LOGIN
In Breve (TL;DR)
- Segnalata una nuova truffa che sfrutta WhatsApp per inviare richieste di bonifico ai contatti, senza link sospetti, QR code o codici di verifica rubati.
- Per difendersi e bene mantenere aggiornati smartphone e app, verificare le richieste di denaro tramite una telefonata e non effettuare bonifici senza una conferma.
Tra le truffe informatiche più recenti, ce n’è una che ha colpito WhatsApp e che sta destando una certa preoccupazione tra gli esperti di cyber security.
Si tratta di una frode con caratteristiche molto insolite ben diversa dai classici tentativi di phishing: il raggiro in questione, infatti, non richiede di cliccare su link sospetti, non usa codici QR ingannevoli e non è basata nemmeno sul furto del codice di verifica a sei cifre tramite SMS.
L'attacco si manifesta in modo subdolo e utilizza messaggi automatici indirizzati ai contatti recenti contenenti richieste urgenti di denaro tramite bonifico istantaneo. La particolarità è che il proprietario dell'account non si accorge di nulla, dato che nella sezione Dispositivi collegati dell'app non compare alcuna sessione web o desktop anomala.
Come funziona questa nuova truffa su WhatsApp
Come si vede dallo screenshot allegato, ciò che preoccupa maggiormente gli esperti di sicurezza informatica è l'apparente assenza di segnali premonitori e la truffa parte automaticamente nel bel mezzo di una qualsiasi conversazione.
Non si può parlare, dunque, nemmeno del classico furto dell'account, perché quando questo accade l'utente viene disconnesso dal proprio profilo o comunque rileva accessi da browser sconosciuti. In questo caso, invece, l'attacco rimane completamente invisibile, lasciando l'applicazione in funzione come al solito.
Secondo gli esperti, il problema non riguarderebbe direttamente i server di WhatsApp, ma sfrutterebbe una vulnerabilità di sistema legata ad alcune versioni non aggiornate di iOS (il messaggio truffa che si vede nello screenshot allegato proviene da un iPhone 11 non aggiornato).
Da quello che sappiamo gli attaccanti riuscirebbero a penetrare nel sistema operativo per clonare o sottrarre i file di sessione e il materiale crittografico che lo smartphone usa per l’autenticazione su WhatsApp.
Avendo a disposizione queste "chiavi digitali", gli hacker sono quindi in grado di replicare l'identità della vittima e inviare messaggi spacciandosi per lei, bypassando di fatto tutti i controlli di sicurezza.
Come difendersi dalle richieste di bonifico su WhatsApp
È importante sottolineare che, anche se questa specifica truffa è ancora al centro del dibattito tra esperti e sviluppatori, il rischio di cadere in trappole di ingegneria sociale rimane comunque elevato e gli utenti dovrebbero essere consapevoli della cosa, proteggendo a prescindere i propri account.
Per evitare qualsiasi problema, dunque, è bene utilizzare sempre la versione più aggiornata del proprio sistema operativo (iOS, in questo caso) e di WhatsApp in modo da non incappare in falle e vulnerabilità non ancora corrette dagli sviluppatori.
Poi è consigliabile sempre non inviare denaro senza una conferma vocale e se un familiare, un amico o un collega invia un messaggio con una richiesta di bonifico bancario urgente, non bisogna mai agire d'impulso e fare una telefonata per chiedere più informazioni al riguardo.
Inoltre, se si ricevono messaggi del genere, è bene avvisare sempre l’utente che li ha inviati (sempre con una telefonata, si intende), in modo che possa avvertire la sua cerchia di contatti e metterli in guardia da questi tentativi di truffa.
Utile, infine, anche segnalare l'anomalia alla polizia postale in modo che possa diramare un’allerta e mettere in guardia altre persone.
Per saperne di più: Sicurezza informatica: guida alla navigazione sicura sul web
Domande frequenti (FAQ)
-
Come funziona questa nuova truffa su WhatsApp?La truffa su WhatsApp coinvolge messaggi automatici che chiedono denaro ai contatti dell'utente senza che quest'ultimo se ne accorga.
-
Quali sono le caratteristiche insolite di questa truffa informatica?Questa truffa su WhatsApp non richiede di cliccare su link sospetti o di rubare il codice di verifica a sei cifre tramite SMS, agendo in modo subdolo e invisibile.
-
Come difendersi dalle richieste di bonifico su WhatsApp?Per difendersi, è consigliabile utilizzare sempre la versione più aggiornata di WhatsApp, non inviare denaro senza conferma vocale e verificare le richieste di bonifico con una telefonata.
