Rischi dei software di accesso remoto

Tre cose diverse vengono spesso raggruppate sotto la stessa etichetta, e le differenze sono importanti:

La condivisione dello schermo consente a un'altra persona di guardare il tuo schermo in tempo reale. Strumenti come Zoom, Microsoft Teams e Google Meet lo fanno. Non possono controllare il tuo dispositivo, ma chi sta guardando può leggere tutto ciò che visualizzi — comprese le password mentre le digiti, i codici monouso al loro arrivo e la seed phrase se apri il backup del tuo wallet.

Il controllo remoto cede il controllo del mouse e della tastiera. Strumenti come AnyDesk, TeamViewer, LogMeIn, UltraViewer, RustDesk e Windows Quick Assist lo fanno. Chiunque sia connesso può aprire i tuoi file, installare altri software, modificare le tue impostazioni e gestire i tuoi account come se fosse seduto alla tua scrivania.

Un remote access trojan (RAT) fa la stessa cosa di uno strumento di controllo remoto, ma si nasconde. Viene installato senza il tuo permesso, viene eseguito silenziosamente in background ed è progettato per non apparire nei punti in cui penseresti di guardare. Gli aggressori installano anche strumenti di monitoraggio remoto legittimi — quelli utilizzati dai reparti IT, come ScreenConnect, Atera o SimpleHelp — esattamente per questo scopo, perché tali strumenti sono firmati, affidabili ed è improbabile che vengano bloccati.

I primi due sono applicazioni legittime e ampiamente utilizzate. È proprio per questo che sono interessanti per i malintenzionati: il tuo software antivirus potrebbe non segnalarli come una minaccia e scaricarli non sembra sospetto. Il pericolo raramente risiede nel software stesso — risiede in chi si trova all'altro capo della connessione.

Una volta che un malintenzionato è connesso al tuo dispositivo, può:

• Leggere qualsiasi cosa sul tuo schermo, compresa la tua password mentre la digiti, i codici di autenticazione a due fattori (2FA), i codici di approvazione del dispositivo e le frasi di recupero.
• Aprire, copiare o eliminare i tuoi file — inclusi screenshot, esportazioni del gestore di password e backup del wallet.
• Gestire gli account a cui hai già effettuato l'accesso, senza mai aver bisogno della tua password.
• Installare malware o lasciare che lo strumento di accesso remoto rimanga in esecuzione silenziosamente, in modo da poter tornare giorni o settimane dopo.
• Disattivare il software antivirus o modificare le impostazioni di sicurezza.
• Oscurare o bloccare lo schermo in modo che tu non possa vedere cosa stanno facendo mentre lo fanno.

Esistono motivi legittimi per utilizzare questi strumenti. Potresti connetterti al computer di lavoro da casa, permettere a un collega di farti una presentazione, aiutare un familiare con il suo dispositivo o collaborare con un tecnico IT che hai contattato personalmente. Ciò che conta è chi c'è dall'altra parte e cosa è visibile durante la connessione. Se lo utilizzi:

• Accetta solo sessioni che hai organizzato tu, con una persona o un'azienda che hai contattato.
• Chiudi prima tutto ciò che è sensibile — account di exchange, home banking, e-mail, gestori di password e backup del wallet. Presumi che tutto ciò che si trova sullo schermo possa essere letto e copiato.
• Non accedere mai a Kraken, non approvare prelievi e non aprire backup del wallet mentre una sessione è attiva.
• Rimani al dispositivo, osserva la sessione e terminala non appena il lavoro è finito.
• Disinstalla il software quando non ne hai più bisogno o disattiva l'accesso non presidiato in modo che nessuno possa riconnettersi senza la tua approvazione.
• Se possibile, evita di installarlo su qualsiasi dispositivo che utilizzi per conservare o spostare crypto.

Quasi ogni versione di una truffa tramite accesso remoto segue le stesse quattro fasi.

