Zanim odpowie się na to pytanie, trzeba ustalić, o którym SmartConnect w ogóle mowa, bo pod tą nazwą kryje się kilka zupełnie niezależnych od siebie produktów. Żaden z nich nie jest platformą inwestycyjną. Pytanie o oszustwo pojawia się w innym miejscu: gdy ktoś przedstawiający się jako doradca finansowy prosi o instalację aplikacji o takiej właśnie, brzmiącej znajomo nazwie.
Ile produktów kryje się pod jedną nazwą?
Sony wykorzystuje nazwę Smart Connect dla aplikacji parującej smartfon z akcesoriami takimi jak smartwatch czy słuchawki Bluetooth. Motorola pod tą samą nazwą oferuje coś zupełnie innego: narzędzie do wyświetlania obrazu z telefonu na komputerze i częściowego sterowania nim.
Trzeci przykład pochodzi z zupełnie innej branży: Schneider Electric nazywa Smart Connect funkcję zdalnego zarządzania zasilaczami UPS, niemającą nic wspólnego z telefonami ani inwestowaniem. Trzy firmy, trzy różne produkty, jeden, przypadkowo powtórzony szyld.
Do tego dochodzi jeszcze jedno źródło pomyłki: podobnie brzmiąca nazwa ScreenConnect, znana też jako ConnectWise Control, to legalne narzędzie wsparcia technicznego, które było już wykorzystywane w udokumentowanych kampaniach phishingowych podszywających się pod instytucje publiczne.
Co łączy te produkty?
To, co łączy wszystkie te produkty, to sama idea zdalnego połączenia między urządzeniami, i właśnie dlatego generyczna nazwa w rodzaju smart connect pojawia się w opowieściach o oszustwach inwestycyjnych, niezależnie od tego, którego konkretnie programu dotyczyła rozmowa.
Komisja Nadzoru Finansowego opisuje mechanizm, w którym po etapie rzekomego inwestowania ofiara chce wypłacić zyski zostaje poproszona o zainstalowanie programu do zdalnego zarządzania pulpitem, a następnie o zalogowanie się do bankowości internetowej.
Który konkretnie program nosi wtedy nazwę, ma znaczenie drugorzędne. Nazwa marki nie decyduje o ryzyku, decyduje kontekst prośby oraz to, co odbiorca robi na urządzeniu w trakcie trwania połączenia.
Co powinno wzbudzić czujność?
Niezależnie od tego, jak nazywa się proponowana aplikacja, ostrzegawcze jest już samo żądanie jej instalacji przez osobę, która sama zainicjowała kontakt w sprawie inwestycji i przedstawia się jako doradca lub konsultant.
Kolejnym sygnałem jest moment, w którym pada taka prośba: zwykle towarzyszy chęci wypłaty środków albo rzekomemu problemowi technicznemu z kontem, który rozmówca oferuje się rozwiązać właśnie w ten sposób.
Ostatnim, najbardziej jednoznacznym sygnałem jest sytuacja, w której w trakcie trwania zdalnego połączenia rozmówca prosi o zalogowanie się do bankowości lub portfela kryptowalutowego, ponieważ w tym momencie wprowadzane dane są dla niego widoczne.
Jak postępować, by zachować bezpieczeństwo?
Nazwa aplikacji nie powinna być jedynym kryterium oceny bezpieczeństwa: decydujące znaczenie ma to, kto prosi o dostęp i w jakim celu, dlatego zdalny dostęp warto udzielać wyłącznie stronie zweryfikowanej samodzielnie, nie na podstawie telefonicznej deklaracji.
Jeśli sesja zdalna już trwa, należy powstrzymać się od logowania do jakichkolwiek serwisów finansowych oraz od podawania kodów autoryzacyjnych, a w razie wątpliwości jak najszybciej zakończyć połączenie.
W przypadku udostępnienia dostępu osobie podejrzanej o oszustwo konieczna jest zmiana haseł z innego urządzenia, zgłoszenie sprawy bankowi w celu zablokowania transakcji oraz kontakt z zespołem zajmującym się cyberśledztwem.
Gdzie szukać więcej o zdalnym dostępie?
Ten sam mechanizm opisujemy również w artykułach o programach HopToDesk, TeamViewer oraz RustDesk, a ogólny schemat rozpoznawania fałszywych platform inwestycyjnych w głównym artykule na ten temat.
Źródła i metodologia: informacje o produktach noszących nazwę Smart Connect pochodzą z ich oficjalnych stron producentów. Opis mechanizmu oszustwa z wykorzystaniem zdalnego dostępu oparty jest na materiałach Komisji Nadzoru Finansowego oraz na bieżącym monitoringu prowadzonym przez zespół Safe Idea.
Osoby, które udostępniły zdalny dostęp do urządzenia w okolicznościach opisanych powyżej, mogą skontaktować się z zespołem Safe Idea pod numerem +48 570 112 997 lub za pośrednictwem formularza kontaktowego.
Artykuł ma charakter wyłącznie informacyjno-edukacyjny i nie stanowi porady prawnej w indywidualnej sprawie. W przypadku podejrzenia oszustwa inwestycyjnego zalecana jest indywidualna konsultacja z prawnikiem lub właściwymi organami ścigania.