電腦突然跳出全螢幕警告，說系統已中毒，還附上一個「Microsoft 客服」電話。電話接通後，對方先替你檢查電腦，再把通話轉給自稱警方的人，要求你登入網銀，證明帳戶沒有涉及洗錢。
這不是一段虛構得很誇張的劇情。新加坡警察部隊與網絡安全局在 2026 年 6 月公布，自同年 2 月起，至少有 10 宗同類技術支援詐騙，損失至少 170 萬新元。受害者看到假警告視窗，聯絡假客服，下載遠端控制 App，最後在自己的裝置上打開銀行帳戶。對方不需要破解銀行，只要把受害者一步步帶到能看、能操作、能驗證的位置。
遠端控制 App 詐騙最容易令人鬆懈的地方，是工具看起來完全正常。AnyDesk、ConnectWise、UltraViewer 等軟體本來就有正當用途；真正的危險不在某個品牌，而在誰主動找上門、要求甚麼權限，以及連線後又要你打開甚麼。
對方要的不是一個 App，而是一條權限鏈
假技術支援很少一開口就叫人轉帳。它先製造一個看似需要專業處理的問題：電腦中毒、帳戶被盜、退款失敗、電話號碼遭冒用，甚至銀行存款正在被犯罪集團轉走。然後，它把每一個要求包裝成解決問題所必需的步驟。
第一步可能只是分享螢幕。這類功能讓另一端即時看見你選擇分享的畫面；只要網銀、電郵、密碼管理器或訊息通知出現在畫面上，帳戶號碼、餘額、交易紀錄和個人資料也可能一起曝光。Maybank 的螢幕共享安全說明列出的正是這些風險。
下一步才是遠端操作。取得控制權後，對方可能移動游標、輸入內容、切換視窗，或引導你在手機上開啟額外權限。Android 官方說明特別提醒，Accessibility 能讓 App 讀取畫面內容，並代表使用者與其他 App 互動。這也是為甚麼一個看似只是「協助操作」的權限，風險遠高於普通通知權限。
安裝軟體不等於對方已經拿走一切，螢幕共享也不一定等於完整遠端控制。但當陌生來電者開始把多種權限接在一起，判斷重點就不該停在「這個 App 是不是知名品牌」。
畫面被看見、裝置被操作、交易由你驗證
這類詐騙可以拆成三層。第一層是「看見」：對方能讀到畫面上的帳戶資料、驗證碼與通知。第二層是「操作」：對方能代你點擊、輸入或切換到其他 App。第三層是「驗證」：銀行交易仍要靠 OTP、數位 token、生物辨識或帳戶持有人親手批准。
最危險的情況，是三層同時出現。詐騙者一邊透過遠端連線看着你的畫面，一邊在電話裡解釋每個步驟，再用「資金保護」「安全帳戶」「配合調查」催你按下確認。受害者沒有把 OTP 唸出來，卻可能讓它直接出現在共享畫面；詐騙者也未必能繞過生物辨識，卻能騙受害者自己完成最後一步。
陌生支援正在接走哪一層權限？
看見：對方能否即時看到銀行、電郵、訊息或驗證碼？
操作：對方能否移動游標、輸入、切換 App，或要求 Accessibility 等敏感權限？
驗證：對方是否要你提供驗證碼、批准 token，或親手確認「測試交易」？
只要陌生聯絡者嘗試把其中兩層接起來，就已足夠中止。若三層都涉及，更不應留在通話中繼續「聽完解釋」。這套檢查也適用於假銀行、假平台退款、假政府調查，以及聲音聽起來很熟悉的來電。聲音和來電顯示都可以被模仿；相關的交叉驗證方法，可參考《聽到熟人求救，先別急着轉帳：AI 聲音詐騙的 30 秒驗證法》。
一個合理名稱，不等於一段合理的支援
很多人事後最困惑的是：「我下載的明明是官方 App，為甚麼仍會受騙？」因為軟體是否真實，和眼前這段支援是否真實，是兩個不同問題。視像會議、遙距維修和公司 IT 支援都可能使用螢幕共享；詐騙者不必製作假軟體，只要借用大家對正常工具的信任，就能把一段不正常的要求包裝得像日常工作。