1. Un motivo per installarlo. Verrai contattato all'improvviso — tramite telefono, e-mail, SMS, un pop-up del browser o un messaggio sui social media — e ti verrà detto che c'è un problema urgente che può essere risolto solo con l'assistenza remota.
2. L'installazione. Verrai guidato passo dopo passo nel download di uno strumento di accesso remoto o di condivisione dello schermo e nella concessione delle autorizzazioni. Chi ti chiama rimane gentile, paziente e rassicurante per tutto il tempo.
3. Il furto. Il malintenzionato prende il controllo della tastiera e sposta i fondi mentre il tuo schermo è oscurato, oppure ti guida nel trasferimento in modo che sia tu stesso ad autorizzarlo. Il coaching è comune perché permette di superare i controlli di sicurezza che altrimenti dovresti passare.
4. L'insabbiamento. Ti tengono in chiamata, giustificano eventuali avvisi che ricevi e si disconnettono una volta spostati i fondi. Spesso il software viene lasciato installato per consentire loro di tornare.

• Falsa assistenza tecnica: un pop-up, una chiamata o un annuncio sui motori di ricerca ti avverte che il tuo dispositivo è infetto e si offre di pulirlo.
• Rimborso o pagamento in eccesso: ti viene detto che ti spetta un rimborso, poi ti viene mostrato un "errore" per cui è stato rimborsato troppo e ti viene chiesto di restituire la differenza in crypto.
• Falso team di sicurezza: qualcuno che afferma di provenire da una fonte legittima (la tua banca, l'ufficio delle imposte, il fornitore di posta elettronica, l'Assistenza clienti dell'exchange di crypto) afferma che il tuo account è sotto attacco e si offre di metterlo in sicurezza da remoto.
• Gestore di investimenti o dell'account: un "broker" si offre di configurare il tuo account di trading o di effettuare operazioni per te e ha bisogno dell'accesso per farlo. I broker legittimi non richiedono l'accesso remoto al tuo dispositivo.
• Truffe di recupero: dopo che hai già perso dei fondi, qualcuno si offre di recuperarli per te e chiede l'accesso remoto al tuo dispositivo o al tuo wallet.

Non è necessario che qualcuno ti convinca a installare un software di accesso remoto per perdere il controllo del tuo dispositivo. L'accesso remoto può essere installato anche silenziosamente, con un solo clic, e potrebbe non esserci alcuna persona che cerchi di persuaderti. In questi casi, il primo segno di problemi è spesso un prelievo non autorizzato.

I metodi di diffusione più comuni sono:

• Falsi messaggi di verifica. Una pagina visualizza quello che sembra un CAPTCHA o un controllo "verifica che sei un essere umano", quindi ti chiede di premere una scorciatoia da tastiera e incollare qualcosa in una finestra Esegui di Windows o in una finestra Terminale di Mac per completare il controllo. Incollando quel comando, installerai tu stesso il malware. Un vero CAPTCHA non ti chiede mai di aprire una finestra di comando o di eseguire nulla.
• Allegati e link di phishing. Un'e-mail o un messaggio — un invito a una riunione, una fattura, un avviso di consegna, un codice QR, una lettera di un ente governativo — rimanda a un file che installa silenziosamente uno strumento di monitoraggio remoto in background. Questi programmi di installazione sono spesso firmati correttamente, quindi non generano alcun avviso quando vengono eseguiti.
• False pagine di download e annunci di ricerca. Annunci a pagamento e siti sosia di software popolari, compresi gli strumenti di accesso remoto e i wallet di crypto, possono posizionarsi al di sopra del fornitore reale. Il programma di installazione funziona come previsto, installando però anche qualcos'altro. Digita sempre l'indirizzo del fornitore o aggiungilo ai preferiti invece di cliccare su un annuncio o su un risultato di ricerca.
• Falsi aggiornamenti del browser o delle app. Un pop-up su un sito web legittimo ma compromesso afferma che il tuo browser, lettore video o estensione del wallet non è aggiornato. L'"aggiornamento" è il malware. Aggiorna il software solo dall'interno dell'applicazione o dal sito del fornitore.
• False offerte di lavoro e test di programmazione. Qualcuno che si spaccia per un recruiter di un'azienda ti invita a un colloquio, quindi ti chiede di installare il suo software per il colloquio o la valutazione, oppure di scaricare ed eseguire un progetto da fare a casa. Questa tattica spesso prende di mira specificamente le persone che lavorano con le crypto o che le detengono.
• Estensioni del browser, comprese quelle di cui ti fidi già. Un'estensione falsa che imita un wallet, un tracciatore di prezzi o uno strumento di sicurezza può trovarsi in uno store ufficiale e chiedere l'autorizzazione per leggere tutto ciò che fai nel tuo browser. Il rischio più sottile è un'estensione che hai installato anni fa e che hai usato in sicurezza da allora: le estensioni possono essere vendute a un nuovo proprietario o il loro account sviluppatore può essere compromesso e, poiché si aggiornano silenziosamente in background, una di cui ti fidi può diventare ostile senza che tu clicchi su nulla. Controlla periodicamente le estensioni installate, rimuovi tutto ciò che non usi più e considera una richiesta di nuove autorizzazioni come un motivo per guardare da vicino.
• Software craccati e strumenti di attivazione. Le applicazioni piratate sono una via di diffusione storica per i software di accesso remoto. Su un dispositivo che contiene crypto, il rischio raramente ne vale la pena.

