假AI客服让我下了远程控制软件 现在电脑被控了怎么办急

按你描述的情况，你现在最紧迫的风险不是“电脑有没有后门”，而是对方已经可能在共享屏幕时看到了你的银行密码、公司文件和个人信息。当前最关键的动作是切断资产损失链，然后处理设备和文件泄露。先不要继续操作已关机的电脑，用另一台安全设备按下面顺序处理。

黄金20分钟内先做这3件事

1. 冻结网银和支付账户。用你手机（不和已控电脑同网络）立刻拨打银行卡背面的客服电话，口头挂失所有在电脑上登录过的网银、手机银行，停用支付App的快捷支付。工行95588、中行95566、建行95533、农行95599，要求客服冻结该卡所有线上交易。
2. 修改核心密码。同样用另一台设备，修改微信、支付宝、京东、手机邮箱的登录密码，并开启设备登录保护。密码不要和电脑上存过的任何密码相似。
3. 通知公司IT/信息安全负责人。别自己扛着，告诉他们你的办公电脑被远程控制过，对方可能看到了公司内部系统、邮箱、共享文件夹里的文件。公司需要立刻评估是否有商业数据或客户信息泄露。

电脑处理：不要单纯删除软件，可能有持久化后门

你提到“那个软件我已经删了”，但很多远程控制软件允许设置“无人值守访问”，即便你卸载了常见客户端，也可能残留服务模块。稳妥做法是不开机，将硬盘交专业取证，或者在公司IT指导下彻底重装系统。自行开机联网可能再次被控。

如果必须自己检查，在完全断网的环境下：

• 用另一台电脑下载正规杀毒软件离线包，用U盘拷贝到受控电脑，断网全盘扫描。
• 查看系统的“远程桌面”是否被开启，检查是否有新增的管理员账户。
• 具体路径：控制面板→管理工具→计算机管理→本地用户和组→用户，查看是否存在不明账户。

但最安全的方式是全盘格式化重装系统，并修改所有曾在这台电脑上登录过的账号密码。

银行信息与身份冒用风险的后续处置

对方已经看到了你的浏览器和银行页面，意味着你可能已经在访问网银时被录屏，输入的密码可能被截获。除了立即挂失银行卡，还需要：

• 去银行柜台申请更换银行卡号（不是仅换卡，要换卡号），并要求柜员关闭旧卡的非柜面交易。
• 查询最近24小时内的银行流水，对任何可疑小额转账或绑定操作进行否认登记。
• 登录中国人民银行征信中心官网查询个人信用报告，或通过云闪付App简版查询，看是否有新增贷款查询记录，警惕对方利用你身份申请网贷。
• 电话联系京东金融官方客服（95118）核实那通电话是否为冒充，确认你的京东账户是否有异常贷款操作。

证据固定与报案

这类冒充AI客服诱导下载软件再远程操控的诈骗，属于电信诈骗的一种新变体，可以报警。

你需要保留的证据：

• 那通来电的电话号码截图
• 对方自称“京东金融AI客服”的通话录音（如果手机有通话录音功能自动保存）
• 被要求下载软件的聊天记录、短信、邮件
• 电脑被远程操控时对方操作的画面（如果你有进行截屏或公司监控拍到）
• 对方提供的任何所谓“注销贷款”的链接、二维码
• 银行冻结前后自己记录的损失流水

携带这些材料到辖区派出所报案，说明被“冒充客服、诱导下载远程控制软件、窃取银行卡信息”。警方可以立案调查，并通过反诈平台对接银行进行止损。

同时，你可拨打96110反诈专线进行拦截和咨询，提供对方账号或相关收款信息，争取紧急止付。

公司文件泄露怎么办

如果电脑里有客户隐私、合同、源代码或财务数据，需立即让公司法务介入评估是否会触发数据安全法或行业监管的通报义务。建议做到：

• 列出可能被看到的文件目录，判断敏感级别。
• 检查公司邮件系统是否有自动转发设置被篡改。
• 让IT检查远程访问日志，看对方是否通过你的电脑登录过公司内网。
• 后续可能需要通知受影响客户或向上级监管部门报告，这由法务判断。

这件事优先保证你自己的资金安全，然后迅速拉起公司防护，不要因为害怕而拖延。

本文仅为应急参考，不构成法律意见。如涉及大额资金处置或公司重要数据泄露，建议立即咨询专业律师及信息安全应急响应团队。如已发生实际转账，请务必在转账后30分钟内拨打96110申请紧急止付。