假客服與遠端控制詐騙：對方怎麼開口、要你裝什麼、哪一步必須停

電話那頭說「您的帳戶剛在國外登入，有一筆提領正在送出」，或 Telegram 上有人自稱交易所客服、說要協助你「保護資產」——這時先別照著對方的步驟走。這篇按詐騙實際推進的順序拆成三段：對方怎麼開口、會要你裝什麼、哪一步一定要停下來，最後給已經照做了的人一份止損順序。

圖：幣安官方驗證頁面（繁中版，未登入，2026-10-12 擷取）。頁面寫明「幣安官方絕不會透過私聊索要任何資金或代幣」。

先判斷：這通來電或私訊是不是交易所主動找你

不論對方說什麼，第一步都是掛斷或停止回覆，再用你自己找到的管道回頭查，不要用對方給的電話、連結或群組。

1. 打開交易所 App，或自己在瀏覽器輸入官網網址（不要點簡訊或私訊裡的連結）。
2. 以幣安為例，進入官方驗證頁，在左側下拉選單選對類型（網頁、電子郵件、電話號碼、Telegram 或社群帳號），把對方的號碼或帳號貼進去搜尋。
3. 查不到，就當成非官方。頁面本身也提醒：這個工具只是輔助核驗，不代表任何授權；即使查得到，對方要你轉帳、給驗證碼，仍然要停。
4. 再登入帳戶，看站內通知、登入紀錄與提領紀錄有沒有對方說的那筆異常。真有異常，從 App 內的線上客服進線，而不是回撥來電。

對方通常怎麼開口

這類詐騙的開場目的只有一個：讓你緊張到來不及查證。常見說法：

• 製造異常：「您的帳戶在其他地區登入」「有一筆提領待確認」「您的身分被用來開戶」。
• 假裝幫忙：「我們要幫您把資產轉到安全帳戶」「需要升級帳戶安全等級」「退款要先驗證裝置」。
• 假裝是官方渠道：用看起來像客服的顯示名稱、頭像或群組名稱，甚至能說出你的 Email 或部分個資——這些資料可能來自外洩，不能當成身分證明。
• 催時間：「十分鐘內不處理就凍結」「現在掛斷就無法撤回」。

只要對方是主動找上你，又帶著上面任何一種說法，就先照上一節的方法回頭核實。

對方會要你裝什麼、開什麼

遠端控制型詐騙的關鍵一步，是讓你在手機或電腦上裝一個能讓他們看到、甚至操作你螢幕的軟體：

• 遠端控制或螢幕分享 App：AnyDesk、TeamViewer、RustDesk 之類，或視訊通話的「分享螢幕」功能。這些軟體本身是正當工具，問題在於你把畫面交給了陌生人：驗證碼、助記詞、提領頁面都會被看到，部分軟體還能直接替你點擊。
• 「官方安全 App」或描述檔：用連結讓你下載 APK、安裝 iPhone 描述檔或測試版 App。正版 App 怎麼辨認，可以對照〈Binance App 安全下載與假 App 檢查〉。
• 授權與 API：要你在「驗證頁面」連接錢包並簽名，或在交易所建立 API Key 貼給對方。

判斷標準很簡單：交易所處理帳戶問題，不需要看你的螢幕，也不需要你裝第三方軟體。

哪一步必須停下來

下面任何一個要求出現，就直接結束對話，不用再判斷對方真假：

你可以預先設好防釣魚碼，之後收到沒帶防釣魚碼的「官方 Email」就能直接判斷為假。

已經照做了：止損順序

如果你已經裝了遠端軟體、給過驗證碼或點了可疑連結，依下面順序處理，越早越好：

1. 斷線：結束通話，關掉遠端控制軟體並解除安裝；電腦可先拔網路。
2. 用乾淨裝置凍結帳戶：換一台沒裝過那個軟體的裝置，登入交易所，使用「停用帳戶／凍結帳戶」功能，或從 App 內線上客服說明情況。凍結能先擋住新的提領。
3. 改密碼與 2FA：凍結解除後，在乾淨裝置上改登入密碼、Email 密碼，重新綁驗證器，並刪除你不認得的 API Key、裝置與提領白名單地址。完整檢查項可對照〈Binance 帳戶安全基線〉。注意：改綁 Email、重設 2FA 後，幣安會暫停提領一段時間（官方改 Email 說明寫最多 48 小時，從修改完成起算，見幣安：如何更改 Email），這是正常保護。
4. 留存證據：保留通話紀錄、對方帳號、聊天截圖、對方給的地址與交易 TxID。
5. 報案：向你所在地的警方報案；帳戶已遭轉出的，把 TxID 與報案資料一起交給交易所客服。鏈上資金能否追回取決於資金流向與執法機關，不要相信任何聲稱「付費就能追回」的人——那通常是第二輪詐騙。

接下來可以做什麼

• 如果你因為改密碼、重設驗證器而被鎖在帳戶外，照〈驗證器、手機或 Email 遺失無法登入？〉的流程恢復。
• 現在就花五分鐘，把防釣魚碼、提領白名單與裝置管理設好，下次假客服就少了一個可乘之隙。