这几天，三起"远程操控"诈骗案接连被曝，金额一个比一个吓人。济南的李女士接到冒充抖音客服的来电，说要帮她取消误开通的业务，慌乱中下载了一款叫"黑白圈"的App并开启屏幕共享，手机随即频繁黑屏，骗子远程接管手机，两张银行卡共47万元被分批转走。微博重庆一位70岁老人同样被诱导安装了屏幕共享软件、手机被远程控制，所幸警方接到预警后仅用6分钟赶到现场，避免了1421万余元的损失。微博广州的林女士则更惊险，民警果断从她手中拿过手机，断网、拔卡、挂失三招按下"止付键"，保住了账户里的700万元。微博
三个案子的剧本几乎一样，而且都绕不开同一句话：“系统正在对接服务中心，请勿触碰手机屏”。手机弹出这句话，不是系统在更新，而是骗子正在远程操控手机的信号。微博看到它的这一刻，存款已经在被转走的路上了。
先别急着卸载：问题不在软件被破解
很多人看完案件的第一反应是"远控软件被黑客攻击了"。但把警情通报捋一遍会发现，骗子从头到尾没有攻击任何软件：他们冒充客服、快递或平台专员，先用"误开通扣费"“保险到期”“多倍赔付"这类话术让你慌，再一步步诱导你下载带远程控制能力的App、开启"屏幕共享”。一旦共享打开，密码、短信验证码全被对方看在眼里，几分钟就能转走存款，还会顺手屏蔽银行短信。微博所谓"请勿触碰手机屏"，根本不是怕影响业务，而是骗子正在替你操作，怕你动手坏了好事。
远程控制软件本身是正经办公工具，骗子只是借用了它的"正规"——正因为App看着正经，很多人在安装那一刻就放下了防备。知乎上已经有人把这事说透了：问题并非出在软件本身，而是绝大多数使用者没有启用软件自带的安全防护能力。知乎比起恐慌性卸载，更该先检查一下：你自己设备上的那些保护开关，是不是还全关着。这些开关打开之后，设备才算真正进入"已处于保护状态"。
ToDesk 防诈自查：5 个设置，3 分钟能做完
ToDesk 官方把这些功能收在"安全中心"和"安全设置"里，个人用户免费就能开。下面按重要程度挑了五个，照着做一遍大概三分钟。
① 开启「移动端主设备安全验证」，守住账号
路径：手机ToDesk → 「我的」→ 「安全中心」→ 开启「移动端主设备安全验证」。开启之后，任何设备想连接你的设备，都需要登录你的账号主设备（通常是你的手机）进行二次验证才可以连接。ToDesk官网这意味着，就算骗子拿到了设备码和临时密码，没有你手机上点"同意"，他也连不进来。
② 设置黑白名单，守住设备
路径：被控端电脑ToDesk → 「安全设置」→ 「黑白名单」。白名单模式下，只允许列表里的设备ID发起连接；黑名单则直接拒绝指定ID。如果你这台电脑只供自己远控，最稳的做法是把白名单里只加自己的设备，其他任何连接请求一律挡在门外。
③ 临时密码改成「每次远控后刷新」，守住连接
路径：被控端「安全设置」→ 「临时密码更新频率」→ 选择"每次远控后刷新"。官方给的说法是，临时密码的刷新频率可以设置，比如每次远控后、每小时，用来降低泄露风险。ToDesk官网旧密码一旦泄露，别人就能拿着它直连你的电脑；"每次远控后刷新"等于用完即焚，把这条路直接堵死。
④ 打开「隐私屏」+ 远控结束自动锁屏，守住屏幕
隐私屏开启后，远程连接建立时被控端本地屏幕自动变黑，旁人再也看不到你被远控的全过程，需要时用快捷键Ctrl+Alt+P解除。再到「高级设置」→ 「隐私设置」里勾选"远控结束后自动锁定本机"，连接一断屏幕立刻上锁，不给任何人留接管窗口。
⑤ 顺手把这几个也开了
连接权限设置（比如"仅同账号"或"非同账号需同意"）、校验本机锁屏密码、绑定微信接收异地登录提醒，这些开关都在安全中心里，一次全打开。ToDesk官方知乎号这周也在一篇讲"设备别名"的内容里提醒，别让9位设备码"裸奔"，思路是一样：少给陌生人留下可乘之机。知乎
真遇到"请勿触碰手机屏"，记住这三步
黄金时间只有几分钟。第一步，立刻断网、拔SIM卡，切断远程通道；第二步，换一部手机联系银行，挂失冻结银行卡；第三步，拨打110或反诈专线96110报警，并卸载可疑软件。微博广州林女士的700万元，正是靠断网、拔卡、挂失这套动作保住的。微博同时保留好通话记录、App名称和聊天内容，这些都是警方紧急止付、追查资金流向的关键材料。
最后说几句实在话
这五个设置能提高你的ToDesk被别人远程接管的门槛，但拦不住骗子诱导你安装其他乱七八糟的App。真正的底线还是那三句：不接听陌生人电话指导安装任何App，不为任何"客服"开启屏幕共享，不相信"请勿触碰手机屏"这种鬼话。
如果家里有老人正在用远控软件办这办那，不妨趁这次帮他们把设置配好；如果你自己八百年不做一次远控，最彻底的设置是直接卸载。
你开了哪几个设置？或者遇到过类似的"屏幕共享"骗局？评论区聊聊。
