Czym jest phishing z użyciem narzędzi zdalnego dostępu?

To oszustwo, w którym przestępca nakłania ofiarę do zainstalowania lub uruchomienia programu do zdalnego sterowania komputerem, np. AnyDesk, i przejmuje w ten sposób kontrolę nad urządzeniem. Celem bywa najczęściej dostęp do konta bankowego.

Co zrobić, jeśli już podałem komuś dostęp do komputera przez AnyDesk?

Natychmiast skontaktuj się z dostawcami kont, zmień hasła z innego urządzenia, sprawdź komputer pod kątem nieznanych programów i zgłoś oszustwo odpowiednim instytucjom. Szybka reakcja ogranicza skalę szkód.

Dlaczego przestępcy wybierają przenośne pliki wykonywalne?

Takie pliki działają bez instalacji i bez uprawnień administratora, dlatego trudniej je wychwycić standardowymi mechanizmami. Ofiara często nie zauważa, że w ogóle coś uruchomiła.

Jak chronić się przed takimi oszustwami?

Nie udzielaj zdalnego dostępu osobom, których nie znasz, i nigdy nie podawaj danych logowania do banku w trakcie takiej sesji. Włącz dwuskładnikowe uwierzytelnianie i regularnie przeglądaj zainstalowane aplikacje.

Phishing z AnyDesk i narzędziami RMM: wzrost ataków o 475%

Ataki phishingowe z użyciem narzędzi zdalnego dostępu rosną w zastraszającym tempie.

Phishing wykorzystujący narzędzia zdalnego dostępu, takie jak AnyDesk, wzrósł według badań firmy Fortra o 475 procent, co oznacza ponad pięciokrotny wzrost liczby ataków względem poziomu wyjściowego.

Zjawisko to dotyczy przestępstw, w których oszust nie próbuje już wyłącznie wykraść hasła. Zamiast tego zdobywa bezpośrednią kontrolę nad cudzym urządzeniem. Poniżej wyjaśniamy, co naprawdę mówią dane, dlaczego przestępcy sięgają po te narzędzia i jak się przed nimi bronić.

Ile wynosi wzrost ataków z użyciem narzędzi zdalnego dostępu?

Badania Fortra, opublikowane 8 października, wskazują na wzrost ataków phishingowych wykorzystujących narzędzia RMM (zdalnego zarządzania i monitorowania) o 475 procent. Porównano w nich okres od stycznia do września 2026 roku z całym rokiem 2025.

Warto zwrócić uwagę na jedną rzecz: te okresy różnią się długością. Dziewięć miesięcy nie jest tym samym co dwanaście, więc nie jest to wzrost rok do roku. Dane dotyczą też wyłącznie ataków zaobserwowanych przez Fortra, a nie całej aktywności przestępczej w sieci.

Element	Wartość z badania
Wzrost ataków z użyciem narzędzi RMM	475%
Krotność poziomu wyjściowego	5,75 raza
Okres bieżący	styczeń–wrzesień 2026
Okres porównawczy	cały 2025 rok
Zakres danych	ataki zaobserwowane przez Fortra

Dla czytelnika najważniejszy wniosek jest prosty: skala zjawiska rośnie szybko, nawet jeśli dokładna wielkość zależy od metodologii pomiaru.

Dlaczego przestępcy najczęściej wybierają AnyDesk?

Najczęściej wykorzystywanym narzędziem w tych kampaniach jest AnyDesk. Oszuści korzystają z niego, ponieważ jest powszechnie znany, legalny i dla wielu osób wygląda na zwykłe oprogramowanie pomocnicze. Ofiara łatwiej ufa aplikacji, którą może mieć już na komputerze.

Kampanie zmieniły też sposób dystrybucji. Po ograniczeniach pobrań z infrastruktury Firebase przestępcy przenieśli rozpowszechnianie na inne platformy. To pokazuje, że blokada jednego kanału nie zatrzymuje przestępców, którzy szybko szukają alternatyw.

Według danych Fortra cel tych ataków stanowią instytucje finansowe w Ameryce Północnej oraz komercyjne konta bankowe. Choć skala dotyczy tego regionu, mechanizm oszustwa może zostać powtórzony wszędzie tam, gdzie ludzie korzystają z bankowości online.

Dlaczego przenośne pliki są groźne?

Przenośne pliki wykonywalne działają bez instalacji i bez uprawnień administratora. Użytkownik uruchamia program jednym kliknięciem, a narzędzie zdalnego dostępu zaczyna działać bez klasycznego procesu instalacji, który mógłby go zaalarmować. Dlatego sama obecność aplikacji na komputerze nie jest jeszcze dowodem na to, że została zainstalowana legalnie lub przez właściciela urządzenia.

Co wcześniej ostrzegały służby?

Już w styczniu 2023 roku CISA, NSA i MS-ISAC opublikowały wspólne ostrzeżenie. Dokument opisywał nadużycia AnyDesk i ScreenConnect w oszustwach zwrotnych, czyli w schematach, w których przestępca podszywa się pod sprzedawcę lub bank i rzekomo zwraca pieniądze.

Rekomendacje tych instytucji są nadal aktualne. Obejmują audyt narzędzi zdalnego dostępu w organizacji, przegląd logów oraz kontrolę uruchamianych aplikacji, również tych przenośnych, które nie wymagają instalacji.

Jak krok po kroku bronić się przed oszustwem?

Jeśli ktoś w trakcie rozmowy telefonicznej, wiadomości lub w odpowiedzi na ogłoszenie prosi Cię o zainstalowanie programu zdalnego dostępu, potraktuj to jak sygnał alarmowy. Praktyczna zasada brzmi: żaden bank, sklep ani urząd nie potrzebuje kontroli nad Twoim komputerem, aby rozwiązać problem.

Oto konkretne działania:

Nie udzielaj dostępu zdalnego osobom, których nie znasz.
Nigdy nie podawaj danych logowania do banku w trakcie zdalnej sesji.
Włącz dwuskładnikowe uwierzytelnianie w kontach bankowych i pocztowych.
Regularnie sprawdzaj listę zainstalowanych programów i usuwaj te, których nie rozpoznajesz.

Jeśli już doszło do udostępnienia komputera, działaj szybko: skontaktuj się z dostawcami swoich kont, zmień hasła z czystego urządzenia, sprawdź komputer pod kątem podejrzanych aplikacji i zgłoś oszustwo odpowiednim instytucjom.

Producent AnyDesk zaleca także stosowanie polityk dostępu, dwuskładnikowego uwierzytelniania dla dostępu bez nadzoru oraz list kontroli dostępu. Te zabezpieczenia są szczególnie ważne dla firm, ale przydają się też w domu, jeśli korzystasz z programu na kilku urządzeniach.

Co to oznacza dla Ciebie?

Wzrost ataków z użyciem narzędzi zdalnego dostępu oznacza, że phishing przestaje być wyłącznie problemem fałszywych stron logowania. Coraz częściej celem jest samo urządzenie, a przestępca, który je kontroluje, widzi wszystko na ekranie i może działać tak, jakby był właścicielem konta.

Najważniejsza lekcja jest prosta: zdalny dostęp to uprawnienie, które przyznajesz wyłącznie osobom, którym w pełni ufasz, i tylko wtedy, gdy sam zainicjowałeś kontakt z pomocą techniczną. Jeśli ktoś zadzwonił do Ciebie z nieoczekiwaną prośbą, przerwij rozmowę i sprawdź sprawę samodzielnie, korzystając z oficjalnego numeru lub strony instytucji.