Attenzione alla nuova truffa dei messaggi WhatsApp che chiedono soldi
Se possedete un iPhone, è consigliabile aggiornarlo immediatamente all’ultima versione disponibile. Una nuova serie di attacchi sta sfruttando la vulnerabilità del sistema per inviare richieste di denaro non autorizzate atraverso WhatsApp. “Mi faresti un favore enorme? Ho sforato il limite e non mi fa partire un bonifico da X euro. Riusciresti ad anticiparlo tu istantaneo?“. In altre varianti della frode, il denaro viene richiesto tramite la ricarica di carte prepagate, come la Postepay. Se utilizzate WhatsApp e possedete un iPhone non aggiornato all’ultima versione di iOS, il sistema operativo mobile di Apple, il vostro account potrebbe inviare messaggi simili ai vostri contatti, senza che ne siate consapevoli, a meno che uno di loro non vi avvisi riguardo a richieste insolite a vostro nome. Ciò che abbiamo appena descritto rappresenta uno dei segnali più evidenti della nuova ondata di compromissioni che coinvolge gli utenti di iPhone, con attacchi che in alcune circostanze possono sfruttare le vulnerabilità di iOS e WhatsApp senza necessitare di alcuna azione da parte della vittima il cui account è stato rubato. Secondo alcune notizie, la problematica sta già interessando centinaia di persone e anche noi – riporta Geopop.it – nella redazione abbiamo ricevuto alcune segnalazioni.
Come funziona la truffa e come rubano l’account per chiedere soldi
Questi tipi di attacchi approfittano di debolezze, ovvero anomalie nel software, che possono essere utilizzate da malintenzionati per eludere le difese di un dispositivo o di un’applicazione (come nel caso di WhatsApp). A differenza delle tradizionali truffe di phishing, non è necessario che la vittima clicchi su un link o inserisca le proprie credenziali in una pagina falsa. Le denunce si riferiscono a versioni obsolete di iOS e WhatsApp sui dispositivi della Apple. Dopo aver ottenuto accesso, gli hacker possono utilizzare l’account per inviare messaggi ai contatti salvati, spacciandosi per i legittimi titolari dell’account. Le richieste di denaro possono essere esplicite, giustificando magari un presunto problema con il conto bancario, oppure sfruttare una sorta di emergenza familiare. Chi riceve questa comunicazione, se non è particolarmente attento, potrebbe affidarsi al messaggio e seguire le istruzioni ricevute, inviando il denaro a quello che considera un contatto fidato, ignaro del fatto che quest’ultimo ha perso, almeno in parte, il controllo sul proprio account.
Come accorgersi che WhatsApp è stato compromesso
Ora che abbiamo acquisito una comprensione generale di come si svolge l’attacco, esaminiamo i segnali che possono farci capire se il nostro account WhatsApp sia stato oggetto di un attacco simile. Un primo indizio può provenire dai vostri contatti. Se qualcuno vi informa di aver ricevuto una richiesta di denaro che non avete mai inviato, è fondamentale non perdere tempo e controllare immediatamente cosa sta accadendo. Poiché gli aggressori possono cancellare i messaggi inviati usando l’opzione “Elimina per me”, è cruciale avere l’assistenza dei vostri contatti in questa situazione. Un ulteriore controllo da svolgere riguarda la sezione “Dispositivi collegati” su WhatsApp, dove troviamo l’elenco delle sessioni attive su dispositivi alternativi al vostro account. Se notate un computer o un altro dispositivo che non riconoscete, ciò potrebbe essere un’indicazione di accesso non autorizzato: in tal caso, è opportuno disconnetterlo immediatamente. E’ importante, tuttavia, tenere a mente che l’assenza di dispositivi sconosciuti in questa sezione non garantisce che il vostro account non sia stato compromesso. Attacchi di questa natura possono sfruttare vulnerabilità del software e rimanere invisibili, non manifestandosi attraverso un sessione facilmente riconoscibile nella sezione “Dispositivi collegati”.
Come recuperare l’account e mettere in sicurezza l’iPhone
Se temete che qualcun altre stia accedendo al vostro profilo o se avete la certezza di questo (forse grazie a un contatto che vi ha riferito di messaggi strani provenienti da voi), la prima azione da intraprendere è informare tutti i vostri contatti tramite un metodo sicuro, ad esempio di persona, telefonicamente o tramite SMS. In questo modo, avrete modo di far sapere che qualsiasi richiesta di denaro o link sospetti non è stata effettuata da voi. Successivamente, effettuate un backup delle vostre conversazioni, disinstallate l’applicazione di WhatsApp, reinstallatela sul vostro iPhone e seguite le istruzioni che appariranno sullo schermo per la configurazione. Importante è anche controllare nella sezione Impostazioni > Generali > Aggiornamento software del vostro iPhone e installare l’aggiornamento più recente disponibile (al momento della scrittura, è iOS 27. 2). Infine, vi suggeriamo di segnalare la situazione alla Polizia Postale, per contribuire a combattere questa problematica.
Classe 1971, da oltre un decennio svolgo il lavoro di redattore web. Ho collaborato con molti siti ed essendo una persona poliedrica mi sono occupato di svariati argomenti, dall'astrologia alla salute, dalla politica al fisco, dalla tv allo sport. Ma mi diletto anche nella stesura di articoli di terremoti, astronomia, cronaca, tecnologie e lotterie. Adoro scrivere ma anche leggere.
