WinDesk contro gli scam a distanza

I seguenti casi d'uso sono espressamente vietati dalle condizioni generali e sanzionati immediatamente quando scoperti:

• Tech support scam — falsi chiamanti « Microsoft », « banca » o « polizia » che fanno installare software remoto alle vittime per rubare o estorcere.
• Banking hijack — presa di controllo di sessioni di e-banking con simultaneo oscuramento dello schermo (tecnica dello schermo nero).
• Romance scam con componente remota — relazioni costruite che portano la vittima a installare software remoto per « riparare » il suo computer o « gestire » wallet crypto.
• Operazioni findom — dette « financial domination », dove l'autore porta la vittima a installare software remoto perché app bancarie e negozi online siano operati dall'autore sul dispositivo della vittima. Schema di abuso documentato di AnyDesk.
• Stalkerware — installazione occulta sul dispositivo di un'altra persona senza il suo consenso informato, in particolare in contesti di violenza domestica.
• Account takeover come servizio — presa di controllo retribuita di account terzi, wallet crypto, account di gioco.
• Spionaggio industriale e furto di dati non autorizzato — accesso a sistemi per i quali l'utente non ha autorizzazione.

WinDesk è stato costruito sin dall'inizio con la protezione contro l'abuso nella sua architettura. Chiunque pianifichi di usare WinDesk per le operazioni di cui sopra constaterà che il software offre strumenti nettamente peggiori a tale scopo rispetto ai concorrenti più datati:

• Indicatore di sessione visibile in permanenza — finché qualcuno è connesso, l'host mostra sul bordo dello schermo l'indicazione « Supporto remoto attivo » con la durata della connessione. Si può comprimere, ma non nascondere. La persona all'host termina la sessione in qualsiasi momento tramite questa indicazione.
• Accesso dell'host legato al chip di sicurezza — il login dell'host è legato al chip di sicurezza del dispositivo, dove presente (TPM su Windows e Linux, Secure Enclave su Mac). Ogni abbinamento è inoltre legato a un'impronta hardware dell'host.
• Registro delle attività — sessioni, abbinamenti nuovi e revocati e cambi di ruolo vengono registrati. I log vengono forniti alle autorità nella misura prevista dalla legge, su richiesta legittima.
• Blocco per paese — se una connessione non presidiata arriva da un paese non abilitato per l'host, viene bloccata e il titolare riceve un'e-mail per l'abilitazione. I ripetuti accessi falliti bloccano l'indirizzo IP.

Chiunque cerchi uno strumento di desktop remoto per operazioni scam non sceglie WinDesk — è ingegnerizzato esplicitamente per sabotare proprio questi casi d'uso.

L'abuso di software di desktop remoto è penalmente rilevante in Svizzera e praticamente in tutti gli Stati industrializzati. Disposizioni concrete che richiamiamo nei confronti dell'autorità di perseguimento penale in caso di sospetto:

Codice penale svizzero (CP)

• Art. 143 CP — acquisizione illecita di dati (pena detentiva sino a cinque anni)
• Art. 143bis CP — accesso indebito a un sistema per l'elaborazione di dati
• Art. 144bis CP — danneggiamento di dati
• Art. 146 CP — truffa (nei tech-support scam, romance scam, findom)
• Art. 147 CP — abuso di un impianto per l'elaborazione di dati (nei banking hijack)
• Art. 156 CP — estorsione
• Art. 197 CP — pornografia (nelle operazioni findom con registrazioni di immagine o video)
• Art. 305bis CP — riciclaggio di denaro (nel trasferimento di proventi)

Quadro internazionale

• Convenzione di Budapest sulla criminalità informatica (STE 185) — la Svizzera è parte contraente. Permette assistenza giudiziaria internazionale accelerata in casi di cybercrime con gli altri 67 Stati parte (inclusi USA, Regno Unito, intera UE, Giappone, Canada, Australia).
• Trattati bilaterali di assistenza giudiziaria (MLAT) — la Svizzera ha MLAT con tutti i principali Stati industriali. La consegna di prove e le richieste di estradizione sono vie consolidate.
• Canali Europol / Interpol — per operazioni organizzate o transnazionali coordiniamo con l'unità internazionale competente.

