Caserta. Una nuova ondata di compromissioni degli account WhatsApp sta interessando gli utenti, con modalità riconducibili ai cosiddetti attacchi “zero click”. A lanciare l’allarme è la Polizia di Stato, che invita a prestare particolare attenzione e a mantenere aggiornati dispositivi e applicazioni.
Le vulnerabilità segnalate riguardano in particolare versioni non aggiornate di iOS e WhatsApp sui dispositivi Apple. In alcuni casi, spiegano gli investigatori, l’attacco può essere portato a termine senza che l’utente debba compiere alcuna azione.
Una volta ottenuto l’accesso all’account, i criminali possono sfruttarlo per contattare amici e familiari della vittima, fingendosi il legittimo proprietario del profilo. Il meccanismo è quello ormai noto delle richieste di denaro per una presunta emergenza, con messaggi che possono apparire particolarmente credibili proprio perché inviati da un numero conosciuto.
Come difendersi dagli attacchi a WhatsApp
La Polizia di Stato raccomanda innanzitutto di non effettuare pagamenti senza aver verificato l’identità della persona che formula la richiesta. In caso di dubbio è opportuno contattarla attraverso un altro numero o dispositivo oppure, quando possibile, parlarle direttamente.
Fondamentale anche mantenere sempre aggiornati sia il sistema operativo dello smartphone sia l’applicazione WhatsApp, installando le versioni più recenti disponibili.
Un ulteriore controllo può essere effettuato dalla sezione “Dispositivi collegati” di WhatsApp, dove è possibile verificare quali dispositivi risultano associati al proprio account e disconnettere immediatamente quelli che non vengono riconosciuti.
Tra le misure consigliate figurano inoltre l’attivazione della verifica in due passaggi, la limitazione del download automatico di contenuti e allegati e la protezione dello smartphone attraverso codice, Touch ID o Face ID.
Cosa fare se l’account viene compromesso
Nel caso in cui si sospetti che il proprio account WhatsApp sia stato compromesso, la Polizia di Stato invita ad avvisare tempestivamente i propri contatti, raccomandando loro di non rispondere a eventuali richieste di denaro provenienti dal profilo.
È inoltre necessario avviare quanto prima la procedura di recupero dell’account.
Per quanto riguarda i dispositivi Apple, gli aggiornamenti di sicurezza hanno già affrontato le vulnerabilità alla base delle compromissioni segnalate. Anche per questo motivo viene raccomandato di mantenere aggiornati dispositivi e applicazioni e di utilizzare l’autenticazione a due fattori per il proprio Apple Account.
In caso di dubbi o segnalazioni è possibile rivolgersi alla Polizia Postale, attraverso il portale del Commissariato di PS Online.
La raccomandazione, soprattutto davanti a una richiesta improvvisa di denaro arrivata via WhatsApp, resta semplice: fermarsi, verificare e non pagare prima di aver accertato chi si trova realmente dall’altra parte dello schermo.
