笔认知账："准确报出航班号"证明不了他是真客服
很多人的第一反应是：他连我航班号都知道，总不可能是骗子吧？
恰恰相反。行程信息泄露并不罕见：票务代理和购票平台的订单数据、含二维码的登机牌照片、非官方渠道的航班查询记录，都可能成为泄露源。反诈科普内容直接点破：骗子"有时还能准确说出你的姓名、订单、航班或其他个人信息"，而"这些信息可能来自数据泄露、黑灰产业交易、非法爬取或此前填写过的网络资料"。所以判断逻辑要反过来：精准信息只能证明对方"拿到了你的行程"，不能证明对方"是航司的人"。知乎
这个矛盾已经成了公共讨论：10月3日，知乎上出现"如何评价反诈App推广之后，骗子来电多了三倍、个个能叫出机主名字？"的提问——提问本身就指向了答案：骗子手里握着的不只是你的信任，还有你完整的行程数据。知乎
还有一个2026年的新变量：AI拟声。今年夏天，"陌生电话只需5秒就可复制声音"的话题登上过热搜，从事AI音频创作的技术人员提醒，只需5秒，AI就能复制一个人的声线。放到冒充客服的场景里，这意味着"电话里声音很专业、很像回事"也不再是任何排除依据。微博
三、第二笔认知账：屏幕共享到底暴露了什么？比你以为的多得多
关于屏幕共享，常见误解有两个：一是"我不说话对方就看不到"，二是"只是共享个屏幕，没什么大不了"。实际情况是：屏幕共享期间，对方实时看到的是你的整块屏幕，包括——知乎
弹窗短信验证码：不需要你念出来，银行验证码以横幅形式弹在屏幕上方，对方一目了然。多数会议类软件默认连通知弹窗一起共享；
正在输入的支付密码、卡号：每一个字符实时可见；
微信、支付宝的余额和付款页面：骗子据此判断"还能榨多少"；
你打开的任何页面：包括对方发来的钓鱼页面上你填的所有内容。
更极端的版本终点是"远程控制"：小红书今早已有普法博主发"手机一黑，钱自己跑了"的科普——受害者被诱导安装远程控制软件后，手机黑屏（实际是被远程接管），转账在黑暗中完成，等回过神来钱已经没了。小红书
手机端防护，分品牌说清楚：
iPhone：录屏或屏幕镜像激活时，状态栏会出现紫色/红色醒目提示；从右上角下拉控制中心，能看到录屏按钮是否处于红色激活状态，点一下即停。另外，如果你经常收到陌生FaceTime来电（近年常被冒充"客服"发起群呼），可以在「设置→FaceTime通话」里直接关闭它，正常客服不会用FaceTime联系你。
小米（MIUI/澎湃OS）：系统内置"屏幕共享提醒/防护"，检测到屏幕共享时会自动模糊支付等敏感信息，并在屏幕角落给出提示。注意：网上有教程教人"关掉这个烦人的红色图标"，那等于亲手拆掉最后一道警报，强烈建议保持开启。哔哩哔哩
其他安卓/鸿蒙机型：投屏或共享时会出现常驻悬浮图标或状态栏提示。记住一个通用原则——屏幕顶部出现任何你不认识的悬浮窗、变色状态栏、常驻通知，都代表你的屏幕正在被别人看着，先退出共享再排查。
四、当下三判断：真改签通知和骗局电话到底差在哪
判断一：看渠道，不看内容。 真航司通知航班变动，走的是官方短信、航司官方App推送或官方客服号外呼，且通知本身不会附带"理赔链接"。警方原话可以直接背下来：航司官方客服绝不会电话诱导下载陌生软件、开启屏幕共享，更不会索要验证码、银行卡密码。凡是主动来电要你点链接、下App、进会议领赔偿的，直接按骗局处理。经济日报央视网
判断二：先挂断，再自己核实。 核实路径三条：
打开航司官方App/小程序，或拨打官网、行程单上印的官方客服电话，直接查航班状态；
