遠端控制、螢幕分享與助記詞詐騙：立刻中止的安全界線

一、遠端「協助」如何變成資產控制

對方可能觀看簡訊與驗證器、操作銀行和交易所、開啟密碼管理器、安裝其他程式，或在你看不到時轉帳。合法軟體名稱不是安全證明；CISA 也提醒遠端管理工具可被威脅者濫用。

螢幕分享沒有滑鼠控制權，仍可能暴露通知、餘額、地址與代碼。若對方要求把畫面變黑、遮住眼睛、不要碰滑鼠或關閉安全軟體，立即斷開。

二、四個永不交付

• 助記詞、私鑰、錢包備份檔與解密密碼。
• 簡訊、郵件、驗證器與硬體金鑰的即時授權。
• 銀行、信箱、交易所與密碼管理器的遠端控制。
• 不了解內容的錢包簽名或合約授權。

公開地址與交易雜湊可用來查公開鏈上紀錄，與私鑰不同。可信協助從公開資訊開始，不會要求「輸入助記詞才能掃描」。

三、已安裝遠端軟體時

1. 中止遠端連線，必要時斷網；不要在原裝置輸入新密碼。
2. 從另一台可信裝置先保護電子郵件與電話門號。
3. 撤銷交易所、銀行與 Telegram 的工作階段，重設驗證。
4. 保存軟體名稱、下載來源、時間與對方識別。
5. 由可信技術人員檢查服務、權限與可能加裝程式。

刪除桌面圖示不等於移除軟體。若對方曾看到或操作金融畫面，把相關帳戶視為可能暴露。

四、助記詞已經洩漏

不能靠修改網站密碼使舊錢包重新安全。從乾淨環境建立全新錢包並安全備份，評估把尚未被盜的資產轉移。轉移順序、網路 gas 與代幣授權可能複雜；尋求協助時，任何人都不需要舊或新助記詞。

不要再向暴露錢包存入資產，也不要付費給保證用「鏈上技術」封鎖攻擊者的人。保存相關地址與交易，從正式管道通報。