我来说一下我朋友最近遇到的情况，就这个月。

他手机是已经刷过系统的，运行的 LineageOS ，操作时使用蜂窝数据网络。
上午安装运行了 RustDesk （一个开源的远程桌面软件），下午接到 96110 电话问候。
然后晶哥就上门了，确切说来的是辅警，说是反诈宣传。
他主动报警要求验证身份，又来了两位辅警。
然后就被带去了橘子，一位晶哥要求停止录音。

在接待室，晶哥表示，他可能是诈骗分子的受害者，他们要做的是反诈宣讲。
根据反诈系统的监测，怀疑他安装了一个叫“智汇通”的软件（他都没听说过），并且完全不信是他们自己检测错误。当然现在看来就是奔着 RustDesk 去的。
他在橘子里有两个选择，承认安装了“智汇通”软件，或者交出手机并解锁，给他们进一步检查。

他选择了前者，于是晶哥没有索取他的手机，直接视为被诈骗分子忽悠和远程操作安装了“智汇通”软件，现在需要对他进行“反诈宣讲”。
然后，扣押了身份证，冻结支付宝/微信支付和所有银行卡，15个工作日后去派出所领取。他现在甚至买个外卖吃饭都要选他人支付由我来付款。

推测1：晶哥那边是认为下载这个境外远程控制软件，就是被诈骗分子蛊惑了，让诈骗分子直接操作手机并安装一些诈骗或者常规金融软件并实施操作，而本人则被诈骗分子忽悠，所以本人基本说什么他们都不信，认为是在替诈骗分子说话，所以他们只信他们检测到的东西，即使是错误的，也要真的扫了手机再说，除非你直接承认了这事就好办了。但造成的结果是他认了一件自己从来没有干过的事情（安装“智汇通”，而他本人都不认识这个软件）。同时为了“保护不信任晶哥的他的资产，不会在诈骗分子进一步指导或控制下被操作”，直接一键让他进入了吃饭都需要找我要钱的斩杀线模式。

推测2：应该和手机无关，事发时是 LineageOS 官网 ROM 。检测方式更可能是运营商对数据流量监控了，也可能是 DNS 被监听泄露，虽然当时用的不是默认 DNS，但是当时并未在手机上配置 AdGuard 或其他加密 DNS 工具。而且此事似乎也出现在国内使用的海外版 iPhone 用户上。

注意1：该推文只是描述一个事情，不代表我发表或表述任何立场。只是提醒大家，使用 RustDesk 远程控制手机时需要注意可能会有这么个事。

注意2：根据时间和地区不同可能有不同的状况，但我不能透露朋友所属辖区。并且我拒绝提供更细节的内容和录音以保护朋友隐私，不要过来问细节。

注意3：如果想转发、转载该推文，请局部截图或复制文本，请勿包含或者标注我名字和头像。
https://x.com/i/status/2017105545342435644