Perché gli account WhatsApp possono essere compromessi senza clic?
La sicurezza di WhatsApp torna sotto i riflettori per una nuova serie di compromissioni che, secondo le segnalazioni raccolte dalle autorità, presentano caratteristiche riconducibili ai cosiddetti attacchi “zero-click”, una delle forme più insidiose di minaccia informatica perché, in determinate circostanze, non richiedono all’utente di aprire un link, scaricare volontariamente un file o interagire con un messaggio.
Il punto critico riguarda soprattutto la combinazione tra versioni non aggiornate di iOS e dell’app WhatsApp su dispositivi Apple: una vulnerabilità presente nel sistema o nell’applicazione può infatti creare una porta d’accesso che l’utente difficilmente riesce a riconoscere.
È proprio questa caratteristica a rendere gli attacchi zero-click particolarmente delicati: la tradizionale prudenza davanti a un link sospetto o a un allegato inatteso può non essere sufficiente quando l’azione necessaria per avviare la compromissione avviene automaticamente attraverso l’elaborazione di determinati contenuti digitali. Apple, d’altra parte, continua a pubblicare aggiornamenti di sicurezza destinati a correggere vulnerabilità presenti nelle versioni precedenti dei suoi sistemi operativi e invita gli utenti a mantenere i dispositivi aggiornati.
Cosa succede dopo che un account WhatsApp viene compromesso?
Il problema non si esaurisce necessariamente nel dispositivo colpito. Una volta ottenuto il controllo di un account WhatsApp, il criminale può sfruttare l’identità digitale della vittima per costruire una seconda fase dell’attacco, questa volta basata sulla fiducia personale. Il meccanismo è semplice quanto efficace: i messaggi vengono inviati utilizzando il nome e il profilo di una persona conosciuta e possono raggiungere familiari, amici, colleghi o altri contatti abituali.
In questo modo una richiesta che, provenendo da un numero sconosciuto, apparirebbe immediatamente sospetta può assumere un aspetto molto più credibile. Il passaggio successivo può essere una richiesta urgente di denaro, accompagnata dalla simulazione di un’emergenza, di un problema improvviso o della necessità di effettuare rapidamente un pagamento. La pressione psicologica diventa quindi parte integrante della truffa: il destinatario viene spinto a reagire prima di avere il tempo di verificare se dall’altra parte ci sia realmente la persona che conosce.
Perché una richiesta di denaro su WhatsApp va sempre verificata?
Il principio più importante resta quello della verifica dell’identità prima di qualsiasi pagamento. Anche quando il messaggio arriva da una conversazione già esistente e sembra provenire da un familiare o da un amico, una richiesta anomala di denaro dovrebbe essere considerata un campanello d’allarme, soprattutto se accompagnata da urgenza, pressione o indicazioni insolite.
La verifica può essere effettuata attraverso un altro numero di telefono, un diverso dispositivo oppure, quando possibile, direttamente di persona. È una precauzione semplice ma decisiva, perché impedisce al truffatore di sfruttare proprio l’elemento sul quale si basa questo tipo di frode: la fiducia costruita negli anni tra le persone. Non è il messaggio a dimostrare l’identità di chi scrive: è la verifica effettuata attraverso un canale indipendente. Questa distinzione diventa fondamentale in un ambiente digitale nel quale un account compromesso può essere utilizzato per imitare perfettamente il comportamento comunicativo del legittimo proprietario.
Quali impostazioni di WhatsApp possono aiutare a proteggere l’account?
La protezione parte innanzitutto dal controllo delle sessioni WhatsApp attive. La sezione “Dispositivi collegati” permette di verificare quali computer, smartphone o altri dispositivi risultano associati all’account e di disconnettere quelli che non vengono riconosciuti. Un controllo periodico può quindi consentire di individuare tempestivamente una sessione sospetta.
Altrettanto importante è l’attivazione della verifica in due passaggi, che aggiunge un ulteriore livello di protezione all’account. È inoltre consigliabile limitare il download automatico di contenuti e allegati quando possibile e proteggere lo smartphone mediante un codice di accesso robusto, Touch ID o Face ID, così da ridurre il rischio che un eventuale accesso fisico al dispositivo possa trasformarsi in una compromissione più ampia.
Quanto è importante aggiornare iOS e WhatsApp?
Tra tutte le misure di prevenzione, l’aggiornamento del software rimane una delle più importanti. Una vulnerabilità conosciuta può essere corretta dal produttore attraverso una nuova versione, ma la protezione non viene applicata a chi continua a utilizzare un sistema operativo obsoleto. Apple ribadisce esplicitamente che mantenere aggiornato il software è una delle azioni più importanti per proteggere i dispositivi e i dati personali e ha pubblicato aggiornamenti destinati anche a dispositivi che non possono utilizzare le versioni più recenti di iOS.
Per questo motivo non dovrebbe essere rimandata l’installazione degli aggiornamenti disponibili né sul sistema operativo dell’iPhone né sulle applicazioni che gestiscono comunicazioni, file e dati personali. L’aggiornamento non elimina ogni possibile minaccia informatica, ma riduce concretamente l’esposizione alle vulnerabilità già individuate e corrette.
Cosa fare se WhatsApp è già stato compromesso?
Se si sospetta che l’account WhatsApp sia stato compromesso, la rapidità diventa fondamentale. La prima misura consiste nell’avvisare immediatamente i propri contatti, spiegando che eventuali richieste di denaro o messaggi insoliti inviati dall’account non devono essere considerati autentici. In questo modo si può interrompere la catena della truffa prima che coinvolga altre persone.
Parallelamente è necessario avviare la procedura prevista per il recupero dell’account e verificare le sessioni presenti nella sezione “Dispositivi collegati”, disconnettendo quelle non riconosciute. Anche l’Apple Account deve essere protetto con particolare attenzione, utilizzando l’autenticazione a due fattori e mantenendo aggiornate le credenziali e i dispositivi associati. Apple dispone inoltre di sistemi specifici di notifica delle minacce per informare direttamente gli utenti destinatari di determinati attacchi mirati.
A chi rivolgersi in caso di truffa o accesso non autorizzato?
Quando il sospetto di compromissione si trasforma in una vera frode, in una richiesta di denaro o in un accesso non autorizzato, è importante non limitarsi a cancellare la conversazione. Conservare le informazioni utili e rivolgersi alle autorità può contribuire alle verifiche e alle eventuali attività investigative. La Polizia Postale, attraverso i propri canali informativi e il Commissariato di PS Online, mette a disposizione indicazioni per affrontare le principali minacce digitali e per segnalare situazioni sospette.
Il caso WhatsApp dimostra ancora una volta come la sicurezza informatica non dipenda soltanto dalla tecnologia: anche quando l’attacco sfrutta una vulnerabilità sofisticata, la fase successiva può trasformarsi in una truffa estremamente tradizionale, basata sulla fiducia, sull’urgenza e sulla difficoltà di verificare immediatamente chi si trova realmente dall’altra parte dello schermo. Aggiornare il dispositivo, proteggere l’account e verificare sempre le richieste anomale restano quindi tre passaggi essenziali per ridurre il rischio.