Quando un broker, un presunto consulente finanziario o un “account manager” chiede di installare AnyDesk, TeamViewer o un altro programma di controllo remoto, il problema non è il software in sé: questi strumenti sono legittimi e molto usati per l’assistenza tecnica. Il punto è capire chi ha ottenuto accesso al computer o allo smartphone, che cosa poteva vedere, quali operazioni sono state eseguite durante la sessione e se l’accesso remoto è stato presentato come necessario per aprire il conto, effettuare un versamento o sbloccare un prelievo. Nel contesto di un investimento online, questa circostanza merita una ricostruzione accurata perché può modificare in modo sostanziale la lettura di ciò che è accaduto.
Responsabilità editoriale: contenuto informativo di Consumatori24. I programmi di assistenza remota sono strumenti leciti; la loro presenza non dimostra da sola una frode. La valutazione va fatta sulla base delle circostanze concrete, delle autorizzazioni date e delle operazioni effettivamente eseguite.
INVIA LA TUA SEGNALAZIONE
Descrivi quale programma è stato installato, chi ti ha contattato, quali versamenti o operazioni sono stati eseguiti e che cosa è successo dopo.
Perché l’accesso remoto cambia la ricostruzione della vicenda
Molte persone ricordano bene il bonifico o il pagamento effettuato, ma meno chiaramente ciò che è avvenuto sul dispositivo nei minuti precedenti. Se un soggetto esterno aveva accesso allo schermo, poteva vedere schermate, messaggi, codici ricevuti e passaggi dell’home banking. In alcuni casi l’utente può aver materialmente premuto un pulsante mentre un interlocutore lo guidava; in altri può essersi limitato a osservare il cursore muoversi sullo schermo. Sono situazioni diverse e non vanno confuse.
Per questo è utile ricostruire la sequenza temporale: primo contatto, installazione del programma, eventuale creazione dell’account di trading, accesso al conto bancario, versamento, ulteriori richieste e tentativi di prelievo. L’ordine degli eventi spesso è più informativo di una descrizione generica come “mi hanno truffato tramite AnyDesk”.
AnyDesk e TeamViewer non sono la prova della truffa
Un software di controllo remoto può essere usato da un tecnico informatico, da un familiare che presta assistenza o da un servizio aziendale. Il fatto che sia installato non consente quindi di concludere automaticamente che vi sia stata un’attività illecita. Diventa rilevante quando viene richiesto da un soggetto che propone investimenti e soprattutto quando serve a vedere o gestire operazioni finanziarie.
Un interlocutore serio dovrebbe essere in grado di spiegare perché richiede accesso, quali dati saranno visibili e quali attività verranno svolte. Se invece l’utente viene invitato a “non toccare nulla”, a lasciare il computer acceso o a tenere aperto l’home banking, la circostanza va documentata con attenzione.
Che cosa può essere rimasto sul dispositivo
Tracce da conservare senza cancellare tutto
Al termine della sessione possono rimanere il programma installato, un servizio attivo in background, credenziali salvate o impostazioni che consentono ulteriori connessioni. Non tutti i software funzionano allo stesso modo e non è utile improvvisare interventi tecnici senza sapere che cosa si sta facendo. È però importante annotare il nome del programma, verificare se compare ancora tra le applicazioni e conservare eventuali email o messaggi contenenti codici di sessione, link di download o istruzioni ricevute.
Se la situazione è recente e c’è il dubbio che l’accesso sia ancora possibile, è prudente rivolgersi a un tecnico qualificato per la messa in sicurezza del dispositivo e, separatamente, modificare le credenziali sensibili da un dispositivo affidabile. La priorità è evitare ulteriori esposizioni, non “ripulire” in modo tale da cancellare ogni traccia utile.
Gli screenshot e le registrazioni della sessione possono essere importanti
Alcuni utenti conservano screenshot del desktop, fotografie del monitor o chat nelle quali il consulente indicava cosa fare. Questi elementi possono chiarire se la piattaforma di trading era aperta, se veniva visualizzato un saldo, se l’interlocutore guidava il pagamento o se venivano mostrate schermate bancarie. Anche una semplice email con il link per scaricare il programma può collocare temporalmente l’accesso remoto.
Non bisogna però attribuire a un singolo screenshot più valore di quello che ha. Una schermata dimostra ciò che era visibile in quel momento, non necessariamente chi ha eseguito materialmente ogni operazione. Per questo la documentazione va letta insieme ai movimenti bancari, alle chat e ai log disponibili.
Accesso remoto e versamenti con carta o bonifico
Quando il versamento è stato eseguito con carta, è utile capire se il numero della carta è stato digitato dall’utente, se il consulente poteva vedere i dati, se sono stati inseriti codici OTP e se successivamente sono comparsi ulteriori addebiti. Se invece il denaro è stato inviato con bonifico, contano beneficiario, IBAN, causale, data e banca destinataria.
