一瞬间冷汗下来了——你以为是活动，其实是“收割入口”：不要共享屏幕给陌生人
前几天，一个朋友跟我说，他参加了一个看起来“很官方”的线上活动，主讲人邀请大家把屏幕共享来演示一个工具。朋友大方地切出了一个窗口，没想到对方借机让他切换到浏览器，顺手看到了银行通知和邮箱页签。几分钟后，他发现账户里出现了异常登录记录。那一刻的冷汗，不只是尴尬，更是代价。
“收割入口”是什么 “收割入口”指的是通过看似正常的线上互动（活动、协作、面试、技术支持等）诱导你共享屏幕或安装远控软件，从而获取敏感信息、账号凭证或直接接管设备的行为。套路很多，但目的一致：快速获得能直接变现或进一步攻击的信息与权限。
常见伎俩
- 假活动/培训：以“演示”“互动”为名要求参与者演示操作或共享屏幕。
- 虚假技术支持：声称你的设备有问题，要求远程协助并诱导安装AnyDesk、TeamViewer等。
- 招聘面试或合作洽谈：借演示作业要求演示含敏感信息的内容。
- 恶意共享链接：让你打开特定网页或文档，暴露账号自动登录内容或下载恶意程序。
- 社交工程：通过聊天获取信任，逐步让你放下警惕。
发布会、线上会议平台的设置漏洞也会被利用：有人会以“请把屏幕共享给我，我来演示”来绕过你对陌生人的自然防备。
发布前的防线（建议）
- 切勿对陌生人或未经验证的组织共享屏幕。
- 活动如果要求演示个人电脑内容，先问清用途、主办方与身份，联系官方渠道核实。
- 在会议工具里仅共享“应用窗口”而非整屏，避免暴露通知、其他标签页或桌面文件。
- 所有重要账户（银行、邮箱、社交平台）在共享前退出登录或用不同的浏览器/访客窗口演示。
- 不要在屏幕上展示密码、验证码、短信通知或财务信息。
- 安装远控软件前三思：仅在可信单位、经过验证的服务工程师指导下操作；并确认远控软件的合法来源与用途。
- 打开会议平台的安全设置：开启会议室等待、设置密码、限制共享权限、禁用远程控制请求（如有）。
共享时的注意事项
- 如果必须共享，只共享特定窗口；关闭所有不相关程序与通知（手机也别忘了）。
- 留意会议里是否出现陌生人，主持人可以临时移除不明参会者。
- 对方若要求你切换窗口、打开邮箱、输入验证码或安装软件，立刻拒绝并结束共享。
- 允许协助时使用平台内的“请求控制”功能而不是安装第三方远控软件；并在控制结束后立即收回权限。
已经共享或怀疑被“收割”了怎么办（紧急处置）
- 立刻停止共享、结束会议、断开网络。
- 更改可能泄露的密码并在相关服务上强制登出所有设备。
- 启用双因素认证（2FA）并检查安全通知。
- 查看最近登录/活动记录，标注异常会话并终止。
- 卸载未经授权安装的软件，运行杀毒/反恶意软件扫描。
- 若有财务损失或异常交易，立即联系银行并冻结相关账户。
- 保留聊天记录、会议截图、可疑软件名称，必要时向平台举报并报警。
给企业与活动主办方的建议
- 在邀请函与活动页面明确安全说明：不要求与会者共享敏感页面或安装软件。
- 会议默认禁止参会者共享，主持人授权后再进行必要的演示。
- 使用身份验证与参会白名单，培训主持人识别社工诈骗。
一句话提醒 线上活动便利且高效，但便利带来风险：把“共享屏幕”交给陌生人，可能就是把家门钥匙递给不速之客。遇到要你演示、切换页面或安装远程工具时，多一份怀疑，多一份安全感。
简短清单（会前/会中/会后）
- 会前：确认主办方 — 退出高敏感账户 — 关闭通知 — 使用应用窗口共享。
- 会中：拒绝陌生人要求切换窗口/安装软件 — 使用平台内授权功能。
- 会后：更改密码/启用2FA — 检查账户异常 — 报告并保留证据。
