WhatsApp: Nuova Trama ‘Zero-Click’ – Truffe con Messaggi da Contatti Conosciuti
Un'ondata di truffe sta colpendo gli utenti WhatsApp in diverse zone d'Italia, sfruttando una tecnica sofisticata definita “zero-click”. I criminali utilizzano vulnerabilità nelle versioni non aggiornate di iOS e WhatsApp sui dispositivi Apple per accedere agli account degli utenti senza la necessità di cliccare su link sospetti o fornire codici di autenticazione. La tattica consiste nell'invio di messaggi apparentemente innocui da parte di amici e conoscenti, che chiedono denaro motivati da presunte emergenze.
Il messaggio tipico è una richiesta di aiuto urgente, ad esempio: "Mi faresti un favore enorme? Mi è finito il limite della carta di credito e mi servirebbero dei soldi, potresti farmi un bonifico?". La peculiarità di questa nuova truffa risiede nel fatto che la conversazione sembra già in corso, con risposte automatiche alle domande della vittima. Questa strategia rende più credibile la richiesta e aumenta le probabilità che l'utente agisca senza ulteriori verifiche.
Come Funziona l’Attacco “Zero-Click”
Secondo la Polizia di Stato, gli attacchi “zero-click” sfruttano vulnerabilità nelle versioni non aggiornate di iOS e WhatsApp. Queste vulnerabilità consentono ai criminali di ottenere accesso all'account senza richiedere l'azione dell’utente. Una volta compromesso l'account, i truffatori lo utilizzano per contattare amici e conoscenti, simulando una situazione di emergenza per indurre le vittime a effettuare bonifici.
Come Proteggersi
- Verifica dell’Identità: Non inviare mai denaro prima di aver verificato direttamente l’identità della persona che ti ha contattato.
- Contatto Alternativo: Se ricevi una richiesta insolita, contatta l'amico utilizzando un altro numero o dispositivo.
- Aggiornamenti Software: Mantenere sempre aggiornati sia iOS che WhatsApp.
- Sicurezza Account: Attiva la verifica in due passaggi, limita il download automatico di contenuti e proteggi il dispositivo con codice, Touch ID o Face ID.
Cosa Fare se l’Account è Stato Violato
Se sospetti che il tuo account sia stato compromesso, avvisa immediatamente i tuoi contatti, invitandoli a ignorare eventuali richieste di denaro ricevute dal profilo. Avvia la procedura di recupero dell’account e segnala eventuali dubbi o episodi al Commissariato di PS Online.