Occhio a WhatsApp

 

Come volevasi dimostrare sta ritornando la truffa Whatsapp e proprio stamane Antonio, un mio Amico/contatto è stato colpito e fortunatamente era al cesso e non ha risposto alla chiamata che avevano fatto a nome mio e quando poi mi ha richiamato, abbiamo appurato che la telefonata era farlocca.

Ora vi spiego come un semplice messaggio o una chiamata proveniente da uno dei nostri contatti Whatsapp può nascondere un tentativo di truffa.

In particolare, il raggiro si può celare dietro una richiesta urgente di denaro come un bonifico o una ricarica telefonica o di un figlio che ha avuto un incidente e occorrono soldini per non andare al gabbio.

In realtà queste tlf o msg provengono da account sottratti o compromessi, in modo da risultare credibili perché sembrano inviati da familiari o amici.

Questo fenomeno è riconducibile, caratterizzate da modalità ad attacchi cosiddetti “zero-click”. 

I cybercriminali sfruttano falle di sicurezza su versioni non aggiornate di iOS e di Whatsapp su dispositivi Apple.

In questi casi, l'accesso al dispositivo può avvenire senza che l'utente debba cliccare su alcun link o compiere un'azione: una volta preso il controllo dell'account, i truffatori, fingendosi una persona conosciuta come un familiare o un amico chiedono appunto denaro simulando di trovarsi in una situazione di emergenza e necessità e ultimamente si avvalgono dell'A.I. per avere l'effetto voce e immagine. 

Il messaggio può far leva anche su diverse tipologie di problemi come una spesa imprevista, un problema con la banca o un acquisto urgente da effettuare. 

La vittima viene pressata e spinta ad agire rapidamente, senza avere il tempo di verificare la reale identità dell’interlocutore.

Non bisogna fidarsi delle apparenze e, al primo dubbio, è consigliabile interrompere la conversazione sulla chat o di chiamare direttamente al telefono la persona con cui crediamo di essere in contatto.

Bisogna fare molta attenzione anche ai link che rimandano a pagine esterne a Whatsapp.

Attraverso siti fraudolenti, i castigatori possono tentare di ottenere dati personali, credenziali e codici di verifica per prendere il controllo dell’account e utilizzarlo per inoltrare ulteriori richieste. 

Quindi controllate periodicamente la sezione “Dispositivi collegati” di Whatsapp, attraverso la quale è possibile verificare le sessioni associate al proprio account e disconnettere immediatamente eventuali dispositivi non riconosciuti.

Il consiglio è quello di attivare la verifica in due passaggi, limitare il download automatico di contenuti e allegati, nonché proteggere il dispositivo mediante codice, Touch ID o Face ID.

Se l'account Whatsapp risulta compromesso è importante avvisare tempestivamente i propri contatti, invitandoli a non rispondere a eventuali richieste di denaro, avviando la procedura di recupero dell'account.

Ricordate di non comunicare mai codici di verifica, Pin, password o credenziali personali, neppure a persone che dichiarano di essere amici o familiari, e non inserite dati personali o credenziali nelle pagine raggiunte tramite link ricevuti nei messaggi.

In caso di dubbi o segnalazioni è possibile rivolgersi alla Polizia postale tramite il sito www.commissariatodips.it.

ATTENZIONE... vi do' un consiglio anche per le vostre mail e da quel che ho appurato oggi, GOOGLE e YAHOO hanno riscontrato una potenziale fuga di list mail contatti e invitano al cambio password.. i castigatori in possesso di lunghe liste inviano mail come le aveste inviate voi e potete parare il colpo aggiungendo nella lista contatti anche il vostro indirizzo mail.

Se sfortunatamente sarete colpiti, riceverete anche voi la mail (datosi che siete in lista) che il castigatore ha fatto utilizzando il vostro nome e quindi potrete avvisare i vostri contatti dell'invio fraudolento.

Ai castigatori auguro quel che disse il sommo..