第十五章　事情已经发生，怎样减少下一轮损失

先确定现在还在发生什么

钱已经转出，账户仍在被使用，设备仍连着远程控制，或者人仍处在危险现场，这几种情形的优先次序不同。

人身危险在前。 到能够安全求助的位置，联系当地紧急服务；受伤时寻求医疗帮助。不要为了完整截图或找回物品继续停留在危险中。

持续的财务或账户风险紧随其后。 停止与可疑人员继续操作，使用自己独立确认的银行、支付机构或平台渠道报告情况，询问可用的撤回、冻结、争议处理和账户保护办法。FTC 按不同支付与信息暴露方式列出处理路径，但追回并无保证，各地区规则也不同。FTC 受骗后处置指南，S28

本书不设一个保证追回资金的“黄金几分钟”。尽快联系是为了争取仍然存在的处理机会，而不是许诺结果。

保护账户，要看控制权是否真的回来

如果怀疑设备不可信，尽量从另一台可信设备进入官方渠道。按平台指引更改凭据，终止异常会话、撤销未知授权，并核对恢复邮箱、恢复手机号和双重验证方式是否被改动；邮箱还应纠正异常转发等设置。不要因为密码已改，就自动认定所有访问都结束。Google 的被盗账户指南列出了这些恢复检查；其他平台应使用各自的官方指引。Google 账户保护指南，S36

个人设备如果仍被可疑人员远程控制，或已确认感染，在能够安全操作的情况下先断开该设备的网络，再用可信设备联系支持；断网不等于已经清除了恶意软件。单位设备按应急流程交由负责人员处理。FTC 的技术支持诈骗处置说明同样建议断开受影响计算机与网络的连接。FTC 网络安全指南，S37

不要安装声称“帮你追回资金”的陌生软件，也不要贸然重置到所有证据和必要资料一起消失。涉及医疗、监护或其他安全关键设备时，不自行照搬普通电脑的断网处理，先取得负责人员的紧急指引。

留下够用的记录

在不延误安全处置的前提下，保存发生时间、联系方式、交易记录、对方要求、你实际做过的操作，以及已经联系过的正规机构和回执。把原始文件留好，对外提供副本；按需要遮去不相关的秘密信息。

填写时允许“不记得”和“尚未确认”。急于让叙述完整，可能使后来的人分不清什么是回忆、什么是推断。

留意第二次接近

FTC 提醒，受骗者可能再次被自称能追回损失的人联系，对方要求先付款或交出更多资料。FTC 退款与追回诈骗说明，S29

尤其警惕“主动找上门、保证追回、要求按其指定方式预付”的组合。需要律师或专业服务时，自己核实身份、资格、服务范围和收费条件；不能因此把所有正规预付服务一概认定为诈骗。

如果是别人来向你求助

先帮助对方完成眼前的处置：是否仍有危险，是否还在转款，是否已经联系真实机构。避免立即盘问“你怎么会信”。训斥不能撤回交易，却可能使下一项重要信息更难说出口。

事后再一起复盘：哪条信息影响了判断，哪一步缺少独立核验，哪个流程可以调整。复盘的成果应是一项能执行的改动，而不是给受害者贴一个永久标签。

练习： 预先写一张不含密码的联系卡：当地紧急服务、主要银行官方入口、重要平台恢复入口、可信技术帮助。妥善保存，并定期确认仍然适用。