Loading... # RustDesk 远程桌面软件触发反诈监控事件技术分析 # 一、新闻概述 ## 1. 标题 RustDesk 开源远程桌面软件触发国内反诈系统监控，用户遭遇上门核查与账户冻结 ## 2. 发布时间 2026 年 1 月 30 日 ## 3. 来源 X（Twitter）用户 @kagurazakayashi、@realNyarime # 二、核心内容 ## 1. 事件摘要 ### A. 主要内容 多名中国用户反映，在手机上安装或运行 RustDesk 开源远程桌面软件后，短时间内收到 96110 反诈中心电话，部分用户甚至遭遇警方上门核查，并被要求配合"反诈宣讲"，最终导致身份证被扣押、支付账户和银行卡被冻结。 ### B. 核心亮点 - RustDesk 作为开源远程桌面软件，疑似被纳入反诈监控名单 - 用户安装后数分钟内即收到反诈系统响应 - 监控机制可能涉及运营商流量监控或手机厂商内置上报系统 - 即使使用第三方 ROM（如 LineageOS）也无法完全规避 ## 2. 关键信息 ### A. 涉及软件 RustDesk：一款开源、跨平台的远程桌面软件，支持自建服务器 ### B. 触发条件 - 安装 RustDesk 被控端 - 解除手机系统对远程控制权限的限制 - 使用蜂窝数据网络运行 ### C. 后果影响 - 96110 反诈电话问候 - 警方或辅警上门核查 - 身份证扣押 - 支付宝、微信支付、银行卡冻结（15 个工作日） ## 3. 背景介绍 ### A. RustDesk 简介 RustDesk 是一款使用 Rust 语言开发的开源远程桌面软件，功能类似 TeamViewer 和 AnyDesk，支持 Windows、macOS、Linux、Android、iOS 等多平台，用户可自建中继服务器以保护隐私。 ### B. 反诈系统背景 96110 是中国公安机关反电信网络诈骗专用号码，用于预警劝阻和防骗咨询。近年来，远程控制软件常被诈骗分子利用，诱导受害者安装后远程操作转账。 # 三、详细报道 ## 1. 案例一：LineageOS 用户遭遇 ### A. 用户环境 - 手机系统：LineageOS（第三方开源 Android ROM） - 网络环境：蜂窝数据网络 - 未使用加密 DNS ### B. 事件经过 1. 上午安装并运行 RustDesk 2. 下午接到 96110 电话 3. 辅警上门进行"反诈宣传" 4. 用户主动报警验证身份，又来两位辅警 5. 被带至派出所接待室 6. 警方声称检测到用户安装了"智汇通"软件（用户从未听说） 7. 用户面临两个选择：承认安装"智汇通"，或交出手机解锁检查 8. 用户选择前者，被视为"被诈骗分子忽悠" 9. 身份证被扣押，所有支付账户和银行卡被冻结 15 个工作日 ### C. 用户推测 - 警方将境外远程控制软件与诈骗行为关联 - 检测方式可能是运营商流量监控或 DNS 监听 - 与手机系统无关，海外版 iPhone 用户也有类似遭遇 ## 2. 案例二：一加 13 用户遭遇 ### A. 用户环境 - 手机型号：一加 13（OnePlus 13） - 系统：原厂 ColorOS ### B. 事件经过 1. 用户长期使用 RustDesk 控制电脑 2. 首次尝试用电脑控制手机，开启被控端 3. 需要在应用设置中解除某项权限限制 4. 权限解除后数分钟内，反诈电话和短信即到达 ### C. 用户推测 手机厂商内置反诈名单机制： - 名单自动联网更新 - 下载特定 App 或触发特定条件时自动上报 - 反诈中心收到信息后通过电话和短信提醒 - RustDesk 包名可能已进入反诈黑名单 ## 3. 技术细节 ### A. 可能的监控机制 ```mermaid flowchart TD subgraph 用户操作 A[安装 RustDesk] --> B[解除权限限制] B --> C[启动被控端] end subgraph 监控触发 C --> D{触发方式} D -->|方式一| E[手机厂商上报] D -->|方式二| F[运营商流量监控] D -->|方式三| G[DNS 查询泄露] end subgraph 反诈响应 E --> H[反诈中心] F --> H G --> H H --> I[96110 电话] H --> J[短信提醒] H --> K[警方上门] end ```  ### B. 