L'accesso remoto furtivo è progettato per essere difficile da individuare e nessuno di questi segnali costituisce una prova di per sé. Se ne noti diversi contemporaneamente, considerali un motivo per indagare:

• Il cursore si muove, le finestre si aprono o il testo viene digitato senza che tu stia toccando il dispositivo.
• Lo schermo diventa brevemente nero, si blocca o sfarfalla, oppure il dispositivo si riattiva da solo dalla modalità di sospensione.
• Programmi che non riconosci appaiono tra le applicazioni installate o tra gli elementi di avvio.
• Il software antivirus è stato disattivato o le sue impostazioni sono cambiate senza il tuo intervento.
• Il dispositivo è lento, surriscaldato o la ventola gira velocemente mentre non lo stai usando.
• Ricevi avvisi di accesso, richieste di approvazione del dispositivo o prompt 2FA che non hai attivato.
• Nelle tue caselle di posta sono presenti email inviate, messaggi o email di reimpostazione della password che non hai inviato o richiesto.

Per saperne di più su come i software dannosi raggiungono il tuo dispositivo e su come rimuoverli, consulta Fai attenzione ai malware del computer. Se pensi che un software di accesso remoto sia in esecuzione sul tuo dispositivo, segui i passaggi nella sezione "Se pensi che sia stato effettuato l'accesso al tuo dispositivo" qui sotto: si applicano sia che tu abbia concesso l'accesso o meno.

Considera uno qualsiasi dei seguenti punti come un motivo per interrompere immediatamente la conversazione:

• Non hai avviato tu il contatto.
• Ti viene chiesto di installare AnyDesk, TeamViewer, Quick Assist, UltraViewer o qualsiasi strumento simile.
• Ti viene chiesto di condividere lo schermo mentre accedi a un account.
• Ti viene chiesto di leggere a voce alta un codice 2FA, un codice di approvazione del dispositivo, una password o una seed phrase.
• Ti viene chiesto di disattivare la 2FA, rimuovere una Master Key o disattivare il Global Settings Lock durante un contatto che non hai avviato tu.
• Ti viene detto che lo schermo diventerà nero "mentre lavoriamo" o ti viene chiesto di distogliere lo sguardo.
• Ti viene chiesto di spostare i tuoi fondi in un wallet o account "sicuro", "protetto" o "blindato". Questo è il copione di una truffa, non una vera procedura di sicurezza.
• Ricevi pressioni per agire immediatamente, ti viene detto di non dirlo a nessuno, ricevi consigli su come rispondere alle email legittime dell'Assistenza clienti o ti viene chiesto di restare in linea mentre effettui un trasferimento.
• Hai trovato il numero dell'"Assistenza clienti" tramite un motore di ricerca, un annuncio o una risposta sui social media invece che sul sito ufficiale.

L'Assistenza clienti Kraken non ti chiederà mai di:

• Installare software di accesso remoto o di condivisione dello schermo, né di concedere l'accesso al tuo dispositivo.
• Fornire la tua password, il codice 2FA, il codice di approvazione del dispositivo, la Master Key o la seed phrase del wallet.
• Apportare modifiche alla sicurezza mentre qualcuno è collegato al tuo dispositivo o durante una chiamata o una chat che non hai richiesto.
• Spostare i tuoi fondi in un altro wallet o account per tenerli al sicuro.

