他要你裝一個小程式幫你處理：遠端協助一開，帳號就不是你在操作

如果你已經裝下去、或者手指正懸在「同意」上面，接下來這幾步的順序別亂。

他為什麼一定要你裝那個軟體

遠端協助軟體本身沒有問題。AnyDesk 在它自己的防詐頁上把定位寫得很清楚：「全球數以百萬計的IT專業人員均使用AnyDesk合法地遠端連接到其客戶的設備，並幫助他們解決技術問題。但是，詐騙者可以嘗試誤用AnyDesk（或任何其他遠端連接軟件）連接到您的桌面並竊取數據、連接代碼，甚至是金錢。」

注意那句話的重點落在「誰在連」，不在「用哪一套軟體」。所以你去 Google「某某遠端軟體安不安全」，查到的答案幫不了你——工具是中性的，出事的是你把連線權交給了一個素不相識的人。

他要的也不是替你修什麼。他要的是一張椅子，坐在你旁邊，看著你自己把帳號密碼打進去。你打的每一個字都是你自己按的，他不需要猜、不需要破解，甚至不需要你把密碼「告訴」他。

過程裡最容易被輕輕放過的一步，是他叫你把畫面上那組連線碼念給他聽。多數人以為那只是個序號、報一下沒差；AnyDesk 那頁把「連接代碼」和資料、金錢並列，當成會被竊取的東西之一，就是因為那串字在當下等於門把。我自己對這類軟體的用法很保守：只給我本來就認識、而且是我主動去找他幫忙的那個人，事情辦完就把它移掉，不常駐在平常登入交易帳號的那台機器上——這不是什麼高明的技巧，只是把「認不認識」這條線畫死而已。

連上之後，他讓你做的其實是這些

連上之後真正發生的事，AnyDesk 那頁用一句話就框住了：「如果有人遠端連接到您的設備，要求您登錄銀行帳戶或顯示任何個人密碼，他們很可能是騙子。」

換到幣圈的場景，「銀行帳戶」四個字換成交易所、換成錢包，腳本一模一樣。他會用各種理由讓你當著他的面完成幾個動作：

• 「你登入一下讓我看到後台。」你自己輸入的帳密，在他那邊是看得見的畫面。
• 「把剛收到的驗證碼念給我，我幫你走加急。」同一頁還寫著「切勿與任何人共享在線銀行登錄詳細信息或任何密碼」——驗證碼屬於同一類東西。
• 「我幫你把設定調對。」調的是哪一格，你在那個時間點根本來不及看清楚。

如果他要的是助記詞或私鑰，那已經是另一個層級了，可以直接把那個錢包當成失守——處理順序在被騙了先做的 4 件事裡有完整版，這裡不重複。

只是分享畫面，是不是就沒事

很多人退一步的講法是：「我沒讓他控制，我只是開了螢幕分享。」

分享畫面確實不等於交出滑鼠，但差別沒有你想的那麼安全。你輸入密碼時把「顯示密碼」那個眼睛圖示點開的那一秒、簡訊驗證碼跳成通知條的那一秒、你把備份檔案翻出來確認的那一秒，都在畫面上。而且這一整段時間，他人就在電話另一頭指揮你點哪裡。

AnyDesk 給的那條原則沒有分模式：「切勿讓您不認識的人連接您的設備。」

三個一出現就該停手的訊號

這三條都直接來自 AnyDesk 的防詐頁，記起來比記一百句話術省事：

• 電話是他打來的，而且他說自己在某家知名公司上班。原文的描述是：「通常，這些犯罪分子會致電並報告他們檢測到的桌面或互聯網問題，並提供幫助。他們可能會說他們是Microsoft甚至是您的銀行或類似這樣的知名公司工作。」
• 他在電話裡要你下載東西。同一頁的原話直接是一句斷言：「銀行或公司不會通過電話要求您下載軟件！」
• 連上之後要你登入帳戶，或把密碼顯示出來。到這一步已經不必再評估了。