手机厂商上报机制推测 ```mermaid sequenceDiagram participant User as 用户 participant Phone as 手机系统 participant Cloud as 厂商云端 participant Anti as 反诈中心 participant Police as 警方 User->>Phone: 安装 RustDesk Phone->>Phone: 检测包名/行为 Phone->>Cloud: 上报应用信息 Cloud->>Cloud: 比对反诈名单 Cloud->>Anti: 命中黑名单，推送预警 Anti->>User: 96110 电话 Anti->>User: 短信提醒 Anti->>Police: 派发任务 Police->>User: 上门核查 ```  ### C. 运营商流量监控推测 ```mermaid flowchart LR subgraph 用户端 A[手机] -->|蜂窝数据| B[基站] end subgraph 运营商 B --> C[流量分析系统] C --> D{特征匹配} D -->|RustDesk 流量特征| E[标记可疑] D -->|DNS 查询| F[域名分析] end subgraph 反诈系统 E --> G[反诈中心] F --> G G --> H[预警响应] end ```  # 四、影响分析 ## 1. 技术影响 ### A. 开源软件使用风险 - 开源远程桌面软件可能被误判为诈骗工具 - 即使自建服务器也无法规避流量特征识别 - 第三方 ROM 无法完全绕过监控 ### B. 隐私与安全边界 - 手机厂商可能默认上报应用安装信息 - 运营商流量监控范围可能超出用户预期 - 未加密 DNS 查询存在泄露风险 ## 2. 用户影响 ### A. 直接影响 - 正常技术使用需求受阻 - 账户冻结影响日常生活 - 需要配合调查耗费时间精力 ### B. 潜在风险 - 被迫承认未做过的事情 - 个人信息被记录在案 - 后续使用类似工具可能被重点关注 ## 3. 行业影响 ### A. 远程桌面软件市场 - 开源远程桌面软件在国内使用风险增加 - 用户可能转向商业软件或放弃使用 - 自建服务器方案价值降低 ### B. 技术社区反应 - 引发对监控边界的讨论 - 促使用户关注网络隐私保护 - 加密 DNS 等隐私工具需求上升 # 五、技术建议 ## 1. 风险规避 ### A. 网络层面 - 使用加密 DNS（DoH/DoT） - 考虑使用 VPN 或代理 - 避免在蜂窝网络下使用敏感应用 ### B. 设备层面 - 海外版手机可能风险较低 - Google Pixel 等原生 Android 设备 - 海外版 iPhone ### C. 软件层面 - 了解所用软件的网络行为 - 关注软件是否被列入监控名单 - 考虑替代方案 ## 2. 应对措施 ### A. 遭遇核查时 - 保持冷静，了解自身权利 - 可要求验证执法人员身份 - 谨慎签署任何文件 - 不要承认未做过的事情 ### B. 账户冻结后 - 保留相关凭证 - 按时前往派出所处理 - 必要时寻求法律帮助 # 六、各方反应 ## 1. 用户反馈 ### A. 技术用户 - 对监控范围表示担忧 - 讨论技术规避方案 - 考虑更换设备或网络环境 ### B. 普通用户 - 对远程桌面软件产生顾虑 - 担心正常使用被误判 - 呼吁监控机制透明化 ## 2. 社区讨论 - 事件在 X（Twitter）引发广泛讨论 - 原帖获得 3.9 万次浏览、151 次点赞 - 引用帖获得 12.6 万次浏览、367 次点赞 # 七、相关链接 ## 1. 涉及软件 - RustDesk 官网：https://rustdesk.com/ - RustDesk GitHub：https://github.com/rustdesk/rustdesk ## 2. 相关概念 - 96110：全国反诈专线 - LineageOS：开源 Android 发行版 - DoH/DoT：加密 DNS 协议 *** ## 参考资料 1. [神楽坂雅詩 on X](https://x.com/kagurazakayashi/status/2017105545342435644) 2. [奶昔 on X](https://x.com/realNyarime/status/2016874760358285522) 最后修改：2026 年 01 月 30 日 © 允许规范转载 赞 如果觉得我的文章对你有用，请随意赞赏