Una foglia collegata del cluster riguarda il caso in cui il broker fa bonificare denaro a un exchange di criptovalute. In entrambe le situazioni è utile distinguere ciò che è stato presentato al consumatore da ciò che risulta dai documenti di pagamento.
Il problema dei codici OTP e delle conferme bancarie
Se durante la sessione sono arrivati SMS, notifiche push o codici di autorizzazione, bisogna ricordare che la presenza di una conferma non racconta da sola l’intero contesto. Va verificato che cosa indicava la schermata, quale operazione veniva autorizzata e quale informazione aveva ricevuto l’utente dall’interlocutore.
Nei casi di contestazione bancaria, i log tecnici, gli orari e la corrispondenza tra autorizzazione e operazione eseguita possono diventare rilevanti. Per questo è utile non limitarsi a dire “ho dato il codice”, ma ricostruire per che cosa si credeva di usarlo e quale operazione è stata poi registrata.
Quando l’accesso remoto viene usato per mostrare un saldo
Un’altra situazione ricorrente è quella in cui il consulente entra sul dispositivo per mostrare la piattaforma, modificare impostazioni o far vedere guadagni e posizioni aperte. La visualizzazione di un saldo sullo schermo non dimostra che quel denaro sia realmente disponibile né che possa essere prelevato. Il dato va confrontato con estratti conto, movimenti di deposito e richieste di prelievo.
Se in seguito il saldo cambia, sparisce o viene subordinato a nuovi pagamenti, può essere utile leggere anche la foglia sulla commissione richiesta per sbloccare il prelievo. Il punto comune è verificare se le condizioni economiche erano note prima o sono comparse solo nel momento in cui il cliente ha chiesto di riavere il denaro.
Richieste di reinstallare il programma dopo un primo versamento
Se l’accesso remoto viene richiesto una seconda o terza volta, è utile chiedersi per quale ragione. Può essere presentato come necessario per “verificare il conto”, “aggiornare la piattaforma”, “autorizzare il rimborso” o “collegare il wallet”. Queste giustificazioni devono essere confrontate con il funzionamento reale del servizio e con le istruzioni ufficiali del soggetto che sostiene di operare.
Quando ogni passaggio decisivo richiede che l’utente consegni nuovamente il controllo del dispositivo, aumenta l’importanza di verificare l’identità dell’intermediario e l’autorizzazione a prestare servizi di investimento.
Verificare chi è realmente il soggetto che propone l’investimento
La CONSOB mette in guardia contro contatti, email e richieste di pagamento effettuati da soggetti che utilizzano indebitamente nomi o riferimenti istituzionali. Il controllo dell’identità del soggetto e dei canali utilizzati è quindi centrale, soprattutto quando vengono chiesti pagamenti o dati finanziari.
È utile partire dal nome giuridico della società, dal dominio del sito, dagli indirizzi email, dai numeri di telefono e dai beneficiari dei pagamenti. La pagina madre Truffa trading online: come riconoscerla e cosa fare aiuta a inquadrare questi elementi senza confondere il singolo segnale con una conclusione già formata.
Documenti e dati da conservare
- Nome del software di controllo remoto e, se disponibile, versione.
- Email o messaggi con link di installazione e codici di sessione.
- Date e orari delle connessioni.
- Chat con il consulente o l’account manager.
- Screenshot delle schermate visualizzate durante la sessione.
- Estratti conto, ricevute di bonifico e movimenti della carta.
- Notifiche bancarie, SMS e autorizzazioni ricevute.
- URL della piattaforma e documentazione dell’account.
- Richieste successive di ulteriori pagamenti o installazioni.
Che cosa evitare nella ricostruzione
È poco utile trasformare subito il racconto in una conclusione tecnica, per esempio affermando che “hanno hackerato il computer” senza sapere come. È più efficace descrivere fatti osservabili: chi ha chiesto l’installazione, cosa è stato aperto, chi muoveva il cursore, quali codici sono stati inseriti e quali movimenti sono comparsi.
Questa precisione aiuta anche a separare eventuali profili diversi: rapporto con la piattaforma, pagamento verso il broker o verso terzi, sicurezza del dispositivo, eventuali operazioni bancarie non riconosciute e successive richieste di denaro.
Quando chiedere assistenza
Una valutazione è particolarmente utile quando l’accesso remoto coincide con versamenti importanti, quando non è chiaro chi abbia materialmente eseguito alcune operazioni, quando il broker ha continuato a collegarsi al dispositivo o quando dopo l’accesso compaiono pagamenti non riconosciuti. È rilevante anche quando il software viene presentato come condizione necessaria per ricevere un rimborso o prelevare fondi.
La ricostruzione migliore parte da fatti verificabili e da una cronologia. L’accesso remoto non va né minimizzato né trasformato automaticamente nella spiegazione di tutto: deve essere collocato nel percorso dell’investimento e confrontato con pagamenti, comunicazioni, identità del soggetto e comportamento della piattaforma.
UdineToday
Eco di Bergamo
Corriere dell’Umbria