La Svizzera non è un porto franco della protezione dei dati per i cybercriminali. La distanza geografica non protegge gli autori dal perseguimento penale — la Convenzione di Budapest e i MLAT bilaterali sono fatti proprio per questo.

Se sospetti o sai che qualcuno controlla il tuo computer a distanza senza il tuo consenso — o se lo hai vissuto nelle ultime ore o giorni — procedi così:

Subito (nei prossimi 5 minuti)

1. Disconnettere fisicamente la rete. Scollegare il cavo LAN, spegnere il Wi-Fi (al router, non solo al dispositivo). Questo termina la sessione immediatamente, indipendentemente dal software.
2. Spegnere completamente il computer. Non solo bloccare lo schermo. Se l'autore ha installato macro tastiera, queste potrebbero altrimenti riprendere al risveglio.
3. Chiamare la banca per telefono — se l'e-banking era aperto o hai inserito dati bancari. Usa il numero sul retro della carta bancaria o nell'elenco ufficiale. Mai un numero che ti è stato dato al telefono.
4. In caso di pericolo imminente chiamare la polizia — 117 in Svizzera, 112 nell'UE.

Nelle 24 ore seguenti

1. Sporgere denuncia penale. Presso la polizia cantonale o tramite report.ncsc.admin.ch (piattaforma di segnalazione online dell'Ufficio federale della cibersicurezza). La denuncia è gratuita.
2. Cambiare le password — in questo ordine: email (perché riceve quasi sempre le email di reset di altri account), banca, operatore mobile, negozi online, social media. Da un altro dispositivo pulito.
3. Attivare l'autenticazione multi-fattore — ovunque possibile. Passkey/FIDO2 è la variante più robusta.
4. Far reinstallare il computer — o da solo (Windows Reset / macOS Restore) o da un fornitore IT di fiducia. Non disinstallare semplicemente il software — gli scam a distanza spesso lasciano backdoor, keylogger o file hosts modificati.
5. Conservare le prove — screenshot, log di chat, numeri di telefono, IBAN, indirizzi wallet crypto, timestamp. Tutto ciò che hai. Non cancellare nulla, nemmeno per vergogna.

Punti di contatto utili in Svizzera

• report.ncsc.admin.ch — piattaforma di segnalazione ufficiale dell'Ufficio federale della cibersicurezza
• bacs.admin.ch — avvisi attuali e risorse di aiuto
• skppsc.ch — Prevenzione svizzera della criminalità
• Polizia cantonale locale — numero di emergenza 117, centralino per denuncia penale
• Aiuto alle vittime Svizzera — opferhilfe-schweiz.ch, sostegno psicologico e legale

Importante: ciò che ti è successo non è vergognoso. Le truffe con supporto remoto sono gestite in modo professionale, tecnicamente ben congegnate e prendono di mira ogni livello di istruzione e ogni fascia d'età. Una segnalazione rapida aumenta la possibilità che gli schemi vengano rintracciati e che altre vittime siano protette.

Hai indizi o prove concrete che qualcuno usa WinDesk per uno scam o un'altra operazione illegale? Email a:

abuse@windesk.ch

Con oggetto « Segnalazione abuso » e quanti più dettagli possibili:

• Timestamp (data, ora, fuso orario)
• ID dei dispositivi, se ti sono noti
• Numeri di telefono, indirizzi email, profili social media delle parti sospette
• IBAN, wallet crypto, servizi di pagamento utilizzati
• Log di chat, screenshot, registrazioni
• Se sei tu stesso vittima: indica se accetteresti di testimoniare (o che preferisci che la segnalazione confluisca anonimamente nella nostra catena di prove)

Confermiamo la ricezione entro 24 ore. In caso di pericolo imminente per la vita e l'integrità fisica agiamo immediatamente — in tal caso chiama prima la polizia (117).

Richieste delle autorità

Autorità giudiziarie, tribunali e organi di vigilanza: utilizzare abuse@windesk.ch con la corrispondente richiesta di assistenza, ordine di produzione o decreto. Autorità estere: via l'autorità centrale svizzera (Ufficio federale di giustizia, Sezione dell'assistenza giudiziaria internazionale) ai sensi della Convenzione di Budapest o di un MLAT bilaterale.