Sari la conținut
Securitate bancară

Aplicațiile de acces la distanță: de ce nu le instalezi

Aplicațiile de acces la distanță: de ce nu le instalezi

TL;DR

Aplicațiile de acces la distanță permit unei alte persoane să vadă și să controleze ecranul telefonului sau al calculatorului tău. Escrocii le cer sub pretextul unui ajutor tehnic sau al protejării contului. Dacă un necunoscut îți cere să instalezi una, închide apelul, deconectează dispozitivul de la internet și sună banca la numărul oficial.

O aplicație de acces la distanță este un program care lasă o altă persoană să vadă ecranul dispozitivului tău și, în multe cazuri, să îl controleze ca și cum ar sta lângă tine. Programul în sine este legitim și folosit zilnic de tehnicieni, dar în mâna unui escroc devine instrumentul prin care îți golește contul fără să-ți ceară nicio parolă: o vede în timp ce o tastezi sau o folosește direct.

Scenariul revine constant, pentru că funcționează pe oameni atenți: apelantul nu cere date, ci „ajutor". Îți spune că vrea să te ajute să-ți protejezi banii sau să anulezi o tranzacție, iar tu instalezi singur programul și îi dai codul de conectare. Ghidul nu înlocuiește sfatul băncii și are caracter general; pentru imaginea completă a schemelor, începe cu Securitatea bancară: ghid complet de protecție a banilor.

Ce face concret o aplicație de acces la distanță?

Aplicația transmite imaginea ecranului tău către alt dispozitiv și, dacă ai acordat permisiunea, preia comenzile de la tastatură, mouse sau ecran tactil. Pentru conectare, ți se cere de obicei un cod numeric afișat pe ecran sau un identificator, iar tu îl comunici celuilalt.

Din acel moment, persoana de la distanță poate:

  • vedea tot ce apare pe ecran, inclusiv mesajele SMS cu coduri;
  • deschide aplicația băncii și o folosește cu amprenta ta, dacă telefonul este deblocat;
  • ascunde ecranul sub un fundal negru, ca tu să nu vezi ce se întâmplă;
  • instala alte programe sau modifica setările.

De ce sunt periculoase chiar dacă ai autentificare în doi pași?

Pentru că escrocul nu ocolește protecția, ci o folosește prin dispozitivul tău. Dacă tu ai deblocat aplicația băncii și confirmi cu amprenta, banca vede o operațiune legitimă făcută de tine. De aceea al doilea pas nu te salvează aici; te salvează doar refuzul de a instala programul.

Cum arată cererea, pas cu pas?

Cererea vine aproape mereu după un prim contact care creează teama sau încrederea: un SMS despre o tranzacție suspectă, un apel de la „serviciul de securitate" sau un anunț de ajutor tehnic. Urmează ceva de forma:

  1. Apelantul te anunță că contul tău este în pericol.
  2. Îți propune să rezolvi problema „împreună", ca să nu pierzi timp.
  3. Te îndrumă către magazinul de aplicații și îți spune ce program să instalezi.
  4. Îți cere codul afișat, ca să se poată conecta.
  5. Îți cere să rămâi la telefon și să nu închizi sau să vorbești cu nimeni.

Ultimul punct trădează schema: o instituție reală nu te presează să nu ai timp să te gândești. Pentru mecanismul apelurilor false, vezi Apelul falsului angajat al băncii: cum funcționează frauda.

Aplicațiile de acces la distanță: de ce nu le instalezi

Ce nu cere niciodată o bancă reală?

Banca nu îți cere să instalezi programe pe telefon sau calculator pentru a-ți „proteja contul". Nu îți cere nici să îi spui codul de conectare al unei aplicații de control, parola, PIN-ul sau codurile primite prin SMS. Dacă ai nevoie de ajutor cu aplicația, banca te îndrumă către pașii din meniul oficial sau către o unitate.

Cerere primită Reacția sigură
„Instalează acest program ca să verificăm contul" refuzi și închizi apelul
„Spune-mi codul de pe ecran" nu comunici nimic
„Nu închide, riști să pierzi banii" închizi imediat; urgența este un semn de fraudă
„Mută banii într-un cont sigur" nu faci niciun transfer; banca nu are conturi „de siguranță"

Ce faci dacă ai instalat deja programul?

Acționezi repede, în ordinea de mai jos, pentru a tăia accesul și a limita pierderea.

  1. Deconectează dispozitivul de la internet: oprește datele mobile și Wi-Fi sau activează modul avion.
  2. Dezinstalează programul și revocă permisiunile acordate, dacă poți.
  3. Sună banca de pe alt telefon, la numărul de pe cardul tău sau de pe pagina oficială, și cere blocarea accesului la cont și a cardurilor.
  4. Schimbă parolele de pe un dispozitiv curat, nu de pe cel afectat.
  5. Păstrează dovezile: numărul apelant, mesajele, numele programului, orele.

Pașii următori, inclusiv sesizarea către autorități, sunt în Victima unei fraude bancare: ce faci în primele ore. Dacă ai fost păcălit să aprobi tu operațiuni, banca analizează cazul, iar rezultatul depinde de circumstanțe; nimeni nu poate garanta recuperarea.

Cum îți protejezi dispozitivul de la început?

Cea mai bună apărare este o regulă simplă pe care o ții fără excepții: nu instalezi nimic la cererea cuiva care te-a contactat primul. Alte măsuri utile:

  • instalezi aplicații doar din magazinul oficial al telefonului;
  • verifici periodic lista programelor și o cureți de ce nu recunoști;
  • ții sistemul de operare actualizat;
  • discuți regula și cu rudele mai în vârstă, care sunt ținte frecvente.

Setările suplimentare din aplicația băncii sunt explicate în Aplicația de mobile banking: setările de securitate esențiale.

Pe aceeași temă, citește și cardul bancar: ghid detaliat despre tipuri, folosire și costuri.

Întrebări frecvente

Este legală o aplicație de acces la distanță?

Da, programele în sine sunt legale și folosite în mod obișnuit de firme de suport. Problema apare când sunt instalate la cererea unui necunoscut, cu scopul de a obține acces la bani.

Poate un escroc vedea codurile SMS după ce am instalat programul?

Da. Dacă are acces la ecran, vede mesajele care apar pe el și poate folosi codurile imediat.

Banca mă poate ruga să instalez un program ca să mă ajute?

Nu, în scopul de a-ți controla contul sau ecranul. Pentru probleme cu aplicația, banca indică pașii oficiali sau te primește într-o unitate.

Dezinstalarea programului este suficientă?

Nu întotdeauna. Trebuie să schimbi parolele de pe un dispozitiv curat, să anunți banca și să verifici dacă au apărut operațiuni sau beneficiari noi.

Ce fac dacă un apelant insistă să nu închid?

Închizi. O bancă reală acceptă ca tu să închizi și să o suni înapoi la numărul oficial.