跳至主要內容
Splashtop
+1.408.886.7177免費試用
A MacBook air on a wooden floor.
安全性

現在是製定遠端存取工具供應商行為準則的時候了

評論者 Splashtop Team
4 分鐘閱讀
更新
開始免費試用
免費試用
訂閱
最新消息RSS 摘要
分享這個

滿意和保護我們的客戶:Mark 的想法

任何擁有手機或電子郵件帳戶的人都熟悉詐騙嘗試。假裝來自某個合法機構(可能是社會保險、Amazon.com 或銀行)的語音或電子郵件人將通知您帳戶有問題,或是您應付退款,或其他聽起來需要您立即關注的事項。

有沒有想過這些無處不在的電話或電子郵件詐騙是如何運作的,以及人們如何會愛上它們?

這是一個提供一些見解的視頻: https ://youtu.be/VrKW58MS12g。它的長度超過20分鐘,涉及閃光炸彈,包裹運送,秘密監視以及許多其他曲折。如果您不想看整個視頻,那麼我想從中得出以下幾點:這些騙子成功的關鍵之一就是他們使用AnyDesk遠端存取軟體。

同樣, 《紐約時報》這篇文章概述了TeamViewer軟件在2019年針對田納西州一名老年婦女的網路騙局中扮演的角色。像這樣的騙局是一件大事。紐約時報》報導說,聯邦調查局的互聯網犯罪投訴中心將騙局受害者的總損失從2017年的14億美元提高到2019年的35億美元。

這些並不是遠端存取軟體涉嫌詐騙的孤立案例。2016 年,人們發現所謂的 Surprise 勒索軟體已透過 TeamViewer 遠端存取軟體感染了第一批受害者。根據InfoSecurity雜誌報導:“...Surprise 勒索軟體開發人員能夠竊取 TeamViewer 用戶的憑證,然後使用這些憑證訪問其他 TeamViewer 用戶並透過 TeamViewer 下載惡意軟體檔案。”

同樣來自InfoSecurity的同一篇文章:「攻擊媒介類似於遠端存取和控制應用程序的實例,包括LogMeIn和JoinMe,黑客利用它們來訪問公司網路以安裝臭名昭著的Backoff惡意軟體,從而竊取了Point-In銷售數據。」

追究遠端存取提供商的責任

可能會得出這樣的結論:遠端存取過程本身是有問題的。但是,作為遠端存取軟體提供商的首席執行官,我想明確指出:雖然無法結束所有可能的網路欺詐,但對遠端存取軟體試用用戶進行負責任的監視可以成功阻止其中的許多欺詐行為。

這是問題所在。幾個遠端存取工具供應商提供免費增值產品,使人們可以下載並開始使用其軟體,而無需用戶提供任何信息:開始使用其產品不需要電子郵件地址,也無需創建帳戶。由於從未從下載程序中收集任何信息,因此未進行任何驗證。結果,這些遠端存取供應商已成為騙子中的流行工具。以這種方式提供對軟體的訪問在社會上是不負責任的。

諷刺的是,這些供應商自豪地向投資者透露,他們的軟體每月被下載數百萬次;然而,許多下載都是由詐騙者完成的,他們的工具被用來攻擊世界各地的受害者。

讓我們在遠端存取供應商中採用行為準則

這些遠端存取工具之所以受到騙子的歡迎,是因為該軟體的製造商優先考慮通過提供即時下載而不問任何問題或驗證任何信息來吸引盡可能多的用戶使用他們的產品。他們選擇不採取必要的措施來保護人們免受騙子的侵害。

在Splashtop,我們相信遠端存取工具的供應商應承擔社會責任,盡一切合理努力防止欺詐者使用我們的工具。

為遠端存取供應商採用“行為準則”可能始於:

  • 驗證所有用戶,即使是免費試用。

    如果你有房子要出售,你不會把房子鑰匙發給每個表達對遊覽房子的人。那麼,為什麼一些遠端存取提供者僅根據匿名請求就提供其軟體的免費試用版,而不驗證發出該請求的人是誰?遠端存取供應商必須先要求使用者註冊,以及驗證使用者的電子郵件地址和其他憑證,才能允許使用這些工具,進行免費試用以及付費購買。

  • 監控潛在平台濫用。

    Splashtop 長期以來一直實施監控、識別和警告使用我們軟體產品的潛在詐騙者的方法。例如,當我們的系統檢測試用戶的行為異常時,例如有許多會話連接到不同國家或州的電腦,則會自動產生警報。試用用戶的行為監控以幫助識別詐騙者應該是我們行業的標準做法。

採取這些措施需要投資,但我們認為這是成為負責任的遠端存取製造商的重要方面。 透過與用戶建立信任,許多主要品牌(包括萬豪、聯邦快遞、UPS、豐田、美國疾病管制與預防中心 (CDC)、史丹佛醫療保健、哈佛醫學院、特納廣播公司和 Tapestry(Coach、Kate Spade 和 Stuart Weitzman 奢侈時尚品牌的母公司))都採用 Splashtop 作為其遠端存取解決方案。

了解有關Splashtop為什麼是最安全的遠端存取解決方案的更多信息。您如何看待:遠端存取軟體供應商是否該採用行為準則負責任地使用我們的產品?

相關內容

比較

RDP 安全嗎?探索遠端桌面協定漏洞

深入了解
安全性

在家工作時安全使用視頻會議工具的 4 個關鍵步驟

安全性

Splashtop 的安全卓越性:已獲得 ISO 27001 認證!

安全性

修補程式管理對勒索軟體防護的重要性

查看所有部落格
獲取最新的 Splashtop 新聞
AICPA SOC icon
  • 標準規範
  • 隱私權政策
  • 使用條款
版權所有© 2025 Splashtop Inc.保留所有權利。 所有 $ 價格均以美元顯示。 所有顯示的價格均不包括任何適用的稅金。