WinDesk gegen Remote-Support-Scams

Diese Use-Cases sind über die AGB ausdrücklich untersagt und werden bei Bekanntwerden sofort sanktioniert:

• Tech-Support-Scams — falsche «Microsoft»-, «Bank»- oder «Polizei»-Anrufer, die Opfer zur Installation von Remote-Software bewegen, um sie zu bestehlen oder zu erpressen.
• Banking-Hijack — Übernahme von E-Banking-Sitzungen mit gleichzeitiger Sichtsperre für das Opfer (Schwarz-Bildschirm-Technik).
• Romance-Scams mit Remote-Komponente — Aufbau von «Beziehungen», die in Aufforderungen münden, Remote-Software zu installieren, um den Computer des Opfers «zu beheben» oder Krypto-Wallets «zu verwalten».
• Findom-Operationen — sogenannte «Financial Domination», bei der Täter Opfer dazu bringen, Remote-Software zu installieren, damit Banking-Apps und Online-Shops auf dem Gerät des Opfers durch den Täter bedient werden können. Documented AnyDesk-Missbrauchsmuster.
• Stalkerware-artige Überwachung — heimliche Installation auf dem Gerät einer Person ohne deren wissentliche Einwilligung, insbesondere im häuslichen Gewaltkontext.
• Account-Takeover als Dienstleistung — bezahlte Übernahme fremder Konten, Krypto-Wallets, Gaming-Accounts.
• Industriespionage und unauthorisierter Datendiebstahl — Zugriff auf Systeme, zu denen der Nutzer keine Berechtigung hat.

WinDesk wurde von Anfang an mit Schutz vor Missbrauch im Architektur-Design gebaut. Wer plant, WinDesk für die obenstehenden Operationen zu nutzen, wird feststellen, dass die Software wesentlich schlechtere Werkzeuge dafür bietet als ältere Konkurrenten:

• Sichtbarer Sitzungshinweis — solange jemand verbunden ist, zeigt der Host am Bildschirmrand den Hinweis «Remote-Support aktiv» mit der Verbindungsdauer. Er lässt sich einklappen, aber nicht ausblenden.
• Beenden am Host — die Person am Host beendet die Sitzung jederzeit über den Hinweis am Bildschirmrand.
• Anmeldung am Sicherheitschip — die Anmeldung des Hosts ist an den Sicherheitschip des Geräts gebunden, wo vorhanden (TPM unter Windows und Linux, Secure Enclave auf dem Mac). Jede Verknüpfung ist zusätzlich an einen Hardware-Fingerabdruck des Hosts gebunden.
• Protokollierte Sitzungen — Sitzungen, neue und aufgehobene Verknüpfungen sowie Rollenwechsel werden protokolliert. Die Logs werden bei rechtmässigen Behördenanfragen im gesetzlich verlangten Umfang zur Verfügung gestellt.
• Länder-Sperre — kommt eine unbeaufsichtigte Verbindung aus einem Land, das für den Host nicht freigegeben ist, wird sie gesperrt, und du bekommst eine E-Mail zur Freigabe. Wiederholte Fehlanmeldungen sperren die IP-Adresse.

Wer für Scam-Operationen eine Remote-Desktop-Software sucht, wählt nicht WinDesk — es ist explizit so konstruiert, dass es genau diese Use-Cases sabotiert.

Missbrauch von Remote-Desktop-Software ist in der Schweiz und in praktisch allen Industriestaaten strafrechtlich erfasst. Konkrete Bestimmungen, die wir im Verdachtsfall der Strafverfolgungsbehörde gegenüber referenzieren:

Schweizer Strafgesetzbuch (StGB)

• Art. 143 StGB — unbefugte Datenbeschaffung (bis zu fünf Jahre Freiheitsstrafe)
• Art. 143bis StGB — unbefugtes Eindringen in ein Datenverarbeitungssystem
• Art. 144bis StGB — Datenbeschädigung
• Art. 146 StGB — Betrug (bei Tech-Support-Scams, Romance-Scams, Findom)
• Art. 147 StGB — betrügerischer Missbrauch einer Datenverarbeitungsanlage (bei Banking-Hijack)
• Art. 156 StGB — Erpressung
• Art. 197 StGB — Pornografie (bei einschlägigen Findom-Operationen mit Bild- oder Videoaufnahmen)
• Art. 305bis StGB — Geldwäscherei (bei Weiterleitung von Erträgen)

Internationaler Rahmen

• Budapester Übereinkommen über die Cyberkriminalität (ETS 185) — die Schweiz ist Vertragspartei. Ermöglicht beschleunigte internationale Rechtshilfe in Cybercrime-Fällen mit den 67 weiteren Vertragsstaaten (inkl. USA, UK, gesamtes EU, Japan, Kanada, Australien).
• Bilaterale Rechtshilfeabkommen — die Schweiz hat MLATs (Mutual Legal Assistance Treaties) mit allen wesentlichen Industriestaaten. Beweisübergabe und Auslieferungsersuchen sind etablierte Pfade.
• Europol / Interpol-Kanäle — bei organisierten oder transnationalen Operationen koordinieren wir mit der entsprechenden internationalen Strafverfolgungseinheit.

