已经被骗装了远程软件、报了识别码，补救步骤按什么顺序？

按秒来：① 断网断连 ② 卸载远程软件 ③ 冻结银行卡 ④ 改所有重要密码 ⑤ 报警+96110 ⑥ 排查后门。顺序的逻辑是：先止血（断网冻钱），再清创（卸载改密），最后缝合（排查报警）。

第一分钟：断网，物理切断

发现不对劲的瞬间，第一件事是让对方的远程会话立即死亡：电脑拔网线、关 Wi-Fi；手机开飞行模式。不要先和对方周旋、不要先截图留证、不要先想清楚——对方正在你的设备上，每一秒他都可能完成转账或植入东西。断网是一键清场，所有后续动作都建立在「对方已经出去」的前提上。

十分钟内：卸载与冻结

卸载远程软件：对方让你装的所有软件全部卸载（远控的、会议共享类的都要），不确定的先断网状态下卸了再说。冻结资金通道：逐个拨打银行客服冻结名下银行卡（信用卡、储蓄卡都冻），微信、支付宝的支付功能也临时冻结/解绑银行卡。如果对方已经引导你操作过转账，立刻查询流水确认实际损失。钱的事优先级高于电脑的事——资金转移以分钟计，电脑可以慢慢修。

一小时内：改密与报案

改密码：在另一台确认干净的设备上（你的手机 4G 网络下、家人的电脑），修改所有重要密码——网银、支付、邮箱、社交账号，假设原设备上的凭据已全部泄露。报案：拨打 110 报警，同时拨打反诈专线 96110 报备和咨询；保留一切证据——来电号码、聊天记录、转账记录、对方让你下载的软件名，这些都是止付和侦破的线索。

当天内：排查与重建

设备清查四步① 检查程序列表，卸载所有不认识的软件（按安装日期排序）；② 查开机启动项、计划任务、服务里的陌生条目；③ 杀软全盘扫描；④ 观察 2-3 天系统行为。碰过网银或对排查结果没把握的，直接备份数据（只拷文档照片）重装系统——这是成本最低的确定性。

最后做两件防复发的事：把这次经历完整讲给家人听（骗子会换个剧本再打给你身边的人）；把手机装上国家反诈中心 App 并保持预警开启。被骗过一次不是你的错，不总结才是。

与银行和警方的沟通要点

冻结银行卡时说对话效率翻倍:直接说「我遭遇了远程控制类电信诈骗,需要紧急冻结名下所有账户」——银行客服对这类案情有标准流程,关键词(电信诈骗、紧急冻结)能触发快速通道,然后按指引核对身份逐个冻结。有具体损失的,问清「止付」流程——转账时间越近,资金被拦截的概率越高。冻结后保留好客服工单号和通话时间。

报警(110)和反诈专线(96110)分工:110 立案,96110 咨询报备加紧急指导。报警时带齐:对方来电号码、通话时间、聊天记录截图、转账记录(时间、金额、对方账户)、对方让你安装的软件名。这些信息构成资金流和信息流的追踪线索——别觉得「钱少算了」,你的报案可能正是串并案里缺的那块拼图。心理上也说一句:被骗后报案不丢人,丢人的是骗子,不是你。

报案材料清单再钉一遍,存在手机里以备万一:对方来电号码和通话时间、全部聊天记录截图、转账记录(时间、金额、对方账号)、被诱导安装的软件名称、冻结银行卡的客服工单号。这些东西在平时是一堆碎片,在办案系统里是资金流和信息流的坐标。你提供的每一个碎片,都可能是把你的案子和别人案子串起来的那根线——串起来了,追回的概率就完全不一样。