今年5月，北京一位秦先生一觉醒来，发现银行卡里少了20多万元。钱是在凌晨3点到4点被转走的，那会儿他正在睡觉。警方在他的手机应用列表里找到一款前一晚从“同城交友”网站下载的App。安装时，他点了一个“允许”——无障碍权限。武汉市反电信网络诈骗中心
屏幕共享和这件事常被混为一谈。严格说，这是两种能力：共享屏幕像直播，只给“看得见”；无障碍、设备管理、远控授权是把手指借出去，才给“动得了”。很多提醒只让你关“共享”，却没让你查“授权”，可真正能在你睡着时转走钱的，往往是后者。
中国新闻网记录过国家反诈中心民警的现场演示。一旦被害人的手机和对方实现屏幕共享，对方不仅能够看到被害人的手机界面，还能实时远程操控被害人的手机。 能“操控”是因为装了带远控功能的软件；共享本身通常只给“看得见”。中国新闻网
所以，真正要查的是“操作权”从哪来。今年6月，新华网报道：北京今年以来已发生利用远程控制及手机屏幕共享手段实施的诈骗警情1100余起。 警方对无障碍权限说得很直白：只要赋予了这个权限，嫌疑人就可以在你完全感知不到的情况下，点击你手机上的软件，获取你的锁屏密码，甚至其他隐私信息。 同样开了共享，有人只是泄露信息，有人却被直接接管——差别不在“共享”，在“授权”。新华网武汉市反电信网络诈骗中心
这类案子拆开，是一条很短的链：先把App装进来，再拿到操作权，最后拿到验证码或骗你转账。三个环节不必都走满；走到“操作权”，风险就从“被骗”变成“被接管”。
第一道门：装进来。 安装未知应用保持关闭，只从应用商店装；短信、聊天窗口、网盘里发来的安装包，能不点就不点。秦先生那台手机，第一步就是从网站装了App。
第二道门：动得了。 安卓的无障碍服务能读屏、能模拟点击。设备管理员能让App防止被卸载、锁屏甚至清数据。远程控制类App的“控制”授权，直接把手机交给对方。
陌生App的这些请求一律拒绝，系统读屏除外。国家计算机病毒应急处理中心的木马预警写得很直接：一旦发现APP在安装过程中发起对设备管理器、后台运行和使用无障碍功能等权限请求，应一律予以拒绝。国家计算机病毒应急处理中心
第三道门：拿得到。 短信读取、通知使用权，能拿到验证码；悬浮窗能盖出假的登录框，骗你输入账号密码。手电筒、清理、壁纸、小游戏、兼职类App要这些权限，直接拒绝。验证码是转账的最后一道门。
自查时别只搜“屏幕共享”。不少手机没有这个系统开关，共享是按App、按次发生的；关掉不影响打电话、上网。
真正要看的是：通知栏有没有“正在共享/投屏/录制”，最近装了哪些App，无障碍列表里有没有不认识的名字，设备管理、通知使用权、安装未知应用里有没有陌生应用。不同品牌菜单不一样，搜关键词比记路径快。
iPhone 的情况不一样。普通用户更常遇到的是 FaceTime 或会议软件里的屏幕共享，骗子在电话那头看着你操作、指挥你转账；系统没有向第三方App开放安卓那种“代替你点击其他App”的权限。要关的是陌生 FaceTime；共享一旦开始，立刻停止。
如果手机已经黑屏、乱跳、自己打开银行App，别再和它抢控制权。手机被骗子远程控制了怎么办？北京市公安局海淀分局民警给出“关、拔、断、查”四步应急法，关键时刻能保住钱包。 先试关机，骗子可能提前锁住关机菜单；再用卡针拔SIM卡，没有卡针，牙签也能应急；然后断掉Wi-Fi和路由器；最后用另一台设备查账户、挂失、改密码、报警。这类远程控制靠网络，断网是最可靠的刹车。新华社
最后记一条比清单更短的规则：任何陌生人，不管自称客服、公检法还是平台，只要让你下载会议或远程软件、开屏幕共享、开无障碍，先挂断，再用官方渠道回拨。任何要求屏幕共享或远程控制的都是诈骗。 正规客服不怕你核实，只有骗子才怕你挂断。中国新闻网
