AnyDesk è sicuro? Come evitare truffe e malware con l'assistenza remota

AnyDesk è un programma legittimo per controllare un computer a distanza. Lo usano tecnici veri e lo usano anche i truffatori. Il programma in sé conta meno di due cose: chi ti ha contattato e che cosa gli permetti di fare. Una precisazione: noi lo usiamo per i servizi da remoto, quindi abbiamo un interesse. Leggi questa guida come un elenco di verifiche valido per qualunque tecnico, noi compresi.

Come funziona una sessione

Il tecnico ti chiede di avviare il programma e di comunicargli il tuo indirizzo AnyDesk. A quel punto sul tuo PC compare una richiesta di connessione, che puoi accettare o rifiutare. Non è una cortesia: è l'impostazione predefinita. La documentazione di AnyDesk spiega che l'accesso non presidiato è disattivato di default; quando è disattivato, deve esserci una persona al PC che accetta o rifiuta la richiesta nella finestra di accettazione (AnyDesk, accesso non presidiato).

Durante la sessione vedi lo schermo e il cursore del tecnico, e il tecnico può agire sul PC secondo i permessi che gli hai dato. Per chiuderla basta chiudere il programma o scollegare il computer dalla rete.

Come funziona la truffa

Microsoft descrive uno schema ricorrente. I truffatori telefonano fingendosi tecnici di aziende note e possono falsificare il numero che compare sul tuo telefono. Oppure fanno comparire sul sito un falso messaggio di errore, con un numero di telefono, e bloccano il browser a schermo intero con finestre insistenti. In entrambi i casi chiedono di installare un'applicazione per accedere al computer a distanza, e presentano come gravi messaggi di sistema normali (Microsoft Support).

Gli stessi testi di Microsoft chiariscono alcuni punti utili: non chiama e non scrive per iniziativa propria per chiedere dati personali o finanziari; i suoi messaggi di errore non contengono mai un numero di telefono; non chiede pagamenti in criptovalute o con carte regalo. Con un accesso remoto in mano, un truffatore può installare malware o ransomware e rubare informazioni.

Assistenza vera e truffa, a confronto

Le prime due righe riprendono quanto indicato da Microsoft. Le altre sono regole pratiche nostre, non una norma.

Sei regole prima di accettare una sessione

1. Accetta solo se l'assistenza l'hai chiesta tu. Un contatto non richiesto è già un segnale d'allarme.
2. Verifica chi ti sta chiamando. Riaggancia e richiama tu un numero che trovi sul sito ufficiale, non quello che ti hanno dato.
3. Scarica il programma dal sito del produttore, non da link ricevuti per messaggio o per email.
4. Chiudi home banking, posta e documenti riservati prima di cominciare.
5. Resta davanti allo schermo. Se succede qualcosa che non capisci, chiudi la sessione.
6. Non attivare l'accesso non presidiato se non ti serve davvero. Se lo attivi, AnyDesk indica una password di almeno 8 caratteri, meglio più di 12, perché chiunque abbia indirizzo e password può accedere al dispositivo.

Dopo la sessione chiudi il programma, controlla l'elenco dei programmi installati e, se hai digitato password durante la sessione, cambiale.

I limiti di AnyDesk

Nessun software è esente da problemi. A febbraio 2024 AnyDesk ha comunicato un attacco ai suoi sistemi di produzione: l'azienda ha revocato i certificati di firma del codice e quelli di sicurezza, ha chiesto di aggiornare il programma e di cambiare le password del portale web, e ha dichiarato di non avere prove che dispositivi di utenti siano stati colpiti (Help Net Security). Non vuol dire che oggi il programma sia pericoloso, ma conferma due regole: tieni aggiornato il software e usa password diverse per ogni servizio, per esempio con un password manager.

Se hai già dato accesso a un truffatore

Microsoft indica questi passaggi. Disinstalla le applicazioni scaricate durante il contatto. Esegui un'analisi completa con Sicurezza di Windows. Ripristina il dispositivo se serve. Cambia le password, partendo da un altro dispositivo. Se hai comunicato dati della carta, contatta l'emittente per contestare gli addebiti. Aggiungiamo un consiglio nostro: avvisa la banca e valuta una denuncia alle autorità competenti.

Per la parte tecnica, la guida Antivirus per Windows spiega cosa fa Sicurezza di Windows e quando serve altro. Se il PC si comporta in modo strano, la guida sul sospetto di essere spiati ti aiuta a capire da dove cominciare. Altre guide sono nell'area Sicurezza e privacy.

Come lavoriamo noi da remoto

Gli interventi da remoto si prenotano: la sessione parte da una tua richiesta. Prima di cominciare puoi chiedere che cosa verrà fatto e se qualcosa non ti convince puoi non accettare. Riparazione Assistenza Italia è la ditta individuale di Bonanno Andrea, con sede a Mazara del Vallo: i dati sono nella pagina di Divulgazione legale. Per la parte pratica dell'uso di programmi come AnyDesk, e per le alternative, leggi anche Condividere lo schermo del proprio PC in rete e Monitoraggio del PC e controllo remoto.

Domande frequenti

Un tecnico può vedere i miei file?

Durante la sessione ha il controllo del PC nei limiti dei permessi che gli dai, quindi in pratica sì, può vedere ciò che è aperto o raggiungibile. Per questo conviene chiudere ciò che non deve vedere.

Come capisco se qualcuno è connesso senza il mio permesso?

Se il cursore si muove da solo o compaiono finestre che non hai aperto, chiudi AnyDesk e scollega il PC dalla rete. Poiché per default ogni connessione va accettata, un accesso non richiesto fa pensare a un accesso non presidiato attivato da qualcuno, oppure a un'altra applicazione di controllo installata. Poi segui i passaggi della sezione precedente.

Un tecnico serio può chiedermi la password dell'home banking?

No: per riparare un PC non serve. Se te la chiedono, o ti chiedono i codici ricevuti per SMS, interrompi il contatto.

Prossimo passo: se hai un dubbio su una richiesta di assistenza, o vuoi capire se un intervento da remoto fa al caso tuo, scrivici dai contatti. Se preferisci, un tecnico lo fa per te da remoto: nel catalogo trovi Installazione Software e Configurazione e Rimozione virus e ottimizzazione PC; disponibilità, modalità e prezzo vanno confermati nelle schede. Questa guida non è una recensione basata su test di prodotti e non contiene programmi affiliati attivi.

Fonti della guida: Microsoft, truffe di falso supporto tecnico; AnyDesk, accesso non presidiato; Help Net Security, attacco ad AnyDesk (febbraio 2024).