群里流出的避坑清单，你以为是活动，其实是“收割入口”：不要共享屏幕给陌生人；不要共享屏幕给陌生人
一、典型套路（看懂套路就能防范）
- “先共享屏幕参与抽奖/抢券/领佣金”：要求你展示账户、钱包或转账界面，趁机截屏或偷看敏感信息。
- “为了核实身份请演示操作并输入验证码/登录短信”：利用一次性验证码完成绑定或转账授权。
- “远程协助操作更方便，给我开启远控/安装XXX工具”：通过AnyDesk、TeamViewer等取得完全控制权。
- “私聊给我链接/安装插件抢福利”：恶意扩展或者钓鱼网站会窃取浏览器cookie和密码。
- “演示时请下载某APP并授权”：背后可能隐藏木马或权限滥用（读取通讯录、短信等）。
二、必须遵守的两条黄金原则 1) 不要共享屏幕给陌生人。 2) 不要安装或开启任何形式的远程控制软件，除非对方身份已充分核实且是你信任的人或官方渠道。
三、遇到活动邀请的核验清单（3分钟快速判断）
- 主办方身份能否查证？（官方账号、历史发文、外部官网链接）
- 活动规则是否合理？是否要求展示私人信息或即时操作？
- 链接/附件域名是否正规？URL是否被短链隐藏？
- 是否要求你输入验证码、密码或扫描二维码完成所谓“验证”？
- 是否强制要求安装第三方工具或插件？
若有任何一项可疑，直接拒绝并在群内提醒其他成员。
四、实用操作指南（立即可执行）
- 屏幕共享：只在你完全信任的人或官方场合共享，关闭需要共享的窗口，仅分享单个应用窗口而非整个桌面。
- 远程控制：遇到任何请求“允许远程控制”的对话直接拒绝；关闭TeamViewer、AnyDesk等远控软件；Windows远程协助不要接受陌生人邀请。
- 浏览器权限：在浏览器设置中撤销不必要的摄像头、麦克风、屏幕分享和通知权限。
- 手机权限：不要给不明APP通讯录、短信、无障碍访问权限；安装APP优先通过App Store/Google Play官方渠道。
- 验证码：任何时候都不要把短信验证码或银行验证码告诉他人，哪怕对方声称是客服或群管理员。
- 账号安全：开启两步验证（2FA）、使用独立且复杂的密码、定期检查账户异动通知。
五、被“收割”后应该怎么做（快速止损）
- 立即断开网络、停止共享、关闭远控软件。
- 更改被暴露的账户密码，并开启2FA。
- 如果涉及银行卡或支付账户，联系银行或支付平台冻结相关服务并申请交易回溯。
- 保存聊天记录、截图、交易流水等证据，尽快报警并向平台客服报案。
- 在群内发布警示（保留证据）提醒其他成员，防止更多人中招。
六、几句可直接复制的群回复（礼貌且坚定）
- “谢谢邀请，但我不共享屏幕/不安装第三方软件。”
- “为了安全我不提供验证码或演示个人账户，抱歉不能参加。”
- “请提供官方链接或实名认证证明，核实后再考虑参与。”
七、给群主/管理员的一点建议（提升群体安全）
- 在群公告里固定一条安全提示：不要共享屏幕、不要泄露验证码、官方活动走官网渠道。
- 对群内发链接的行为进行简单验证流程，必要时设置管理员审核。
- 定期转发安全知识、教育新成员识别常见诈骗。
结语 群活动看起来热闹且诱人，但安全往往藏在细节里。把“不共享屏幕给陌生人”变成习惯，就能切断很多常见的收割路径。把这份清单保存并分享出去，能帮你和身边的人少掉很多坑。需要我把上面几句复制为群公告格式或制作成图片版供你直接发布吗？