iPhone被控屏时会出现黑屏、闪屏、自动跳转及通知栏显示“正在屏幕共享”等异常，须立即通过检查状态栏圆点、#21#呼叫转移、Apple ID设备列表和##4636##*诊断命令五步排查。
当你发现iPhone突然黑屏、闪屏、自动跳转页面，或通知栏莫名出现“正在屏幕共享”提示时，必须立即确认手机是否已被远程控制——这种状态可能让诈骗分子实时窥探你的密码、验证码甚至直接操作转账。
看状态栏有没有异常指示灯
锁屏或解锁状态下，紧盯屏幕顶部状态栏右侧：
出现【橙色圆点】代表有应用正在使用麦克风；出现【绿色圆点】代表摄像头或摄像头+麦克风同时被调用。
如果没在录音、录像、视频通话，这两个点却常亮，说明后台有程序偷偷启用敏感硬件——这是远程监控最直观的视觉证据。
这一步不需要任何设置，睁眼就能查，但很多人会忽略它。
查呼叫转移是否被暗中开启
远程监听常通过非法呼叫转移实现，必须双路径验证：
方法一：打开电话App→拨号键盘→输入*#21#→点击拨打。屏幕会直接显示语音呼叫转移状态。若显示“已启用”，而你从未设置过，风险极高。
方法二：进入“设置→电话→呼叫转移”，检查开关是否关闭。只要开关是“开”，哪怕没填号码，也存在被劫持可能。
注意：*#21#只能查语音转移，无法检测数据类转移或VoLTE隐蔽通道，所以两个方法缺一不可。
检查设备列表里有没有陌生登录
第一步：打开“设置→顶部Apple ID头像→设备”
第二步：逐条查看列表中的设备名称和最后使用时间
第三步：点击不认识的设备→滑到最底→选“从账户中移除”
这一步能切断所有iCloud关联的远程控制链路。如果看到“iPhone（未知位置）”“iPad（上次使用3天前）”这类模糊描述，基本可判定已被添加设备。
移除后，对方将无法再通过查找、iMessage或iCloud钥匙串实施操控。
运行系统级诊断命令
在电话App拨号键盘输入：*#*#4636#*#*
进入“使用情况统计数据”页面后，重点查看“最近使用的应用程序”和“正在运行的服务”。
如果有名称含“ScreenShare”“RemoteView”“TeamViewerHost”或一长串随机字母数字组合的进程持续活跃，且CPU占用率高于70%，大概率是远程控制软件残留。
这个代码在iOS 17.5及更新版本中仍有效，但部分定制版固件可能屏蔽——若输入后无反应，反而更需警惕。
