家里人接到一通电话，对方说有一笔退款、补贴或者投资收益要处理。前几句还在熟悉的电话和微信里说，谈到关键步骤，对方却要求下载一个从没听过的软件，甚至发来安装链接，让人离开原来的聊天窗口。这个变化，比“他说自己是哪家单位”更值得警惕。

10月22日，工业和信息化部网络安全管理局发布《关于涉诈情况突出APP的通报（2026年第一批、第二批）》。通报援引公安机关情况说，大量小众APP被不法分子利用实施电信网络诈骗；同时提醒用户，凡是以任何名义要求从非官方渠道下载APP、转入小众软件通联的，不要轻信。如果已经安装并遭受财产损失，应及时向公安机关报案。

这则提醒说的是风险路径，并不是宣布所有小众软件都有问题。对于普通人，判断重点也不必变成背一串软件名称。一个软件今天改名、明天换图标，名单未必能跟上。真正要看的是：谁让你下载，为什么非得换地方聊，软件从哪里来，接下来是不是要交出验证码、共享屏幕或转钱。

为什么骗子总要你换一个地方聊

最初的接触往往借用熟悉的话题。有人说订单异常，可以退钱；有人说社保、医保账户要核验；还有人冒充客服、熟人或者投资顾问。只听开场，许多话术像正常服务。到了要核验身份、填银行卡或转账时，他们才把人引向另一个APP。

换平台的好处是让受害者脱离原来有风险提醒的渠道。对方也更容易把“操作步骤”包装成软件的正常流程：先注册，再实名认证，再开权限，最后点“确认”。受害人一路按照提示操作，可能直到钱转走才意识到所谓退款其实是付款。

下载链接也值得看。正规机构有官网、应用商店和客服渠道。陌生人发来的网页、二维码、安装包，哪怕图标做得像银行或平台，也不能单凭外观认定是真的。手机弹出“未知来源安装”提示时，先停一步；对方若催促“只有今天有效”“不装就领不到”，更不能因着急跳过核验。

有的骗局还会要求开启屏幕共享或远程协助。屏幕上出现的短信验证码、账户余额、转账页面，都可能被另一端看见。验证码不是证明自己身份的材料，而是交易或登录的重要凭据。任何人让你报验证码、在电话里读验证码，都应直接拒绝。

说退款，为什么还要先付款

退款是把钱退回原支付渠道。若对方说“先交保证金”“先转一笔测试款”“把资金转到安全账户”，钱的方向已经反了。尤其是所谓“安全账户”，并不是判断银行账户安全的凭据。把钱转给陌生人控制的账户，再由对方承诺返还，风险非常高。

遇到“订单有问题”的电话，不必在来电里争论真假。挂断后，自己打开原购物平台，查订单、售后和平台客服。不要点来电者给的链接，也不要用对方提供的客服电话回拨。真正的订单状态，应当以原平台里能独立查到的记录为准。

遇到“补贴要申请”，也不要只看聊天截图和红头文件图片。先找主管部门官网或本地政务服务平台的公开说明，核对政策名称、适用地区、办理入口和是否收费。补贴政策可能因地而异，但要求通过一个陌生聊天APP转账才给办理，足以让人暂停操作。

遇到熟人推荐投资、理财或“内部福利”，也要通过原来保存的电话当面核实。熟人的头像和昵称可以被冒用，语音和视频也可能被剪辑或伪造。确认的关键是通过自己已有的联系方式主动联系，而不是顺着陌生消息给出的新号码回拨。

已经安装了，先做什么

如果只是收到链接，还没安装，最省事的做法是停止点击，保留聊天记录，不再提供个人信息。把相关号码、链接和截图留存，必要时向平台投诉或报警。没有财产损失，也可以向家人解释这个过程，免得同一套话术再找上门。

如果已经安装，却还没有转账，先断开与陌生人的通话和屏幕共享，不要继续按其指挥操作。检查软件是否被授予读取短信、悬浮窗、无障碍、录屏等权限；不确定怎么处理，可带着手机到正规手机售后、运营商营业厅或向警方求助。不要在可疑软件里输入新的密码来“注销”，那可能继续泄露信息。

如果银行卡密码、支付密码或验证码已经交给对方，应尽快通过银行或支付平台的官方渠道联系，说明账户可能被盗用，询问止付、冻结和密码重置措施。更换密码时使用自己平时的正规入口，不要照着骗子的指引操作。注意查看近期交易，留住交易流水和对方收款信息。

如果已经转钱，时间很重要。工信部的通报明确建议遭受财产损失者及时向公安机关报案。报案时带上转账记录、收款账户、聊天记录、通话号码、安装链接和软件截图，能帮助说明钱是怎么被转走的。是否能追回取决于具体案件，没人能在电话里保证“交一笔费用就替你追回”。

家属发现老人正在被人远程指导操作时，先帮他结束通话和共享，不要先责备。被持续催促的人往往会担心自己“已经做错一步”，于是更依赖对方给的下一步。把手机和资金账户暂时交给可信家人一起核查，重新从银行、平台、警方的官方入口处理，比继续与陌生人谈判可靠。

转给家里人时，讲清一个动作就够了

防骗提醒如果只有“提高警惕”，很难在接电话的那一分钟派上用场。可以和家人约定一个简单动作：凡是电话里要求安装陌生APP、转到新软件聊天、共享屏幕或者先转钱，一律先挂断，再由自己打开原平台核实。

这条约定适用于退款、补贴、快递、投资和所谓账户异常等不同说法。对方的身份可以伪装，话术会变化，但“让我离开熟悉渠道并交出账户控制权”这个动作相对容易辨认。已经造成损失的，保存证据，尽快联系官方渠道和公安机关，别再为所谓“追回服务”付第二笔钱。

还有一个细节：骗子可能把“别告诉子女”说成保护隐私，也可能把“马上操作”说成避免账户冻结。家人平时可以约好，只要一笔陌生转账涉及大额资金，先和一个固定的亲属通个电话。多花几分钟核对，不会让正常退款凭空消失，却能截断不少仓促付款。

依据：工业和信息化部网络安全管理局《关于涉诈情况突出APP的通报（2026年第一批、第二批）》，2026年10月22日，可在工信部官网检索。

依据：《中华人民共和国反电信网络诈骗法》，可在国家市场监督管理总局等政府官网检索。