老周今年六十二，去年冬天才在手机上学着看盘。有天他收到一条私信，对方自称"在线客服"，说他那款软件的数据该升级了，问方不方便"共享屏幕帮您看一下"。老周想着自己确实不太会用，就点了同意。那几分钟里，对方一边在屏幕上指，一边让他"配合验证一下身份"，把登录密码和一条短信里的数字念了出来。挂断不到十分钟，账户里的可用资金少了一截。他后来跟家里人说，他全程都以为对方只是在"看"。
共享屏幕这件事，像单元楼下那台可视对讲。你在屏幕上看见门外站着谁，那台机器是门铃；换成门外的人能看见你家客厅——谁在家、桌上摆着什么、钥匙挂在哪儿——同一台机器就成了窗口。同一块屏，方向一反过来，性质就变了。 这篇拿雪球、涨乐财富通、飞狐交易师三款做参照，讲清"被别人碰"这件事能分成几层、三款各自能被碰到哪一层，以及挂断之后你该立刻办的几件事。先把话放这儿：不荐股、不喊单，也不替你判断哪一款更安全。
共享出去的那几分钟，其实分三层
看见的、动得了的、改得掉的
一、第一层：他看见的，比你以为的多
1、你以为他只看着一个窗口
软件开在屏幕上，你以为对方只看得见那一个界面。实际上被投出去的常常是整个桌面、整块手机屏——弹出来的短信、旁边挂着的聊天框、右上角跳出来的通知，都在里面。
2、验证码是这一层里最不经看的东西
各种验证数字都是奔着"此刻正在用手机的那个人"去的。当另一个人正看着这块屏，这道门就形同虚设。 它防的是远处的人，不是坐在你旁边看着你的人。
3、这一层不用碰你，光看就够
很多人以为"我又没告诉他密码"。他不必问，他自己会看见。 你在共享期间输进去的任何一串字符，等于同时念给了对方听。
第一层是"眼睛"。你没法在共享期间只把某一个窗口递出去——递出去的是整块屏，收不回来。
共享期间弹出的任何验证码、任何登录框，都当着对方的面。 需要输数字的时候，先把共享关掉再输；关不掉就换台设备、换个号，别在同一块屏上完成。
二、第二层：账号那一层，门后还有门
1、看盘的账号和下单的账号，常常不是同一个
看行情的是一个账号，真正能调拨资金的那个，多数挂在券商或者银行那一边。这两个门不在一处，锁也不是同一把。
2、第二个门通常还有第二道验证
转账、改绑定、换设备登录这一类的动作，多数会再要一次验证。这道验证是最后一道，也是骗子最急着要的那一个。
3、门后那道门的钥匙，没人会主动上门来要
券商、银行的工作人员不会主动私信你、不会请你共享屏幕、不会向你要验证码。凡是主动找上门来"帮你操作"的，先默认不是官方那一头。 具体各家的官方联系通道，以券商公告和官方页面为准。
第二层是"手"。眼睛那层只是看见，这一层能真的动你账上的东西——而动之前那道验证，是你唯一还攥在手里的东西。
问一句就够：这个人为什么要我"配合验证"？ 真正走官方流程的事，用不着你在别人的指导下念数字。
三、第三层：本地设置被改了，最不容易察觉
1、有些改动不弹窗、不报错
自动登录勾上了、某个"记住密码"打开了、多了一个你不认识的设备在列表里。这些改动安安静静，屏幕上什么都不会跳出来。
2、等你发现，常常是钱动过了之后
第一层你看得见对方在动，第二层有短信提醒你。第三层最阴——它不通知你，它等着下一次。
3、这一层的收尾，得你自己去翻
登录设备列表、授权列表、自动登录开关，这几处不在首页，要进设置里一层层找。 具体在哪一级菜单，以你所装那一版的说明为准。
第三层是"后手"。前两层是当下发生的事，第三层是给下次留的门——共享结束不代表事情结束。
挂断之后立刻去翻登录设备列表。 多出来那台不认识的设备，当场移掉、当场改密码。拖到第二天，那扇门可能已经被用过了。
三款各自能被碰到哪一层
社区账号、券商门里的门、本地配置
四、雪球这一类：社区账号在最外头
1、最容易被碰的是"身份"，不是"钱"
这一类是看讨论、看组合、看别人持仓的地方。账号本身通常不直接管资金，它管的是"你是谁"——你关注了谁、你跟谁说过话、你信过谁。
2、碰了这一层，伤害往后延
账号被拿去用，最常见的后果不是直接少钱，是拿你的名义去说话：发帖、私信、拉群。 别人信的是你这个账号背后那个人。
3、这一层的防护，做起来最简单
密码单独设、别跟别的账号用同一串、发过的帖子和私信定期看一眼。成本最低，效果最直接。 具体支持哪些安全设置项，以官方页面为准。
这一层伤的是名声，不是现金。可名声能换成信任，信任最后还是能换成现金——别因为它不直接碰钱就放着不管。
别人收到"你"发来的消息，第一反应是信的。 所以这一层一旦被碰，先去跟常联系的几个人打声招呼，比事后解释省事。
五、涨乐财富通这一类：门里有门，第二道才是关键
这一类挂在券商那一边，看盘和资金在同一个体系里。它的好处是你不用在两头来回倒；代价是"能看"和"能动"之间的距离，比纯看盘的软件近得多。 这一类的账号，通常还配着转账、改绑定、换设备这些动作的第二道验证——具体有几道、怎么触发，以券商公告和你开户时的协议为准。你要认清的不是"这个软件安不安全"，而是"我账户上那几道门分别在哪、哪一道归我管"。密码归你，验证码归你，设备列表归你；行情和界面归软件。 分清楚了，别人再怎么"帮你看"，也够不着最后那一层。
