开源中国-最新资讯 ( ) • 2024-05-07 12:38

RustDesk 是一款开源远程桌面软件,然而也被诈骗分子频繁使用。

早前我们频繁受到海外警察局的协查邮件,因此我们于半年前在安卓客户端增加了强制的警告窗口,在官网顶部和下载页面置放反诈窗口。再后来,我们决定直接把安卓客户端从应用商店下架,之后基本没有收到过协查邮件。

我们在国内并没有架设服务器,一直提倡自建服务,所以公共服务访问速度和用户体验都很差。但是即便如此,诈骗分子依然没有放过。

就在昨天,我们收到被诈受害者子女的短信,诈骗分子通过短信链接的方式让老人下载App,然后实施手机银行的指挥操控,受害者被骗金额巨大,对家庭造成极大的损害,令人痛惜,本人彻夜难眠。经过连夜排查,诈骗分子频繁更坏VPN, 包括德国,法国,以及阿拉伯地区,最近一个月以来访问国内多个地区,涉及新疆,北京,四川,广州以及吉林。

为了进一步应对诈骗,我们暂时决定停止中国地区的服务,如果用户现在通过公共服务器访问国内主机,将会收到被禁止的消息。针对海外,我们也只允许同城访问,未来也会屏蔽掉所有VPN(等找到合适的数据源)。昨天在排查的时候,发现我们使用的IP数据库对国内地区很不准确,所以干脆屏蔽掉全国,反正国内也没服务器,体验也不好。

我们深知这么做也是以卵击石,被害者一旦被诈骗分子洗脑,任何警告手段都显得很徒劳,即使不用RustDesk,也有其他desk。但是我们依然要做些什么,哪怕对受害者表示深深的歉意。

同时希望国内银行业者承担更多的责任,在给老人推销银行App的时候,也做好反诈教育。同时我发现国内银行App极少屏蔽屏幕共享,希望国内银行IT技术上能跟上反诈趋势。未来RustDesk会主动检测是否操作银行App,做出对应正确行为。