“官方群”拉你开视频会议：共享屏幕类钓鱼的防御手册

从一条“会议邀请”开始的收割

传统的钓鱼要你点链接、签名字，共享屏幕类攻击换了思路：它不动你的钱包软件，而是让你“自愿”把整个屏幕和权限交出去。典型剧本从一条看起来很正式的邀请开始——冒充项目方的入职宣讲、空投发放说明、平台客服的“账户核查”，或者伪装成猎头约你进行“线上技术面试”。对方通常给的链路前半段全是真：真实的会议软件、像样的会议室、甚至提前做过的背景调查式寒暄。真正的收割发生在会议里，常见路径有三条。其一，诱导你共享屏幕，你的钱包余额、地址簿、常用网站、浏览器收藏夹甚至打开的密码管理器都会一览无余，地址和余额还能被拿去定制后续骗局。其二，以“安装演示环境”“装个面试客户端”“运行脚本题”为名让你下载安装包，落地的是远控后门。其三，最直接的“操作指导”：电话里一步步让你打开钱包、复制助记词、粘贴地址、确认签名，屏幕之外的人只需要等待。加密场景还有一个变种是“远程协助排查问题”，让对方以技术支持身份长期持有你设备的控制权。

参会前的三道核对

第一道，验证发起方式。正规机构不会只通过私信、群聊或短信向你发起涉及账户与资产的会议；收到此类邀请，先在官方渠道（官网列出的支持入口、已认证的社交账号）反查对方身份，不要回拨、不回点邀请里的链接。第二道，看请求的性质：任何要求你共享屏幕并操作钱包、或按口头指导完成签名与助记词输入的“流程”，无论包装成面试、理赔还是安全升级，都按攻击处理。第三道，检查参会设备：能用备用手机参加的就不上主力电脑；确需电脑时，退出钱包、登出密码管理器、关掉浏览器里所有登录态，只展示与会议相关的内容，宁可麻烦也不省这一步。

会议进行中的红线清单

以下动作出现任何一条，立即挂断并按失未遂处理：要求你打开钱包App或扩展并展示内容；以“验证你不是机器人”为由要你念出或截图助记词；让你下载会议软件之外的任何程序；发来了“协议文件”要你现场签名字；询问你的验证码或短信内容。正规流程永远不需要现场看你的钱包。

万一已经共享或装了软件

顺序很重要。第一，马上断网并结束会议，防止持续投屏与指令下发。第二，在另一台干净设备上冻结该身份可触达的资产：交易所提币开关、白名单、API 全部按疑似泄露处理。第三，格式化或彻底重装被控设备之前，先取证——保留会议记录、安装包、来电号码和时间线，这些是报案材料。第四，凡是这台设备碰过的钱包，一律视为暴露，助记词仍在原设备可访问范围内的，按失陷迁移流程转移到新种子。第五，通讯录和邮箱若曾出现在镜头里，提醒联系人你账户可能被冒用，堵住二次社工。

共享屏幕本身不是恶魔，企业日常都在用；危险在于“在不该共享的时刻共享了不该共享的东西”。把钱包操作和会议场景物理隔离，是一劳永逸的规则。本文为安全防御科普，不构成投资建议；涉及具体平台的功能以官方说明为准。