Programvara för fjärråtkomst gör det möjligt för någon annan att se eller styra din enhet varifrån som helst i världen. Den har legitima användningsområden – IT-team använder den för att laga datorer utan att vara i rummet. Men att lämna över den kontrollen till fel person är ett av de snabbaste sätten att förlora åtkomsten till dina konton och din krypto.
Bedrägerier med fjärråtkomst är nu bland de mest effektiva attackerna mot kryptoinnehavare, eftersom de gör din egen betrodda enhet till det verktyg som används mot dig. Kraken ber dig aldrig installera programvara för fjärråtkomst, och ingen legitim bank, börsplattform eller myndighet kontaktar dig oväntat för att be dig göra det.
Programvara för fjärråtkomst hamnar på din enhet på ett av tre sätt: du installerar den medvetet av en legitim anledning, du blir övertalad att installera den av någon som har för avsikt att stjäla från dig, eller så installeras den utan din vetskap. Den här artikeln täcker alla tre.
Tre olika saker grupperas ofta under samma etikett, och skillnaderna spelar roll:
Skärmdelning gör det möjligt för en annan person att titta på din skärm i realtid. Verktyg som Zoom, Microsoft Teams och Google Meet gör det här. De kan inte styra din enhet, men den som tittar kan läsa allt du visar – inklusive lösenord när du skriver dem, engångskoder när de kommer och en seed-fras om du öppnar din plånboksbackup.
Fjärrstyrning lämnar över din mus och ditt tangentbord. Verktyg som AnyDesk, TeamViewer, LogMeIn, UltraViewer, RustDesk och Windows Quick Assist gör det här. Den som är ansluten kan öppna dina filer, installera annan programvara, ändra dina inställningar och hantera dina konton som om de satt vid ditt skrivbord.
En fjärråtkomsttrojan (RAT) gör samma sak som ett fjärrstyrningsverktyg, men gömmer sig. Den installeras utan ditt tillstånd, körs ljudlöst i bakgrunden och är utformad för att inte synas på de ställen där du förväntar dig att titta. Angripare installerar även legitima verktyg för fjärrövervakning – den typ som IT-avdelningar använder, som ScreenConnect, Atera eller SimpleHelp – för just det här ändamålet, eftersom de här verktygen är signerade, betrodda och sannolikt inte blockeras.
De två första är allmänt använda, legitima applikationer. Det är precis därför de är attraktiva för illasinnade aktörer: ditt antivirusprogram kanske inte flaggar dem som ett hot, och att ladda ner dem ser inte misstänkt ut. Faran ligger sällan i själva programvaran – den ligger i vem som hamnar i den andra änden av anslutningen.
När en illasinnad aktör väl är ansluten till din enhet kan de:
Det finns legitima skäl att använda de här verktygen. Du kanske ansluter till din egen arbetsdator hemifrån, låter en kollega presentera för dig, hjälper en familjemedlem med deras enhet eller samarbetar med en IT-tekniker som du själv har kontaktat. Det som spelar roll är vem som är i den andra änden och vad som är synligt medan de är anslutna. Om du använder det:
Nästan varje version av ett bedrägeri med fjärråtkomst följer samma fyra steg.
Du behöver inte övertalas att installera programvara för fjärråtkomst för att förlora kontrollen över din enhet. Fjärråtkomst kan också installeras i det tysta, genom ett enda klick, och det kanske inte finns någon person som övertalar dig alls. I de här fallen är det första tecknet på problem ofta ett obehörigt uttag.
De vanligaste leveransmetoderna är:
Dold fjärråtkomst är utformad för att vara svår att upptäcka och inget av de här tecknen är bevis i sig självt. Se det som en anledning att undersöka saken om flera av de här tecknen uppträder samtidigt:
För mer information om hur skadlig programvara når din enhet och hur du tar bort den, se Varning för skadlig programvara. Om du misstänker att programvara för fjärråtkomst körs på din enhet bör du följa stegen i avsnittet ”Om du misstänker att din enhet har utsatts för intrång” nedan – de gäller oavsett om du har gett åtkomst eller inte.
Se något av följande som en anledning att avsluta konversationen omedelbart:
Kraken Support ber dig aldrig att:
Om du får ett samtal från någon som utger sig för att vara från Kraken och du inte har begärt det, lägg på. Du kan verifiera att du pratar med en riktig specialist från Kraken Support genom att använda verifieringsfunktionen i appen som beskrivs i Så här kontaktar du röstsupporten.
De här stegen gäller oavsett om du gav åtkomst under ett samtal eller misstänker att något har installerats utan din vetskap. Agera snabbt och använd en annan enhet som du litar på för allt som rör inloggning.