Krótka odpowiedź brzmi: nie, sam program jest legalnym narzędziem do zdalnego pulpitu. Dłuższa odpowiedź wymaga wyjaśnienia, skąd w ogóle bierze się to pytanie, bo pojawia się ono niemal zawsze w tym samym kontekście: ktoś przedstawiający się jako doradca inwestycyjny poprosił o instalację właśnie tego programu. Poniżej rozdzielamy te dwie sprawy, samo narzędzie i sposób, w jaki bywa nadużywane.
Co kryje się pod nazwą HopToDesk?
Za nazwą HopToDesk stoi darmowe oprogramowanie do zdalnego pulpitu, działające na Windows, macOS, Linuksie, Androidzie oraz iOS. Twórcy reklamują je jako bezpłatną, również komercyjnie, alternatywę dla płatnych rozwiązań takich jak TeamViewer czy AnyDesk.
Część kodu udostępniono publicznie w modelu open source, a wśród funkcji wymienia się szyfrowanie end to end, transfer plików oraz czat, co potwierdzają niezależne recenzje i wpisy w sklepach z aplikacjami mobilnymi. Nic z tego nie ma związku z inwestowaniem.
Osobną kwestią pozostaje infrastruktura techniczna spółki rozwijającej program: niezależni analitycy zwracali uwagę na jej powiązania z innym panelem administracyjnym oraz na ochronę danych rejestracyjnych domeny. To sygnał do zachowania ostrożności przy konfiguracji, nie dowód nielegalnego charakteru samego narzędzia.
Skąd bierze się skojarzenie z oszustwem?
Pytanie o HopToDesk niemal nigdy nie dotyczy samego programu, tylko sytuacji, w której ktoś prosił o jego zainstalowanie. Typowy scenariusz zaczyna się od kontaktu w sprawie inwestycji, a kończy prośbą o pomoc techniczną wymagającą właśnie zdalnego dostępu.
W praktyce chodzi o schemat znany jako oszustwo techniczne z wykorzystaniem zdalnego pulpitu. Aplikacja pozostaje w pełni legalna, zmienia się natomiast cel jej użycia: zamiast pomocy technicznej, przejęcie kontroli nad urządzeniem bez pełnej świadomości drugiej strony co do konsekwencji.
HopToDesk nie różni się pod tym względem od pozostałych, bardziej rozpoznawalnych programów tego typu. Ryzyka nie wyznacza marka narzędzia, lecz to, kto prosi o jego instalację i jaki zakres dostępu uzyskuje po połączeniu.
Na co zwrócić uwagę przy kontakcie?
Pierwszym sygnałem jest sama okoliczność prośby: legalna instytucja finansowa nie prosi klienta o instalację narzędzia do zdalnego pulpitu w celu obsługi konta inwestycyjnego. Jeśli taka prośba pada ze strony osoby poznanej przez internet, samo to powinno zakończyć rozmowę.
Drugim sygnałem jest moment, w którym pojawia się prośba: najczęściej dokładnie wtedy, gdy odbiorca chce wypłacić rzekome zyski lub zgłasza problem z dostępem do środków, a rozmówca proponuje zdalną pomoc jako jedyne rozwiązanie.
Trzecim sygnałem jest to, co dzieje się po nawiązaniu połączenia: jeśli rozmówca prosi o otwarcie aplikacji bankowej, portfela kryptowalutowego lub podanie kodu autoryzacyjnego w trakcie trwania sesji, oznacza to, że ekran jest obserwowany w czasie rzeczywistym.
Jak postąpić po incydencie?
Podstawową zasadą jest odmowa udzielenia zdalnego dostępu do urządzenia każdej osobie, której tożsamości i uprawnień nie da się zweryfikować niezależnie od jej własnej deklaracji, szczególnie gdy kontakt został zainicjowany przez nią samą.
Jeśli do połączenia już doszło, nie należy w jego trakcie logować się do żadnych serwisów finansowych ani wpisywać kodów jednorazowych, a przy najmniejszej wątpliwości należy zakończyć sesję i wyłączyć internet w urządzeniu.
Po udostępnieniu dostępu osobie podejrzanej o oszustwo konieczna jest zmiana haseł z innego, niezainfekowanego sprzętu, kontakt z bankiem w celu zablokowania transakcji oraz zgłoszenie sprawy zespołowi zajmującemu się cyberśledztwem.
Gdzie szukać więcej o zdalnym dostępie?
Ten sam mechanizm, w którym legalne oprogramowanie do zdalnego pulpitu zostaje wykorzystane przez fałszywego doradcę inwestycyjnego, opisujemy również w artykułach o programach SmartConnect, TeamViewer oraz RustDesk, a ogólny schemat rozpoznawania fałszywych platform inwestycyjnych w głównym artykule na ten temat.
Źródła i metodologia: informacje o funkcjach i pochodzeniu programu HopToDesk pochodzą z jego oficjalnej strony oraz niezależnych recenzji technicznych. Opis mechanizmu oszustwa z wykorzystaniem zdalnego dostępu oparty jest na bieżącym monitoringu publicznych grup ostrzegawczych oraz na zgłoszeniach i ustaleniach zebranych w toku spraw prowadzonych przez zespół Safe Idea.
Osoby, które udostępniły zdalny dostęp do komputera w okolicznościach opisanych powyżej, mogą skontaktować się z zespołem Safe Idea pod numerem +48 570 112 997 lub za pośrednictwem formularza kontaktowego.
Artykuł ma charakter wyłącznie informacyjno-edukacyjny i nie stanowi porady prawnej w indywidualnej sprawie. W przypadku podejrzenia oszustwa inwestycyjnego zalecana jest indywidualna konsultacja z prawnikiem lub właściwymi organami ścigania.