你接到一个电话，对方自称是交易所客服，说你账户有风险，需要下载一个会议软件"远程指导你操作"。你照做了，手机屏幕上的一切都共享给对方看。
我直接告诉你结果：你手机上能看到什么，对方就能看到什么。 包括你的钱包助记词、私钥、交易密码、短信验证码，甚至你手指在屏幕上输入的密码轨迹。这不是推测，是"屏幕共享"这个功能的工作原理决定的。
第一步：理解屏幕共享在共享什么
目标是：搞清楚这个功能到底暴露了哪些信息。
屏幕共享不是只共享你正在看的那个App界面。它共享的是你屏幕上实时显示的所有内容。你切换App、打开钱包、输入密码，对方全程同步看到。
具体到加密场景，这几个信息一暴露就等于交出资产控制权：
助记词/私钥：如果你在钱包里查看助记词或私钥，对方直接截图，你的钱包就不再属于你了。
交易密码：你在交易所App输入6位数字密码时，屏幕上的点击轨迹清清楚楚。
短信验证码：如果验证码弹窗出现在屏幕上，对方同步看到。
App切换过程：你从邮箱复制验证码切回钱包时，切换过程中的所有界面都暴露。
完成标准： 你能清楚地说出"共享屏幕=把我手机上的每一帧画面都实时传给对方"。
第二步：假客服利用屏幕共享的完整路径
还原一下攻击流程：
第1步：制造恐慌。对方报出你的姓名、手机号，甚至你在哪个交易所注册过，说"账户异常即将冻结"、"名下贷款未注销"或"开通了付费会员要扣费"，让你紧张。
第2步：引导下载。让你下载一个正规会议软件，用会议ID接入，并开启屏幕共享功能。注意，这些软件本身不是木马，是正规的办公工具。但正规工具被骗子用对了，就是最危险的武器。
第3步：看你操作。对方会以"指导你核实账户"为由，让你打开交易所App、钱包、邮箱等。你输入密码、查看助记词、接收验证码，这些信息全部实时暴露。
第4步：转走资产。拿到关键信息后，对方在你不知情的情况下登录你的账户或钱包，转走资产。整个过程可能只需要几分钟。
第三步：屏幕共享中"不该暴露"的核心信息清单
目标是：明确哪些信息绝对不能在共享屏幕时出现。
以下信息，一旦在共享屏幕期间出现在你的手机屏幕上，即视为暴露：
| 信息类型 | 暴露后果 | 风险等级 |
|---|---|---|
| 钱包助记词/私钥 | 钱包被完全接管，资产可被任意转走 | 极高 |
| 交易所登录密码 | 账户被盗登录 | 高 |
| 短信验证码（屏幕弹窗） | 绕过登录或提现验证 | 高 |
| 邮箱登录密码 | 获取重置密码入口 | 中高 |
| 谷歌验证器6位码 | 通过2FA验证 | 高 |
完成标准： 你能对着这个表，判断自己刚才操作中有哪些信息可能已被共享给对方。
第四步：如果不小心开了共享，紧急处理步骤
目标是：在信息完全暴露前，把损失降到最低。
按顺序做，别跳步：
立即关闭共享：打开那个会议软件，找到"结束共享"或"停止共享"按钮，必须点这个，不是切回主屏幕。切回主屏幕不等于退出共享。
开启飞行模式或关机：如果你不确定是否已彻底退出共享，直接开飞行模式或关机，物理切断连接。
转移资产（优先级最高）：在另一台干净设备上登录你的钱包和交易所，把资产转移到你完全控制的新地址。先转再改密码，因为改密码需要时间，而对方可能已经拿到了你的密码。
改密码 + 重置2FA：在你确认资产安全后，修改所有关联账户的密码，并重置谷歌验证器。
拔掉手机卡：如果怀疑对方已获取验证码，拔掉手机卡，阻止对方用你的号码接收后续验证短信。
完成标准： 资产已转移到安全地址，所有账户密码已更新。
高风险提醒：公安机关和金融监管部门近期多次发布提示，不法分子以"取消扣费"、"账户核验"等名义诱导开启屏幕共享后，会同步窃取银行卡号、交易密码、短信验证码等信息完成资金划转。加密账户的私钥和助记词，比银行卡号更致命，一旦暴露就是不可逆的损失。任何自称"客服"要求你开启屏幕共享的行为，直接挂断。
操作完成的校验方式： 转移资产后，检查新钱包地址是否有资产到账。在交易所登录记录中确认没有不明设备。之后一周内，监控所有相关账户的登录日志。
下一步动作： 现在就去手机设置里，把"屏幕共享"或"投屏"权限管理页面翻出来看一眼，了解哪些App有这个权限。下次任何陌生人让你打开这个功能，你脑子里应该立刻弹出一句话：他在要我的助记词。
