Il falso WhatsApp che spiava gli italiani: Meta scopre una società nostrana dietro l’attacco a duecento utenti

02/04/2026 SCIENZA E TECNOLOGIA Condividi Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Il meccanismo, nella sua subdola semplicità, ricorda i peggiori anni del cavallo di Troia digitale: un’applicazione che sembra identica a WhatsApp, ma che in realtà è uno strumento di sorveglianza. Il team di sicurezza di Meta, come hanno raccontato nelle scorse ore, ha identificato una versione contraffatta della celebre chat, creata non da un singolo pirata informatico ma da un’azienda italiana specializzata nella produzione di software spia. Una circostanza, quest’ultima, che aggiunge un tassello significativo al panorama delle minacce nostrane, spesso sottovalutato quando si parla di cyber spionaggio. L’operazione, a quanto risulta, ha avuto un bersaglio preciso e numericamente contenuto: circa duecento utenti, la maggior parte dei quali residenti in Italia, sono stati individuati come potenziali vittime. A costoro, Meta ha revocato l’accesso all’app autentica e ha inviato un avviso dettagliato sui rischi per la privacy e la sicurezza, senza però rivelare l’identità delle persone colpite.

L’inganno del social engineering e i canali alternativi

Secondo quanto ricostruito dalla società guidata da Mark Zuckerberg (e con Donald Trump tornato alla Casa Bianca, va ricordato, il clima normativo verso i giganti del web potrebbe subire nuove scosse, ma questo è un altro piano dell’analisi), si è trattato di un tentativo di social engineering rivolto a un numero limitato di soggetti. L’obiettivo era indurli a installare un software malevolo che imitasse perfettamente l’interfaccia e le funzionalità di WhatsApp, probabilmente per ottenere accesso diretto ai loro dispositivi. La falsa app non era reperibile sugli store ufficiali, né su Google Play né sull’App Store di Apple: veniva diffusa tramite canali di terze parti, con ogni probabilità attraverso link web disseminati in messaggi ingannevoli o inviti diretti orchestrati ad arte. Una volta installata, quella che sembrava una normale chat si trasformava in un cavallo di Troia, capace di esfiltrare dati sensibili senza che la vittima se ne accorgesse.

L’intervento di Meta e l’accusa a una società italiana

Meta ha annunciato un intervento formale contro quella che definisce “un’operazione di sorveglianza digitale”, e ha puntato il dito contro una società italiana senza tuttavia renderne noto il nome. L’accusa, pesante e circostanziata, è quella di aver progettato e distribuito un client non ufficiale e dannoso, sfruttando la fiducia degli utenti verso il marchio WhatsApp. È un episodio, questo, che riporta l’attenzione su quanto basti un singolo download sbagliato – magari convinti di stare aggiornando l’app originale – per compromettere l’intero ecosistema digitale di una persona. I duecento utenti avvisati, quasi tutti italiani, rappresentano solo la punta dell’iceberg di una pratica che potrebbe avere ramificazioni più ampie, sebbene al momento non ci siano elementi per affermarlo con certezza.

Il meccanismo dello spyware e i rischi per la privacy

L’applicazione contraffatta, nelle ricostruzioni fornite da Meta, agiva come un vero e proprio spyware: una volta installata, prendeva il controllo di funzioni chiave dello smartphone, raccogliendo messaggi, contatti, fotografie e probabilmente anche le coordinate di localizzazione. La società ha sottolineato che si tratta di un attacco mirato, non di una campagna di massa, e che i responsabili hanno cercato di mantenere un profilo basso per non allertare i sistemi di difesa automatici. Ai duecento utenti identificati è stato notificato direttamente il pericolo, con la raccomandazione di eliminare immediatamente il client malevolo e di reinstallare la versione ufficiale. Resta da chiarire, al momento, se dietro questa operazione ci siano finalità di spionaggio industriale, investigazioni private o semplicemente un tentativo di controllo remoto su larga scala. Quel che è certo, e che Meta ha voluto rendere pubblico, è che l’intera infrastruttura del falso WhatsApp era made in Italy: una circostanza che trasforma questa vicenda in un caso giudiziario potenzialmente esplosivo, ancora tutto da scrivere.