Truffe su WhatsApp: l’allarme della Polizia contro gli attacchi “zero-click”
Scrollando un po sui social come facciamo tutti, mi sono imbattuto in una notizia un po preoccupante, Negli ultimi giorni la Polizia Postale ha lanciato un nuovo allarme sulla sicurezza informatica. La segnalazione riguarda minacce molto insidiose che colpiscono WhatsApp. Stiamo parlando dei cosiddetti attacchi “zero-click”. Questa tipologia di attacco spaventa gli esperti per una ragione precisa. Permette di violare i dispositivi mobili e compromettere gli account senza che l’utente faccia nulla. Non serve cliccare su un link sospetto. Non serve scaricare allegati infetti. Si viene colpiti senza aver compiuto alcuna azione.
Per capire il fenomeno, guardiamo come agivano le vecchie truffe. Prima i criminali avevano bisogno della collaborazione della vittima. Serviva un clic impulsivo o un errore di distrazione. Con gli attacchi zero-click, invece, la componente umana scompare del tutto. I truffatori sfruttano vulnerabilità e bug di sicurezza sconosciuti nei sistemi operativi o nelle app.
Attraverso vettori invisibili, come file multimediali manipolati inviati su WhatsApp, il sistema viene agganciato in background. Sullo schermo non compare alcun avviso o richiesta di autorizzazione. In passato bersagli simili riguardavano soprattutto dispositivi specifici come gli iPhone. Ora le tecniche dei criminali si sono evolute per colpire qualsiasi ecosistema digitale vulnerabile.
La dinamica della Truffe su WhatsApp: l’allarme della Polizia contro gli attacchi “zero-click”
Prendere il controllo di un account WhatsApp un grave danno alla privacy. Diventa anche l’arma d’inizio per una catena di frodi verso i contatti della vittima. Spesso il proprietario del profilo viene tagliato fuori senza accorgersene subito.
Da quel momento i truffatori studiano le chat recenti e la rubrica. Iniziano poi a inviare messaggi a parenti e amici fingendosi la persona derubata. Le scuse usate servono a creare urgenza:
- Falsi incidenti: Si simulano emergenze mediche urgenti per chiedere denaro immediato.
- Blocco delle carte: Si racconta di trovarsi in difficolta all’estero per farsi fare un bonifico.
- Problemi bancari: Si chiedono prestiti temporanei promettenti una rapida restituzione.
Poiche il messaggio arriva da un numero reale e conosciuto, chi lo riceve abbassa le difese e cade facilmente nella trappola.
I consigli della Polizia Postale per proteggersi
Di fronte a minacce cosi sofisticate, la tecnologia richiede un ruolo attivo da parte nostra. Gli specialisti della sicurezza consigliano di seguire alcune regole fondamentali.
Prima di tutto bisogna mantenere tutto aggiornato. Gli sviluppatori di Android, iOS e WhatsApp rilasciano continuamente patch di sicurezza. Quando lo smartphone avvisa di un aggiornamento, va installato subito.
E importante poi attivare la verifica in due passaggi. Questa funzione richiede un PIN segreto ogni volta che il numero viene registrato su un nuovo dispositivo. Impedisce ai malintenzionati di rubare l’account anche intercettando gli SMS.
Un’altra buona abitudine consiste nel controllare i dispositivi collegati. Entrando nelle impostazioni di WhatsApp possibile verificare se ci sono sessioni attive su computer sconosciuti.
Infine, serve un sano scetticismo per le richieste di denaro. Se un amico chiede soldi con urgenza via chat, fermatevi. Prendete il telefono e chiamatelo direttamente a voce per verificare l’autenticità della richiesta.
La prevenzione e la consapevolezza restano i migliori scudi per navigare in sicurezza.
Ricordiamo infine di verificare sempre sul proprio smartphone eventuali aggiornamenti rilasciati dall’azienda e aggiornarli.
