Una nuova ondata di attacchi informatici sta interessando gli account WhatsApp, con modalità riconducibili ai cosiddetti attacchi “zero-click”, che in alcuni casi possono consentire ai criminali di compromettere un dispositivo senza che l’utente debba cliccare su link o compiere altre operazioni.
A lanciare l’allerta è la Polizia di Stato, che segnala vulnerabilità legate in particolare a versioni non aggiornate di iOS e di WhatsApp sui dispositivi Apple.
Una volta ottenuto l’accesso all’account, i malintenzionati possono utilizzare il profilo della vittima per contattare amici e familiari, fingendosi la persona conosciuta e avanzando richieste di denaro, spesso con il pretesto di trovarsi in una situazione di emergenza.
La Polizia raccomanda innanzitutto di non effettuare pagamenti prima di avere verificato l’identità di chi formula la richiesta. In caso di messaggi sospetti è opportuno contattare direttamente la persona attraverso un altro numero o dispositivo oppure, quando possibile, verificare di persona.
Fondamentale anche mantenere aggiornati sia il sistema operativo dello smartphone sia l’applicazione WhatsApp. Tra le precauzioni suggerite c’è inoltre il controllo periodico della sezione “Dispositivi collegati”, che permette di verificare quali sessioni siano associate al proprio account e di disconnettere immediatamente eventuali dispositivi non riconosciuti.
La Polizia consiglia poi di attivare la verifica in due passaggi, limitare il download automatico di contenuti e allegati e proteggere il proprio dispositivo attraverso codice, Touch ID o Face ID.
Se l’account WhatsApp dovesse risultare compromesso, è importante avvisare tempestivamente i propri contatti, chiedendo loro di non rispondere a eventuali richieste di denaro provenienti dal profilo, e avviare immediatamente la procedura per il recupero dell’account.
Apple ha già provveduto a correggere le vulnerabilità individuate attraverso specifici aggiornamenti di sicurezza e raccomanda quindi di installare sempre le versioni più recenti del sistema operativo e delle applicazioni, oltre a utilizzare l’autenticazione a due fattori per il proprio Apple Account.
Per dubbi o segnalazioni è possibile rivolgersi alla Polizia Postale attraverso il sito del Commissariato di Pubblica Sicurezza online.
SU