„Zarobek życia” czy finansowa pułapka? Jak oszuści czyszczą konta za pomocą aplikacji AnyDesk
Wyobraź sobie, że przeglądając internet, trafiasz na ofertę inwestycji w akcje znanej spółki Skarbu Państwa lub kryptowaluty. Obietnica jest prosta: szybki, gwarantowany zysk i pomoc osobistego doradcy. Brzmi kusząco? Niestety, to początek jednego z najgroźniejszych oszustw finansowych ostatnich lat.
Cyberprzestępcy nie potrzebują już łamać skomplikowanych zabezpieczeń banku – sami dajemy im klucze do naszych oszczędności. Eksperci ds. cyberbezpieczeństwa alarmują: oszustwa inwestycyjne to obecnie najszybciej rosnąca kategoria zagrożeń w polskiej sieci.
Z oficjalnego Raportu NASK o oszustwach w polskim internecie wynika, że przestępcy coraz częściej bazują na naszych emocjach, a nie na zaawansowanej technologii.
Jak wygląda pułapka? Scenariusz krok po kroku
Wszystko zaczyna się bardzo niewinnie. Z reguły schemat działania przestępców wygląda następująco:
- Krok 1: Fałszywa reklama
W mediach społecznościowych pojawia się post wykorzystujący wizerunek znanych polityków, sportowców lub logo dużych firm (np. Orlen, Baltic Pipe). Oferuje on ogromne zyski przy minimalnej wpłacie początkowej. - Krok 2: Telefon od „analityka”
Po wypełnieniu formularza kontaktowego dzwoni rzekomy doradca finansowy. Mówi profesjonalnym językiem, jest niezwykle uprzejmy i szybko wzbudza Twoje zaufanie. - Krok 3: Prośba o instalację „narzędzia wsparcia”
Aby ułatwić Ci obsługę platformy giełdowej i zapewnić rzekomą pomoc techniczną, doradca prosi o zainstalowanie na telefonie lub komputerze aplikacji takich jak AnyDesk, TeamViewer lub RustDesk. - Krok 4: Logowanie do banku
Gdy program już działa, „doradca” prosi, abyś zalogował się na swoje konto bankowe, by przelać pierwszy depozyt (np. 1000 zł) lub „zweryfikować swój profil”.
W tym momencie pułapka się zatrzaskuje.
⚠️ WAŻNE: Czym naprawdę są AnyDesk i TeamViewer?
To w pełni legalne i bezpieczne programy, używane na całym świecie przez informatyków do zdalnej pomocy technicznej. Jednak w momencie, gdy instalujesz je na prośbę nieznajomego i podajesz mu kod dostępu, oddajesz mu pełną kontrolę nad swoim urządzeniem.
Oszust widzi Twój ekran, każdy ruch myszką, wpisywane hasła oraz przychodzące kody SMS autoryzujące przelewy!
Czerwone flagi – kiedy natychmiast przerwać rozmowę?
Oszuści są świetnymi manipulatorami. Aby nie dać się podejść, pamiętaj o zasadach, które powinny zapalić w Twojej głowie czerwoną lampkę:
- Ktoś gwarantuje zysk bez ryzyka – w świecie realnych inwestycji coś takiego po prostu nie istnieje.
- Rozmówca wywiera presję czasu – słyszysz komunikaty typu „okazja ucieka”, „musimy założyć konto w tej minucie”.
- Pojawia się żądanie instalacji oprogramowania – żaden prawdziwy broker, analityk, a tym bardziej pracownik banku, nigdy nie będzie wymagał instalowania aplikacji do zdalnego pulpitu.
Więcej o mechanizmach manipulacji i podobnych schematach przeczytasz w oficjalnym ostrzeżeniu CERT Polska na temat ataków z użyciem AnyDesk.
🚨 Co zrobić, jeśli dałeś się podejść? Pierwsza pomoc
Jeżeli zorientowałeś się w trakcie rozmowy lub tuż po niej, że program został zainstalowany, a oszust mógł widzieć Twoje konto, działaj natychmiast:
- Odłącz internet: Natychmiast wyłącz Wi-Fi oraz dane komórkowe w telefonie lub po prostu wyłącz całe urządzenie. Przerwiesz w ten sposób połączenie oszusta z Twoim sprzętem.
- Zadzwoń do banku: Z innego, bezpiecznego urządzenia niezwłocznie skontaktuj się z naszą infolinią. Zablokujemy dostęp do bankowości internetowej oraz Twoje karty płatnicze.
- Zgłoś sprawę służbom: Zmień hasła do wszystkich ważnych kont i zgłoś oszustwo na najbliższym komisariacie Policji.
Pamiętaj, że każdą próbę wyłudzenia pieniędzy oraz podejrzane strony internetowe warto zgłaszać bezpośrednio do ekspertów za pomocą formularza incydentów CERT Polska. Twoje zgłoszenie może uratować oszczędności innych osób!
