Miliony instalacji, notowanie na giełdzie we Frankfurcie i dwudziestoletnia historia sprawiają, że TeamViewer należy do najbardziej rozpoznawalnych programów do zdalnego wsparcia na świecie. Ta sama rozpoznawalność jest powodem, dla którego jego nazwa regularnie pojawia się w oficjalnych opisach schematów oszustw inwestycyjnych publikowanych przez Komisję Nadzoru Finansowego. Poniżej wyjaśniamy, jak te dwa fakty się ze sobą łączą.
Jaka jest skala i pozycja TeamViewer?
TeamViewer rozwijany jest od 2005 roku przez niemiecką spółkę notowaną na giełdzie we Frankfurcie i należy do najczęściej wybieranych programów do zdalnego dostępu na świecie. Korzystają z niego działy IT, centra wsparcia klienta oraz firmy serwisowe różnej wielkości.
Do typowych, legalnych zastosowań należą zdalna pomoc techniczna, dostęp bez nadzoru do sprzętu firmowego w celach konserwacyjnych, a także udostępnianie ekranu podczas szkoleń. Liczba codziennych połączeń realizowanych przez ten program liczona jest w milionach.
Paradoksalnie to właśnie ta powszechność ułatwia nadużycia: prośba o instalację znanego, kojarzonego z legalną pomocą techniczną narzędzia budzi mniej podejrzeń niż prośba dotycząca programu, o którym nikt wcześniej nie słyszał.
Jakie miejsce zajmuje w schemacie oszustwa?
W materiale edukacyjnym Komisji Nadzoru Finansowego opisano moment, w którym po etapie rzekomego inwestowania i chęci wypłaty zysków ofierze proponuje się instalację legalnego programu do zdalnego zarządzania pulpitem, wymieniając wprost TeamViewer obok AnyDesk, QuickSupport i Alpemix.
Po instalacji programu ofiara zostaje poproszona o zalogowanie się do swojej bankowości internetowej, a wszystko, co wpisuje, pozostaje widoczne dla drugiej strony połączenia. Analogiczny opis mechanizmu powtarza się w materiałach CERT Polska, NASK oraz w licznych raportach policyjnych.
Spółka TeamViewer nie ma żadnego związku z opisywanym procederem i nie jest jego organizatorem. Program pełni w tym schemacie funkcję czysto techniczną, wykorzystywaną przez osoby trzecie zupełnie niezależne od jego producenta.
Jakie okoliczności wymagają czujności?
Sam fakt, że ktoś posługuje się nazwą znanego, legalnego programu, nie jest gwarancją bezpieczeństwa. Ostrzegawcze jest to, że prośbę o instalację zgłasza osoba, która sama zainicjowała kontakt w sprawie inwestycji, a nie firmowy dział wsparcia klienta.
Typowym momentem pojawienia się takiej prośby jest chwila, w której inwestor chce wypłacić środki albo zgłasza problem z dostępem do konta, a rozmówca proponuje zdalną pomoc jako sposób na jego szybkie rozwiązanie.
Najbardziej jednoznacznym sygnałem jest żądanie zalogowania się do bankowości internetowej lub portfela kryptowalutowego w trakcie aktywnej sesji TeamViewer, ponieważ w tym momencie wszystko, co dzieje się na ekranie, jest widoczne dla drugiej strony.
Jak postępować zgodnie z zaleceniami?
Instalacja programu do zdalnego wsparcia powinna następować wyłącznie na wyraźną, samodzielnie zweryfikowaną prośbę własnego działu IT lub zaufanego usługodawcy, nigdy na polecenie osoby kontaktującej się w sprawie inwestycji z własnej inicjatywy.
Jeśli sesja zdalna już trwa, nie należy w jej trakcie logować się do serwisów bankowych ani podawać kodów jednorazowych, a przy jakiejkolwiek wątpliwości najbezpieczniej jest po prostu zakończyć połączenie.
Po udostępnieniu dostępu osobie podejrzanej o oszustwo konieczna jest zmiana haseł z innego, niezainfekowanego urządzenia, zgłoszenie sprawy bankowi w celu wstrzymania transakcji oraz kontakt z zespołem zajmującym się cyberśledztwem.
Gdzie szukać więcej o zdalnym dostępie?
Ten sam mechanizm opisujemy również w artykułach o programach HopToDesk, SmartConnect oraz RustDesk, a ogólny schemat rozpoznawania fałszywych platform inwestycyjnych w głównym artykule na ten temat.
Źródła i metodologia: opis mechanizmu oszustwa oparty jest na materiałach edukacyjnych Komisji Nadzoru Finansowego dotyczących schematów oszustw inwestycyjnych oraz na bieżącym monitoringu prowadzonym przez zespół Safe Idea. Informacje o samym programie TeamViewer pochodzą z publicznie dostępnych źródeł korporacyjnych.
Osoby, które udostępniły zdalny dostęp do komputera w okolicznościach opisanych powyżej, mogą skontaktować się z zespołem Safe Idea pod numerem +48 570 112 997 lub za pośrednictwem formularza kontaktowego.
Artykuł ma charakter wyłącznie informacyjno-edukacyjny i nie stanowi porady prawnej w indywidualnej sprawie. W przypadku podejrzenia oszustwa inwestycyjnego zalecana jest indywidualna konsultacja z prawnikiem lub właściwymi organami ścigania.