Un amico vi chiede di 'votare per il suo amico' su WhatsApp - e vi ruba silenziosamente l'account
Arriva un messaggio da un contatto di cui vi fidate. Potreste votare per la nipote in una gara di danza, o per il loro cane in un concorso di animali carini? C'e un link. Sembra innocuo, e viene da un amico vero - ed e proprio per questo che funziona.
Malwarebytes e Forbes hanno entrambi segnalato la campagna questa settimana. Ecco come funziona: l'account del vostro amico e gia stato preso, quindi la richiesta di "votare per il mio amico" arriva in realta da uno sconosciuto che usa il suo nome. Il link porta a una pagina truccata per sembrare WhatsApp, e a un certo punto vi chiede di aprire il vostro WhatsApp, andare su Dispositivi collegati e digitare un codice a sei cifre. Quel codice non serve a votare. Autorizza il telefono del truffatore come dispositivo collegato sul vostro account - senza bisogno di password. Una volta dentro, possono leggere le vostre chat, scrivere ai vostri contatti spacciandosi per voi e inviare la stessa esca del "vota per il mio amico" ad altri. I ricercatori l'hanno vista travestita da balletto, miglior cane e premi scolastici, e i link spesso sfruttano il vero indirizzo wa.me per sembrare legittimi.
L'unica regola che sconfigge tutto questo: un codice a sei cifre di WhatsApp e la chiave del vostro account, e nessun concorso ne ha mai bisogno. Non digitatelo mai in un sito ne datelo a nessuno, anche se la richiesta sembra venire da qualcuno che conoscete. Attivate la verifica in due passaggi (Impostazioni > Account > Verifica in due passaggi) cosi un PIN protegge anche l'account, e aprite ogni tanto Impostazioni > Dispositivi collegati per disconnettere qualsiasi cosa non riconosciate.
Poiche questa truffa si basa sulla fiducia e non su un difetto del software, riconoscere lo schema e la vera protezione - e vale la pena parlarne con i familiari che chattano su WhatsApp. Se un account dirottato vi lascia da ripulire altrove, il controllo Privacy e account di Tendvane mostra quali dei vostri login sono emersi in violazioni di dati note, cosi sapete dove cambiare per prime le password.