Una nuova ondata di compromissioni degli account WhatsApp è stata recentemente segnalata, con modalità che in alcuni casi sarebbero riconducibili ai cosiddetti attacchi “zero click”, particolarmente insidiosi perché possono avvenire senza che l’utente debba cliccare su link o compiere altre azioni.
Le vulnerabilità individuate interessano soprattutto versioni non aggiornate di iOS e di WhatsApp sui dispositivi Apple. Una volta ottenuto l’accesso all’account, i criminali possono sfruttarlo per contattare amici e familiari della vittima, fingendosi la persona conosciuta e avanzando richieste di denaro, spesso giustificate con una falsa situazione di emergenza.
La Polizia di Stato invita quindi gli utenti ad adottare alcune precauzioni. Prima di effettuare qualsiasi pagamento richiesto attraverso WhatsApp è fondamentale verificare direttamente l’identità della persona che sta scrivendo, contattandola attraverso un altro numero, un dispositivo differente o, quando possibile, di persona.
Importante anche mantenere sempre aggiornati sia il sistema operativo dello smartphone sia l’applicazione WhatsApp.
Un altro controllo consigliato riguarda la sezione “Dispositivi collegati” dell’applicazione, attraverso la quale è possibile verificare quali sessioni risultano associate al proprio account e disconnettere immediatamente eventuali dispositivi sconosciuti.
Tra le misure di sicurezza suggerite figurano inoltre l’attivazione della verifica in due passaggi, la limitazione del download automatico di contenuti e allegati e la protezione dello smartphone tramite codice, Touch ID o Face ID.
Nel caso in cui l’account WhatsApp risulti già compromesso è necessario avvisare tempestivamente i propri contatti, invitandoli a non rispondere a eventuali messaggi sospetti o richieste di denaro, e avviare immediatamente la procedura per il recupero dell’account.
Apple ha provveduto a risolvere le vulnerabilità attraverso specifici aggiornamenti di sicurezza e raccomanda di installare sempre le versioni più recenti disponibili del sistema operativo e delle applicazioni, oltre all’utilizzo dell’autenticazione a due fattori per il proprio Apple Account.
n caso di dubbi o segnalazioni è possibile rivolgersi alla Polizia Postale tramite il sito del Commissariato di PS online www.commissariatodips.it.
Un click e sei sempre informato! Iscriviti al nostro canale WhatsApp per ricevere le news più importanti. Premi qui ed entra!