用航旅纵横、飞常准这类航班动态工具交叉核对；
仍有疑问，拨民航局服务质量监督电话12326。知乎
顺序很重要：先挂断，再核实。通话中对方会不断用"理赔时限""名额有限"制造紧张感，挂断电话，节奏才回到你手里。
判断三：凡是牵涉钱，一律是骗局。 真退款原路退回，自动到你的支付账户；真理赔不需要你先交"保证金"，不需要你开通网贷，更不需要你向任何"个人账户"转账。三不原则值得抄一遍：不轻信陌生来电，不点击不明链接，不向私人账户转账。经济日报
五、别只盯着机票剧本：同一套设备，假期在跑四个剧本
"共享屏幕+冒充客服"是一套基础设施，公安提示和各地反诈账号近期点名的剧本至少有四个：
机票退改签/航班延误理赔——返程高峰主打，本文重点；
冒充电商物流客服——快递丢失、滞留、破损，主动提出理赔，发"退货链接"。国诚投顾
"关闭百万保障/白条金条"类——谎称不关闭将按月扣费，诱导共享屏幕"指导操作"。招商信诺
游戏账号/追星票务交易——高价收号、免费送票，专盯年轻人，付款环节要求"装个共享软件才能打款"。小红书
提醒一句：假期结束后，电商退款进入高峰、10月中下旬双十一预售开启，第2、3类剧本只会更多。上面这套判断逻辑可以原样复用——凡是"主动来电+给你钱+要共享屏幕"，无论剧本怎么换，收网动作都是同一个。
六、如果已经中招：黄金补救序列，每一步都影响追回率
立刻断网止损：退出会议/通话，开飞行模式或同时关掉Wi-Fi和流量，切断对方的远程通道；
马上打96110：全国反诈专线，第一时间报案止付，再拨110补充报案。报警越早，资金被拦截冻结的概率越高——前文"绝大部分已到账"的追回案例，前提就是动作快；经济日报
银行卡挂失+改密码：屏幕共享期间展示过的卡、输入过密码的账户，全部优先处理；
查征信和贷款记录：如果被引导开通过网贷（微信分付、各类借贷App），立即通过中国人民银行征信中心查询名下贷款记录，联系对应平台说明被骗情况并保留证据，别让"被贷款"变成逾期；
留全套证据：通话记录、聊天记录、转账凭证、骗子App的安装包、钓鱼链接的完整网址，立案和追损都要用。
七、分人群自查表
今日返程飞行党：登机前把第四节的"三判断"过一遍；顺手在国家反诈中心App里开启"来电预警"；陌生来电谈航班，先挂断、再开官方App查。
改签焦虑党（航班真延误了）：航班状态以航司App和机场大屏为准；延误取消的补偿走官方渠道申请；任何"主动来电多给钱"的，都是利用你的焦虑下手。
闲置交易/卖号党：交易对方要求"换App聊、装共享软件、屏幕共享走打款流程"的，一律按骗子处理；所有操作留在原交易平台内完成。
已中招党：直接执行第六节序列，核心四步"断网→96110→挂失改密→查征信"，别把时间浪费在自责上，追回和止损都在抢时间。
远程护家党：把这篇转到家庭群；给爸妈手机除了常规的骚扰拦截，重点补一句"客服让你开屏幕共享=诈骗"——这是目前中老年认知覆盖率最低、损失最大的一条。
写在最后：接下来值得盯的两个信号
一是各地警方的节后反诈通报——骗局剧本永远跟着消费场景走，10月的重心会从"退改签理赔"平滑切换到"电商退款、双十一预售定金"；二是你的银行和支付App风控弹窗——如果同类提醒突然变多，说明风控系统已经识别到了新剧本在批量运行。
96110和国家反诈中心App，一个留在拨号盘，一个装在手机里：前者是最后的救援线，后者是免费的第一道闸门。
返程顺利，比什么都重要。落地之后，记得给家里报个平安——用你自己的手机，走你自己的渠道。
