它在后台做的事，比你想的多：越是标榜“免费”的这种“二维码海报”，越可能用“安全检测”吓你授权；不要共享屏幕给陌生人
最近一类街头或社交平台上流行的“免费二维码海报”越来越多：扫码领取优惠、领取礼品、快速登录……这些看起来诱人的“免费”往往伴随一个弹窗——“请做安全检测/允许共享屏幕/允许远程协助”。别大意：很多攻击正是从这一步开始。
为什么会有风险
- 社会工程学：攻击者用“免费”“限时”“安全检测”制造紧迫感，促使人快速做出授权决定。
- 浏览器与设备权限滥用：现代网页可以请求相机、麦克风、位置、通知、剪贴板等权限，甚至引导用户下载“辅助工具”或打开系统设置。
- 远程支持诈骗：攻击者假扮客服或官方，诱导你共享屏幕或安装远程控制软件，从而直接获取敏感信息或操作权限。
- 隐蔽脚本与令牌窃取：有的网站会在后台执行脚本窃取登录令牌、劫持会话，或伪装成第三方登录获取长期访问权。
它在后台可能做的事（不止表面提示）
- 获取浏览器权限：窃取剪贴板内容、开启摄像头/麦克风、读取地理位置。
- 诱导安装恶意应用或浏览器扩展：扩展可长期访问浏览数据、注入广告或窃取表单信息。
- 引导 OAuth 授权：以“登录验证”“查看安全信息”为名获取第三方权限，拿到后能长期访问你的账户数据。
- 诱导屏幕共享或远程控制：一旦共享屏幕或装上远控工具，攻击者能查看或操作你正在做的事。
- 后台静默脚本：在你不注意时启动下载、持续的弹窗或勒索行为。
常见诈骗话术与明显迹象
- 突然出现“安全检测/必须校验才能领取”的强制提示；
- 要求你“共享屏幕证明”“给我们远程权限以便处理问题”；
- 页面带有语法错误、低质量图片、与官方风格不符；
- URL 是短链、陌生域名或有拼写错误；
- 要你提供一次性验证码、银行帐号或要求把手机交给对方操作。
遇到“安全检测”“共享屏幕”邀请时该怎么做
- 先停手：不要立即点同意或允许，关闭该页面。
- 看清来源：检查 URL，长按或复制链接到浏览器地址栏再确认域名；通过搜索引擎核实是否为官方渠道。
- 拒绝权限请求：网页请求摄像头、麦克风、屏幕共享或文件访问时，默认选择拒绝或忽略。
- 截图保存证据：如果遇到诈骗提示，可截屏并保存 URL 以便举报。
- 浏览器权限撤销：打开浏览器的站点设置，将相关站点的摄像头、麦克风、通知等权限撤回。
- 手机权限管理：前往系统设置→应用权限，撤销可疑应用或网页所获权限，卸载不认识的应用。
如果不小心上当了，优先做这些
- 立即切断：关闭浏览器标签页并断开网络连接；若安装了软件，先卸载并检查是否有可疑进程。
- 修改关键密码并启用两步验证：尤其是邮箱、银行、社交账号。
- 撤销第三方授权：在 Google、Facebook 等账户安全设置里，移除未知的应用与授权。
- 扫描与恢复：用主流杀毒软件做完整扫描；必要时备份重要数据并考虑重装系统或手机恢复出厂设置。
- 向银行与平台报备：若涉及转账或财务信息，及时联系银行冻结账务并报警或向平台举报。
长期预防的实用建议
- 扫码前用相机预览并留意链接域名，避免直接打开短链。
- 尽量通过官方渠道或应用市场下载软件；使用可信的浏览器和安全插件。
- 定期检查浏览器扩展与第三方授权，及时删除不常用或陌生项。
- 系统与应用保持更新，开启设备锁屏与设备寻找功能。
- 对陌生人提出的屏幕共享或远程协助请求保持高度警惕，能不共享就不共享；必要时要求对方提供可核实的官方联系方式，再通过官方渠道确认。
结语 “免费”的代价可能远超一杯咖啡的价值。遇到自称为“安全检测”“客服需要共享屏幕”的要求时，多一秒思考，少一次授权冲动。这样既能保护隐私，也能让你的设备和账户更安全。若遇到可疑情况，先停手、核实、撤销权限，再决定下一步。
