1. 资料开场：报出部分订单或个人信息，降低戒心。

2. 制造理由：以退款、理赔、取消会员或避免持续扣费为名，制造利益诱惑或紧迫感。

3. 转移阵地：要求离开官方App，添加私人账号、进入语音会议或点击链接。

4. 扩大权限：诱导下载会议、远程协助或来源不明的软件，并开启屏幕共享。

5. 实时指挥：让用户打开银行或支付App，输入验证码、查看余额、贷款或进行所谓验证操作。

6. 完成转移：利用看到的凭证登录账户，或诱导用户亲手转账、充值、购买易变现商品。

1. 主动来电，却要求你用其提供的号码或链接核实身份。

2. 能说出订单信息，并以此拒绝你回到官方App确认。

3. 声称不立即操作就会连续扣费、影响征信或失去赔偿。

4. 要求安装会议软件、远程协助工具或非应用商店安装包。

5. 要求开启屏幕共享、无障碍、设备管理或远程控制权限。

6. 让你打开手机银行、支付账户、短信或邮箱验证码页面。

7. 要求贷款、刷流水、验证资金、转入安全账户或购买充值卡、黄金等。

8. 要求对家人保密、保持通话，或阻止你挂断后独立核实。

1. 马上停止共享并挂断电话；若疑似设备被远程控制且无法操作，直接断网或关机。

2. 改用另一台可信设备，通过银行卡背面、官方App或官网公布的号码联系银行和支付平台。

3. 要求暂停或挂失本人银行卡、网银及快捷支付，核对近期交易，并询问是否存在待处理交易。

4. 在可信设备上修改邮箱、手机账号、社交平台、支付账户及银行相关密码，退出陌生登录会话。

5. 检查并撤销会议、远控、无障碍和设备管理权限；来源不明的安装包或应用应在留存证据后按警方、设备厂商指引处置。

6. 不要继续点击对方发来的“撤销退款”“追回资金”链接，也不要向所谓安全账户转钱。

1. 立即拨打110报警，说明转账时间、金额、付款账户、收款账户、交易流水号和对方联系方式。

2. 同步联系银行或支付平台官方客服，报告疑似诈骗，申请挂失、风险控制或对待处理交易采取措施。

3. 保存通话记录、短信、聊天、会议账号、软件名称、下载链接、共享时间和对方发来的文件。

4. 保存银行流水、转账截图、收款账户、订单页面和报警回执；尽量保留原始记录，不只保存裁剪图片。

5. 如安装过来源不明的软件，向警方说明安装方式和授予的权限；在可信设备上处理密码和账户安全。

6. 警惕“黑客追回”“网警退款”“律师内部渠道”等二次诈骗，不再向任何陌生账户支付保证金或服务费。