Se ricevi una chiamata da parte di qualcuno che sostiene di essere di Kraken e non l'hai richiesta, riattacca. Puoi verificare di essere in linea con un vero specialista dell'Assistenza clienti Kraken utilizzando la funzione di verifica in-app descritta in Come contattare l'Assistenza vocale.

Questi passaggi si applicano sia che tu abbia concesso l'accesso durante una chiamata, sia che tu creda che sia stato installato qualcosa a tua insaputa. Agisci rapidamente e usa un dispositivo diverso di cui ti fidi per qualsiasi operazione che richieda l'accesso.

1. Scollega il dispositivo interessato da internet e interrompi la sessione remota se è ancora attiva.
2. Disinstalla completamente il software di accesso remoto. Controlla le applicazioni installate e gli elementi di avvio per verificare la presenza di qualsiasi cosa tu non riconosca, non solo lo strumento che ti è stato chiesto di installare.
3. Da un dispositivo separato e affidabile, cambia la password dell'indirizzo email collegato al tuo account Kraken e di qualsiasi altro account che era visibile durante la sessione.
4. Cambia la tua password di Kraken e disconnettiti da tutte le sessioni attive. Consulta Metti in sicurezza il tuo account Kraken e la tua vita digitale.
5. Controlla il tuo account Kraken per verificare la presenza di modifiche che non hai apportato: metodi 2FA nuovi o rimossi, nuove chiavi API, nuovi indirizzi di prelievo nella tua rubrica e dettagli di contatto aggiornati.
6. Esegui una scansione antivirus completa sul dispositivo interessato. Se è stato concesso il controllo remoto completo, la soluzione più sicura è reinstallare il sistema operativo: una scansione non può garantire che non sia rimasto nulla.
7. Contatta la tua banca se l'account bancario è stato visualizzato o se vi è stato effettuato l'accesso, e chiedi di verificare le attività recenti.
8. Segnalacelo utilizzando il nostro modulo per le attività sospette.
9. Se su quel dispositivo avevi un wallet esterno a Kraken, considera la seed phrase come compromessa e sposta i fondi in un nuovo wallet con una seed phrase appena generata.

• Attiva le passkey. Le passkey sono resistenti al phishing e, a differenza di un codice 2FA, non possono essere lette dal tuo schermo o ripetute a un chiamante. Vedi Cos'è una passkey?.
• Attiva una Master Key. Una Master Key impedisce il ripristino della tua password Kraken anche se la tua e-mail è compromessa. Vedi Cos'è una Master Key?.
• Attiva il Global Settings Lock (GSL). Il GSL blocca le modifiche alle impostazioni del tuo account e agli indirizzi di prelievo e nasconde le informazioni sensibili dell'account. È la tua ultima linea di difesa se la password e il 2FA sono compromessi. Vedi Cos'è il Global Settings Lock (GSL)?.
• Non installare mai software su richiesta di uno sconosciuto. Se hai bisogno di assistenza tecnica, contatta tu stesso l'azienda utilizzando un numero o un link trovato sul sito ufficiale, non uno che ti è stato fornito.
• Non incollare mai un comando che non hai scritto tu. Nessun sito web legittimo, controllo di verifica o processo di assistenza richiede l'esecuzione di un comando nel Terminale, in PowerShell o nella finestra Esegui di Windows.
• Scarica i software dalla fonte originale. Digita o aggiungi ai preferiti l'indirizzo del fornitore invece di cliccare su un risultato di ricerca o su un annuncio, e installa gli aggiornamenti direttamente dall'applicazione.
• Mantieni aggiornati il dispositivo e il browser, e tieni attivo un software di sicurezza affidabile. Nessuno dei due fermerà ogni attacco, ma entrambi aumentano i costi per colpirti.
• Non avere fretta. L'urgenza è lo strumento che fa funzionare questa truffa. Terminare una chiamata non ti costa nulla; se era autentica, puoi sempre richiamare a un numero verificato.

• Proteggiti dalle truffe

• Metti in sicurezza il tuo account Kraken e la tua vita digitale

• Fai attenzione ai malware del computer

• Questa e-mail proviene da Kraken?

• Come contattare l'Assistenza vocale