这种“云盘链接”最常见的套路：先让你用“客服处理”让你共享屏幕，再一步步把你拉进坑里；立刻检查这三个设置

这种“云盘链接”最常见的套路：先让你用“客服处理”让你共享屏幕，再一步步把你拉进坑里；立刻检查这三个设置

几乎每隔几天就能听到有人中招：收到一个看起来正常的“云盘链接”，联系客服处理时，对方说要“共享屏幕确认问题”，你按着对方指示一步步操作，最后不仅文件被看光，账号权限被篡改，甚至银行卡、验证码也被利用。这个套路简单但高效：利用你的信任与配合，把“用户主动配合”变成攻击者取得控制权的通路。

套路还原（常见顺序）

• 引诱阶段：通过私信、群消息或冒充客服发来一个“云盘链接”或让你去查看文档。理由很多：退款、发票、合同、发货单、客户资料等。
• 建议“客服处理”：对方说需要远程查看或你要把屏幕共享给他们“确认问题”，或要求你登录某个网页、输入验证码。
• 获取权限：在共享屏幕或远程控制过程中，对方引导你打开账户设置、分享设置，或让你下载安装远程工具/允许浏览器扩展。
• 数据/权限搬运：攻击者复制文件、修改分享权限、添加自己的协作者、获取验证码或诱导你转账。
• 封口走人：把你的账号踢出、改密，或删除日志，留下受害者发现问题时已经来不及。

识别信号（在你操作前能看出的危险迹象）

• 对方急促、持续催促你“现在共享屏幕，马上处理”。
• 无法核验客服身份（没有工号、无法通过公司官方渠道查询）。
• 要求你下载远程控制软件、输入短信验证码或把手机摄像头对着电脑/二维码。
• 链接来源可疑（短链接、非官方域名、压缩后缀名异常）。
• 要求你将分享权限改为“任何人可编辑”或添加陌生人作为协作者。

立刻检查这三个设置（这三个为关键，先看它们） 1) 屏幕共享与远程访问权限

• 若你使用浏览器或任何远程工具（Zoom、Teams、AnyDesk、TeamViewer、远程协助类扩展），马上终止共享并退出该软件。
• 检查已安装的软件，删除不认识或不常用的远程控制软件。移动端检查是否有被授予“无障碍服务”或“屏幕录制/投屏”权限的可疑APP。
• 在系统设置里查看“屏幕录制/屏幕共享/辅助功能”权限，撤销不必要或不清楚来源的授权。

2) 云盘文件分享权限（每个云盘设置名不同，但思路相同）

• 打开云盘的分享设置，逐个重要文件夹检查是否存在“公开链接”“任何人可查看/编辑”的共享链接；把它们设为“仅对特定人员可见”或删除公开链接。
• 若云盘支持“提取码/访问密码/链接过期时间/禁止下载”选项，立即启用：设置提取码、设置短期有效、禁止下载或限制为只读。
• 检查“协作者/共享人”列表，移除陌生账户并撤销那些你未授权的共享权限。
• 针对常用平台的快速入口：
• Google Drive：文件→共享→高级，改为“受限”，或仅共享给指定邮箱，取消“编辑”权限并勾选“禁止下载、打印、复制”（针对查看者）。
• Dropbox/OneDrive/阿里云盘/百度网盘：找到“链接设置/分享设置”，设置密码、到期时间，选择“仅查看”而非“编辑或下载”。
• 百度网盘：若有分享链接且未设置提取码，立即添加提取码或删除链接。

3) 账户安全与会话管理

• 立即修改云盘和关联邮箱的密码，且使用与其他服务不同的强密码。
• 开启双因素认证（2FA），优先使用安全密钥或认证器APP（如Google Authenticator、Authy），不要用短信作为唯一方式（若被提示输入验证码已被劫持，应当立刻复位）。
• 在账户安全页面查看“最近活动/登录设备/授权应用”，登出所有不明设备并撤销可疑第三方应用的访问权限。
• 若发现密码或2FA被修改，马上通过服务商的“账号恢复/安全中心”启动紧急恢复流程，并保留相关截图与记录作为证据。

如果已经共享过屏幕或对方已操作，应立即做的事（按优先级） 1) 断开共享、退出远程软件、拔网线（如必要）阻断攻击者操作。 2) 切换受影响账户密码、开启2FA，查并恢复被修改的分享权限。 3) 在云盘里搜索可疑新增文件/协作者，并清理所有公开链接。 4) 检查邮箱和金融账户是否出现异常登录或未授权变更，必要时联系银行冻结交易。 5) 记录聊天、通话记录、网页截图，向平台客服和警方报案，提供证据以便追查。

预防好习惯（短清单）

• 不轻易接受陌生人要求的屏幕共享或安装远程软件；若确需帮助，通过平台官方渠道确认对方身份。
• 给重要文件夹设置严格权限，尽量避免“公开链接”或“任意编辑”。
• 定期查看账户会话和第三方授权，半年一次全面检查。
• 把短信验证码敏感信息当作秘密：不在电话/远程场景中告知他人或填写在陌生网站。
• 对所谓“客服”先核实：通过企业官方客服渠道或官网公布电话再次确认身份。

简短清单（供截图保存）

• 立即：断开屏幕共享 → 修改密码 → 退出并删除可疑远程软件
• 立刻：检查云盘分享权限 → 删除公开链接 → 移除陌生协作者
• 以后：开启2FA → 审查登录设备与第三方授权 → 报案并保留证据

结语 这种以“客服处理”要你共享屏幕的套路已经重复多次、变化不过花样。任何需要你主动把控制权交给对方的情形都值得警惕。把上面三个设置当成第一道防线：屏幕共享权限、云盘分享权限、账户安全与会话管理；先检查、先收紧，再行动。必要时拉官方客服二次确认，宁可多一道工序，也比事后补救损失要划算得多。