凡是跟钱有关的动作，走券商自己的官方入口。 别人发来的链接、让你装的"远程协助"工具、让你点的"客服窗口"，一概不进。真有业务要办，自己打开券商的应用或拨官方电话。
这一类的关键在"第二道"。第一道密码丢了还能挡，第二道验证交出去，门就全开了。
六、飞狐交易师这一类：东西装在你自己机器上
1、这一类跑的是本地
软件、公式、配置、数据，很多就存在你自己这台电脑里。好处是你说了算；代价是别人碰过这台机器之后，改动留在本地，不会上报到任何地方。
2、被改过的配置，界面上看不出来
某个设置被改了、多了一个启动项、公式文件被换过，界面照常跑，你不会收到任何提示。
3、这一层的自查，靠"对一遍"
登录设备列表对一遍、设置项对一遍、异常的时间点对一遍。没有报警，只能靠你自己翻。
本地这一层的特点是不留痕。它不会告诉你被改过，所以别指望等提示——定期自己翻一遍。
共享过屏幕的那台电脑，之后别再当"干净机器"用。 改密码、清授权、看一眼有没有多出不认识的软件。这一步省了，前面都白做。
七、六种情形速查表
| 你碰上的情形 | 对方够到了哪一层 | 你现在该做的事 |
|---|---|---|
| 要你"共享屏幕帮我看看" | 第一层，眼睛 | 直接拒绝；真要办业务走官方入口 |
| 让你念短信里的那串数字 | 第二层，手 | 立刻挂断，一个数字都别念 |
| 让你下载某款"远程协助"工具 | 第三层，本地 | 不装；已装的卸载后改密码 |
| 说你账号"异常"要你配合验证 | 第二层，手 | 自己拨官方电话核实，别用对方给的号 |
| 你发现有个不认识的设备在列表里 | 第三层，本地 | 当场移除 + 改密码 + 查近期登录记录 |
| 有人收到"你"发的借钱消息 | 第一层外溢 | 立刻在常去的群里说明，别等人来问 |
表里面那几行，共同点只有一个：对方都在急着让你"现在就做"。凡是催你的，先停下来打一通官方电话再决定。
三个坑，以及挂断之后该办的事
坑在哪，手往哪伸
八、三个坑
共享期间弹出的任何东西，对方都看得见。你没开口，不等于没泄露。 对策：共享期间一个字都别输；要输就先关掉共享、换台设备。
对方说"配合验证一下"，听上去像走手续。实际上那道验证正是最后那把锁，交出去门就全开了。 对策：任何数字，官方工作人员都不会向你索取，遇到索取即视为异常。
第一层第二层你都能感觉到，第三层悄无声息。 对策：把"翻登录设备列表、清授权、改密码"做成固定动作，别等出事才想起。
九、真要出事了，按这个顺序办
第一步，先把共享断掉、把那个"远程协助"的软件卸掉，别让它继续留在你机器上。第二步，立刻改密码——从最要紧的那个账号改起，改完再改用同一串密码的其他账号。第三步，进设置里翻登录设备列表，不认识的一律移除，顺手看一眼近期有没有你不记得的登录记录。第四步，涉及资金的那个账号，直接拨券商或银行的官方电话说明情况，号码从官方页面上查，别用对方给的那个。最后，跟常联系的家人和群里说一声，别让人拿着你的名义去找下一个人。软件能做的是把门做结实，真正决定这扇门开不开的还是你自己手里那几个动作；这篇只讲"被碰"能分几层，不构成投资建议。
附表：11 项对比，一表看清
| 对比项 | 雪球 | 涨乐财富通 | 飞狐交易师 |
|---|---|---|---|
| 账号管的是哪一段 | 身份与内容为主 | 与资金体系相连 | 以本地使用为主 |
| 共享屏幕时最先露什么 | 私信与关注关系 | 界面与可用资金 | 本机界面与本地文件 |
| 第二道验证落在哪 | 以官方页面为准 | 见券商公告 | 按你装的版本而定 |
| 登录设备列表在哪查 | 查软件内帮助 | 问开户券商 | 需现场确认 |
| 改绑与转账走哪个入口 | 见产品公示 | 走券商官方入口 | 依服务协议 |
| 本地文件会不会被改 | 不涉及 | 涉及有限 | 涉及较多 |
| 异常登录有没有提醒 | 以官方客服答复为准 | 见券商公告 | 以软件内说明为准 |
| 授权列表怎么清 | 查软件内帮助 | 问开户券商 | 需自行排查 |
| 密码要求与限制 | 见产品公示 | 依服务协议 | 以软件内说明为准 |
| 官方联系通道在哪 | 看官方说明页 | 看官方说明页 | 看官方说明页 |
| 各层说明在哪核 | 以官方页面为准 | 以券商公告为准 | 以厂商帮助中心为准 |
常见问题
门铃和窗口
同一台可视对讲，你在屋里看见门外的人，它是门铃；门外的人能看见你家客厅，它就是窗口。差别不在那台机器，在于镜头朝着哪一边——而你点下"同意共享"的那一下，就是把镜头转过去的那一下。
真要记，记三件：共享期间一个数字都别输，第二道验证任何时候都不交给别人，挂断之后当场翻一遍登录设备列表。把这篇转给家里那位刚学会用手机看盘的长辈，也转给那个总说"我又没钱、骗不到我头上"的朋友——骗子要的不是你现在有多少钱，是你的名字和那块屏幕。几条路在这儿：
💬 用户评价 (0)
立即登录