Truffa del codice WhatsApp, come difendersi dal furto d'identità
Articolo Precedente
Articolo Successivo
Redazione Scienza e Tecnologia
-
La comodità di messaggiare in tempo reale, che ha rivoluzionato le abitudini di milioni di persone, nasconde ora un'insidia subdola e in rapida diffusione. Mentre l'utilizzo di applicazioni di messaggistica istantanea, delle quali si contano ormai migliaia di accessi quotidiani per singolo utente, è diventato un riflesso incondizionato, una nuova ondata di attacchi informatici sta sfruttando questa fiducia quotidiana. L'episodio tipico, che si sta ripetendo con frequenza allarmante in ogni regione dopo i primi casi registrati ad Aosta, inizia con la comparsa di un messaggio apparentemente innocuo sul proprio display.
Il meccanismo della trappola
Il funzionamento dello schema criminale, semplice e per questo di grande efficacia, si basa interamente sull'ingegneria sociale. La vittima designata riceve una comunicazione da un contatto noto, spesso un familiare o un conoscente, la quale contiene una richiesta di aiuto per un presunto errore. Il mittente, la cui identità è stata già clonata dai malintenzionati, afferma di aver inviato per sbaglio un codice numerico a sei cifre e chiede, con tono di normale urgenza, di essere aiutato rimandandoglielo. Quel codice, che molti non esiterebbero a inoltrare per cortesia, costituisce in realtà la prova di verifica che WhatsApp genera quando un utente tenta di trasferire il proprio account su un nuovo telefono. Consegnandolo, si fornisce quindi ai criminali la chiave per impossessarsi del profilo, che verrà immediatamente attivato su un dispositivo da loro controllato, escludendo il legittimo proprietario.
La risposta delle autorità e le alternative
Di fronte all'escalation di questi furti d'identità digitali, le Forze dell'Ordine hanno sentito la necessità di divulgare un avviso pubblico, mirato a sensibilizzare gli utenti su un pericolo che si annida nella normalità delle conversazioni. La raccomandazione principale, che viene ribadita con forza, è di ignorare completamente tali richieste e, anzi, di mettersi in contatto con il presunto mittente attraverso un canale differente, come una telefonata, per verificare l'accaduto. Questo fenomeno ha anche riacceso l'interesse verso applicazioni di messaggistica alternative, che alcuni considerano per una sicurezza percepita come superiore o per la possibilità di mantenere un certo anonimato, nascondendo ad esempio il proprio numero di telefono principale.
Proteggere il proprio account
Oltre alla fondamentale regola di non condividere mai codici di verifica con nessuno, esistono accorgimenti pratici per rafforzare la propria posizione. L'attivazione dell'autenticazione a due fattori, un ulteriore strato di sicurezza che richiede un PIN personalizzato oltre al codice SMS, rappresenta una barriera difficilmente superabile per i truffatori. La prudenza, in definitiva, rimane l'alleata più preziosa in un ecosistema digitale dove la velocità della comunicazione non deve mai oscurare la necessità di una vigile attenzione, trasformando una semplice conversazione in una potenziale trappola dalla quale è possibile uscire solo con la consapevolezza.
