Una nuova e insidiosa minaccia sta colpendo gli account WhatsApp di numerosi utenti. È stata infatti segnalata una recente ondata di compromissioni caratterizzata da una modalità d’attacco particolarmente sofisticata, nota come “zero click”. A differenza delle truffe informatiche tradizionali, questa colpisce i dispositivi Apple con versioni non aggiornate del sistema operativo iOS e dell’app WhatsApp, e può essere sfruttata dai cybercriminali senza che l’utente debba cliccare su alcun link o compiere altre azioni. Una volta ottenuto l’accesso all’account, l’obiettivo dei truffatori è l’estorsione di denaro. I malintenzionati inviano messaggi alla sua rubrica, fingendosi un familiare o un amico. Simulando di trovarsi in una situazione di grave emergenza, chiedendo trasferimento di soldi facendo abilmente leva sulla fiducia e sulla preoccupazione dei contatti. La Polizia di Stato consiglia alcuni semplici accorgimenti per ridurre drasticamente i rischi. La regola d’oro è non effettuare mai pagamenti prima di aver verificato l’identità del richiedente: basta contattarlo direttamente tramite una telefonata tradizionale.
Sul fronte tecnico, Apple ha già risolto queste vulnerabilità rilasciando specifici aggiornamenti di sicurezza. È perciò fondamentale mantenere sempre aggiornati il sistema operativo e le applicazioni. Controllare inoltre regolarmente la sezione “Dispositivi collegati” di WhatsApp, chiudendo immediatamente le sessioni sospette o non riconosciute. Va poi attivata la verifica in due passaggi (sia sull’app che sull’Apple Account), limitato il download automatico dei contenuti multimediali e protetto l’accesso al telefono con codice PIN, Touch ID o Face ID. Se l’account risulta già compromesso occorre avvisare subito i propri contatti, invitandoli a non rispondere in alcun modo alle richieste di denaro, e avviare la procedura di recupero del profilo. Per qualsiasi dubbio o per effettuare segnalazioni, i cittadini possono rivolgersi alla Polizia Postale.
