已经开启共享，先切断观察和控制链路

尚未确认资金损失时的立即动作

• 马上停止共享并挂断电话；若疑似设备被远程控制且无法操作，直接断网或关机。
• 改用另一台可信设备，通过银行卡背面、官方App或官网公布的号码联系银行和支付平台。
• 要求暂停或挂失本人银行卡、网银及快捷支付，核对近期交易，并询问是否存在待处理交易。
• 在可信设备上修改邮箱、手机账号、社交平台、支付账户及银行相关密码，退出陌生登录会话。
• 检查并撤销会议、远控、无障碍和设备管理权限；来源不明的安装包或应用应在留存证据后按警方、设备厂商指引处置。
• 不要继续点击对方发来的“撤销退款”“追回资金”链接，也不要向所谓安全账户转钱。

如果只共享了屏幕，没有输入密码、展示验证码或授权远控，也不能简单判断“肯定没事”。应结合共享期间打开过哪些页面、是否出现陌生登录和交易通知进行核查。反过来，发现异常也不要先忙着删除聊天、重置设备，以免损失关键线索。