Die Schweiz ist kein Datenschutz-Hafen für Cyberkriminelle. Geografische Distanz schützt Täter nicht vor strafrechtlicher Verfolgung — das Budapester Übereinkommen und die bilateralen MLATs sind genau dafür gemacht.

Wenn du aktuell vermutest oder weisst, dass jemand deinen Computer fernsteuert ohne deine Einwilligung — oder wenn du das in den letzten Stunden oder Tagen erlebt hast — gehe wie folgt vor:

Sofort (in den nächsten 5 Minuten)

1. Netzwerk-Verbindung physisch trennen. LAN-Kabel ziehen, WLAN ausschalten (am Router, nicht nur am Gerät). Das beendet die Session sofort, unabhängig von der Software.
2. Computer komplett herunterfahren. Nicht nur Bildschirm sperren. Wenn der Täter Tastatur-Macros installiert hat, könnten diese sonst beim Wiederaufwachen weiterlaufen.
3. Bank telefonisch informieren — wenn Banking offen war oder du Bankdaten eingegeben hast. Wähle die Nummer auf der Rückseite deiner Bankkarte oder aus dem offiziellen Telefonbuch. Niemals eine Nummer, die dir jemand am Telefon gegeben hat.
4. Bei akuter Gefahr Polizei rufen — 117 in der Schweiz, 112 in der EU.

In den nächsten 24 Stunden

1. Strafanzeige erstatten. Bei der Kantonspolizei oder über report.ncsc.admin.ch (Online-Meldestelle des Bundesamts für Cybersicherheit BACS). Anzeige ist kostenlos.
2. Passwörter ändern — in dieser Reihenfolge: E-Mail (weil die fast immer Reset-Mails für andere Konten empfängt), Banking, Telefon-Provider, Online-Shops, Social Media. Von einem anderen, sauberen Gerät aus.
3. Multi-Faktor-Authentifizierung aktivieren — wo immer möglich. Passkey/FIDO2 ist die robusteste Variante.
4. Computer neu aufsetzen lassen — entweder selbst (Windows Reset / macOS Restore) oder von einem vertrauenswürdigen IT-Dienstleister. Nicht die Software einfach deinstallieren — Remote-Software-Scams hinterlassen oft Backdoors, Keylogger oder geänderte Hosts-Dateien.
5. Beweise sichern — Screenshots, Chatverläufe, Telefonnummern, IBAN-Nummern, Krypto-Wallet-Adressen, Zeitstempel. Alles, was du hast. Nicht löschen, auch nicht aus Scham.

Hilfreiche Anlaufstellen Schweiz

• report.ncsc.admin.ch — offizielle Meldestelle des Bundesamts für Cybersicherheit (BACS)
• bacs.admin.ch — aktuelle Warnungen und Hilfsangebote
• skppsc.ch — Schweizerische Kriminalprävention
• Lokale Kantonspolizei — Notruf 117, Telefonzentrale für Strafanzeige
• Opferhilfe Schweiz — opferhilfe-schweiz.ch, psychologische und juristische Unterstützung

Wichtig: es ist dir nicht peinlich passiert. Remote-Support-Scams sind professionell betrieben, technisch durchdacht und richten sich an alle Bildungs- und Altersgruppen. Schnelle Meldung erhöht die Chance, dass Bewegungsmuster nachverfolgt und andere Opfer geschützt werden können.

Du hast Hinweise oder konkrete Belege, dass jemand WinDesk für einen Scam oder eine andere illegale Operation einsetzt? Schreib an:

abuse@windesk.ch

Mit Betreff «Missbrauchs-Verdacht» und so vielen Details wie möglich:

• Zeitpunkt (Datum, Uhrzeit, Zeitzone)
• Geräte-IDs, sofern dir bekannt
• Telefonnummern, E-Mail-Adressen, Social-Media-Profile der mutmasslich beteiligten Personen
• IBAN-Nummern, Krypto-Wallets, Zahlungsdienste, die genutzt wurden
• Chat-Verläufe, Screenshots, Bildaufnahmen
• Wenn du selbst Opfer bist: gerne mit Hinweis, dass du als Zeuge auftreten würdest (oder dass du das nicht möchtest und die Meldung anonym in unsere Beweiskette einfliessen soll)

Wir bestätigen den Eingang innerhalb von 24 Stunden. Bei akuter Gefahr für Leib und Leben handeln wir umgehend — in dem Fall bitte zuerst die Polizei (117) anrufen.

Behördenanfragen

Strafverfolgungsbehörden, Gerichte und Aufsichtsstellen: bitte über abuse@windesk.ch mit dem entsprechenden Rechtshilfeersuchen, Editionsbefehl oder Verfügung. Ausländische Behörden: über die Schweizer Zentralbehörde (Bundesamt für Justiz, Sektion Rechtshilfe) gemäss Budapester Konvention oder bilateralem MLAT.