懷疑的當下，按這個順序切斷

AnyDesk 給的當場處置只有兩句，短得不像客服文件：「直接掛掉，停止任何通話！」「關閉您的設備，結束任何遠端連接！」照這兩句排成可以照做的順序：

• 一、先掛電話。不解釋、不說再見、不問「所以我是被騙了嗎」。只要你還在線上，他就還有機會把你拉回劇本。
• 二、直接讓那台設備斷掉。關機，或把網路拔掉。別花時間在軟體介面裡找「中斷連線」按鈕——那個介面現在不一定是你在控制。
• 三、換一台設備。後面所有的補救動作，用手機或另一台電腦做，別回到剛才那台上面。
• 四、他給過的任何連結、電話、聯絡方式全部不再使用。包括他所謂的「客服編號」。

這個順序讀起來很粗暴，沒有溫和版本。掛電話這一步卡住最多人，因為對方通常很客氣、聽起來真的在幫你，中途掛掉會有一種失禮的感覺。那種不好意思，本來就是設計好的一部分。

切斷之後，先動哪幾個設定

AnyDesk 那頁列了遇到騙局之後的四件事，逐字是：「向您的帳戶供應商（例如銀行，信用卡機構、在線支付系統）報告該騙局」「更改可能已洩露帳戶的所有密碼」「請IT專家檢查您的設備」「向當局報告該騙局」。

TeamViewer 的知識庫在這一點上更保守，它建議的是為了保險起見，把你在所有平台上的密碼都改一遍（該頁自標最後更新 Oct 1, 2024）。兩邊講的是同一個方向：不要只改你覺得「他看到的那一個」。

落到實際操作，有三個細節值得單獨提：

• 改密碼要在另一台乾淨的設備上做。在剛剛被連過的那台改，等於把新密碼也一起交出去。
• 不只是密碼。二階段驗證的綁定、提現白名單、API 金鑰這些都要回頭看一眼，設定被改掉了往往比密碼外洩更難察覺。這幾項各自的設定位置，本站整理在新手安全設定。
• 那台設備本身要找人看。這是四步裡最容易被跳過的一步，因為它沒有立即的畫面回饋，做完也沒有「完成」的感覺。

軟體廠商自己怎麼說

有一種說法是這樣開場的：「您好，我是 TeamViewer 的官方技術支援。」這句話光看字面就對不上。TeamViewer 的知識庫裡有一句話，把這條路直接堵死了：「TeamViewer does not provide remote support services of any kind. Our activities are limited to developing and selling the software tools that providers use to offer remote support services.」（該頁自標最後更新 Oct 1, 2024）。意思是它只賣工具，不提供任何形式的遠端支援服務——所以並不存在「這個軟體的官方客服」主動打給你這回事。

同一頁也提醒對未預期的來電保持警覺，不要把設備的存取權給不認識或不信任的人。AnyDesk 那兩條禁令是同一個意思的另一種寫法：「切勿讓您不認識的人連接您的設備。」「切勿與任何人共享在線銀行登錄詳細信息或任何密碼。」

TeamViewer 官網另外設了一個檢舉騙局的表單入口；等你確定連線已經斷乾淨、帳號也處理過了，可以把對方的帳號、時間與過程送過去。

這一步的前面和後面

把這件事放進一條時間軸，你比較容易看出自己在哪一格：

• 前面一格：他還在用話術接近你、還沒要你動手裝東西。這一段怎麼認、官方有哪三個「不會」，在假客服怎麼分辨。
• 對方堅稱自己是官方：別在對話裡爭，直接查。方法在如何驗證官方帳號。
• 後面一格：資料或錢已經出去了。報案、通報、保全證據的順序在被騙了先做的 4 件事。

這篇只負責中間那一格：軟體已經裝了，或者正要裝。

讀者常問

我已經把連線碼念給他了，但還沒登入任何帳戶，要緊嗎？

要當成對方已經連上過那台設備來處理。AnyDesk 官方防詐頁列的事後四步就包含「更改可能已洩露帳戶的所有密碼」與「請IT專家檢查您的設備」，你沒登入不代表那台機器沒被動過。先換一台設備改密碼，再找懂的人看那台電腦。

對方自稱是那個遠端軟體的官方客服，可信嗎？

TeamViewer 在自己的知識庫裡寫明，它不提供任何形式的遠端支援服務，業務只限於開發與銷售供應商用來提供遠端支援的軟體工具（該頁自標最後更新 Oct 1, 2024）。所以「我是這個軟體的官方客服」這句話，本身就對不上。