WhatsApp, nuova ondata di truffe con account compromessi: allarme per gli attacchi “zero-click”

È stata recentemente segnalata una nuova ondata di compromissioni di account WhatsApp, con modalità riconducibili ai cosiddetti attacchi “zero-click”.

Le vulnerabilità interessano versioni non aggiornate di iOS e WhatsApp sui dispositivi Apple e, in alcuni casi, possono essere sfruttate senza che l’utente debba compiere alcuna azione.

Una volta ottenuto l’accesso all’account, i criminali possono fingersi familiari o amici e inviare richieste di denaro, sostenendo di trovarsi in una situazione di emergenza.

I consigli della polizia di stato

Per ridurre il rischio di compromissione dei propri dispositivi e account digitali, la polizia di stato raccomanda alcune semplici precauzioni:

• non effettuare pagamenti prima di aver verificato l’identità di chi formula la richiesta, contattando direttamente la persona attraverso un altro numero o dispositivo oppure, quando possibile, di persona;
• mantenere aggiornati sia il sistema operativo del dispositivo sia l’applicazione WhatsApp;
• controllare periodicamente la sezione “Dispositivi collegati” di WhatsApp per verificare le sessioni associate all’account e disconnettere eventuali dispositivi non riconosciuti;
• attivare la verifica in due passaggi, limitare il download automatico di contenuti e allegati e proteggere il dispositivo mediante codice, Touch ID o Face ID.

Cosa fare se l’account è stato compromesso

Nel caso in cui l’account WhatsApp risulti compromesso, è importante avvisare tempestivamente i propri contatti, invitandoli a non rispondere a eventuali richieste di denaro.

È inoltre necessario avviare la procedura di recupero dell’account per ripristinare il controllo del proprio profilo.

Gli aggiornamenti di sicurezza Apple

Apple ha provveduto a risolvere le vulnerabilità attraverso specifici aggiornamenti di sicurezza e raccomanda di mantenere protetti dispositivi e applicazioni installando sempre le versioni più recenti.

L’azienda consiglia inoltre di utilizzare l’autenticazione a due fattori per il proprio Apple Account.

A chi rivolgersi

In caso di dubbi o segnalazioni è possibile rivolgersi alla polizia postale attraverso il sito del commissariato di ps online.