合理的遠端支援通常有一個可追溯的起點：使用者先從官方網站、官方 App 或公司內部渠道提出需求，知道正在聯絡哪個機構，也能確認服務單或人員身份。連線範圍應與故障有關，使用者可以看見並中止操作；處理印表機、電郵設定或系統更新，不會突然需要查看銀行餘額、信用卡資料和一次性驗證碼。
相反，如果支援是由陌生來電或彈窗主動開始，對方阻止你掛線查證，又把技術問題帶向金錢、警方或「安全帳戶」，即使下載頁面和 App 都是真的，整段情境仍然不合理。判斷對象不應只是螢幕上的品牌標誌，而是這個人為何需要進入你的裝置，以及你是否仍能在沒有壓力的情況下拒絕。
真客服不會把你推進自己的銀行帳戶
真正的技術支援可能需要了解裝置問題，卻不需要你打開個人網銀來證明清白。銀行也不需要遠端控制你的手機來取消一筆可疑交易。政府或警方更不會要求把錢轉進「安全帳戶」，再以保密為由阻止你向家人求證。
假警告視窗常把電話號碼設計成唯一出口，讓人以為不立即致電，檔案或存款就會消失。Microsoft 的技術支援詐騙指引明確指出，真正的錯誤和警告訊息不會附上客服電話，官方也不會主動來電提供未經要求的技術支援。若號碼來自彈窗、陌生訊息或搜尋廣告，即使頁面有企業標誌，也不應沿用。
可靠的查證方式，是自己關閉對方提供的入口，再重新開啟官方渠道。用銀行卡背面的電話、已安裝的官方 App、銀行月結單或手動輸入的官方網址聯絡機構。不要讓來電者替你轉接「銀行」「警方」或另一個部門，因為整段轉接都可能發生在同一個詐騙團隊內。
話術會因應新聞與品牌改變，權限模式卻很穩定：陌生人先製造急迫，再要求你把裝置、畫面與驗證行為留在他的視線之內。它和《WhatsApp 掃 QR Code 就能登入？小心裝置綁定詐騙》背後的問題相似——表面上只是一次配對或支援，實際上是在建立一條持續可用的存取通道。
只要對方還在線，先把連線切斷
如果你還沒有安裝任何東西，最有效的動作不是和對方辯論，而是掛斷電話、關閉警告頁面，再自行聯絡真正的機構。不要回撥對方留下的號碼，也不要為了證明自己沒受騙，繼續回答帳戶餘額、裝置型號或個人資料。
如果遠端工具已經安裝或正在連線，先停止螢幕分享、關閉網絡或直接關機，讓對方失去即時操作能力。之後移除遠端工具與不認得的 App，更新防毒軟體並執行完整掃描。密碼應從另一台可信裝置更改，因為仍受控的裝置可能記錄新密碼或再次顯示驗證通知。
如果連線期間開過網銀、電子錢包或電郵，就不要等到看見扣款才行動。立即用另一台裝置聯絡銀行，說明曾經開放遠端存取，要求檢查、暫停可疑交易、移除陌生收款人，並重設網銀憑證。若已提供卡資料、OTP 或批准 token，也要一併說清楚；處理速度通常比判斷自己「到底有沒有真的被控制」更重要。
承認自己按過確認鍵，往往是最難的一步。有些人擔心銀行或家人責怪，先花幾小時刪除 App、翻查紀錄，甚至再次聯絡來電者要求解釋。這段猶豫正好讓交易繼續流轉。向銀行描述時不必先替事件下結論，只要交代遠端連線何時開始、曾開啟哪些帳戶、看見哪些交易，以及哪些驗證由自己完成，便能讓風控人員較快採取對應措施。
最後保留來電號碼、對話紀錄、交易資料、App 名稱與安裝時間，向當地警方或網安通報渠道報案。不要重新登入可疑連結截圖，也不要接受自稱能追回損失的人再次遠端連線。第一次詐騙之後出現的「退款」「追款」服務，往往只是第二次索取權限和費用。
全螢幕警告之所以有效，是因為它讓人相信唯一安全的路，就是留在同一個視窗、同一通電話和同一套指示裡。真正的查證剛好相反：先結束對方設計的對話，把連線切斷，再由自己重新找到官方入口。當另一端要求看你的畫面、動你的裝置，還要你打開銀行完成驗證，問題早已不是客服態度是否專業，而是你是否仍掌握退出的權利。