whatsapp, attenzione alla truffa del codice a sei cifre che può rubare l'account
Articolo Precedente
Articolo Successivo
Redazione Scienza e Tecnologia
-
Un codice di sei numeri, quello che normalmente si riceve per verificare l'accesso a un servizio, è diventato l'elemento centrale di una trappola informatica che continua a mietere vittime tra gli utenti della piattaforma di messaggistica più utilizzata al mondo. Il meccanismo, che sfrutta una vulnerabilità intrinseca nel sistema di sicurezza di WhatsApp, non è una novità assoluta, avendo fatto la sua prima comparsa già nel 2020, ma dimostra una pericolosa resilienza con impennate periodiche, l'ultima delle quali registrata tra aprile e maggio di quest'anno. La semplicità dello schema, che si basa sulla ingenuità umana più che su sofisticate competenze tecniche, lo rende particolarmente insidioso, tanto da essere segnalato con allerta dalle autorità e dagli esperti di cybersecurity.
Il meccanismo della truffa in due fasi
La procedura d'attacco si sviluppa generalmente in due momenti successivi e coordinati. Inizialmente, il malintenzionato tenta di effettuare il login sul profilo WhatsApp della vittima, utilizzando il numero di telefono associato all'account; questa azione triggera l'invio automatico, da parte dei server di WhatsApp, del classico SMS contenente il codice di verifica a sei cifre. È a questo punto che entra in gioco la componente sociale dell'inganno: il criminale, presentandosi spesso come un conoscente in difficoltà o sfruttando esche come finte notifiche di vincita a concorsi diffusi su social network quali Facebook e Instagram, contatta la vittima con un messaggio persuasivo. L'obiettivo è convincere l'utente a rivelare quel codice temporaneo, spacciandolo per un numero necessario per sbloccare un presunto premio o per aiutare l'"amico" a rientrare nel proprio account. Una volta in possesso del codice, il truffatore completa immediatamente il processo di verifica e sottrae l'identità digitale, prendendo il controllo del profilo e bloccando fuori il legittimo proprietario.
Le conseguenze immediate per l'utente vittima del furto
La perdita dell'accesso al proprio account WhatsApp rappresenta solo il primo e immediato danno. Il criminale, una volta impossessatosi dell'identità digitale, si trova nella condizione di sfruttare i contatti della vittima per perpetrare ulteriori frodi, chiedendo denaro o diffondendo malware ai familiari e agli amici presenti nella rubrica, i quali, credendo di interagire con una persona fidata, abbassano inevitabilmente le difese. Questo effetto a catena moltiplica esponenzialmente il potenziale danno della truffa originaria, trasformando una violazione individuale in un attacco su scala più ampia. Inoltre, considerando l'abitudine sempre più diffusa di utilizzare lo stesso numero di telefono per la verifica in due fattori di altri servizi essenziali, come l'home banking o la posta elettronica, il furto dell'account di messaggistica può aprire la strada a tentativi di compromissione ancora più gravi.
Le misure di difesa essenziali da adottare
Per contrastare questa minaccia, la difesa primaria risiede nella consapevolezza e nella diffidenza proattiva. Il principio fondamentale da interiorizzare è che il codice di verifica a sei cifre inviato da WhatsApp costituisce un dato personale e sensibile, al pari di una password, e non deve mai essere condiviso con nessuno, nemmeno con persone che sembrano amici o parenti. È altrettanto cruciale abilitare, nelle impostazioni di sicurezza dell'applicazione, l'opzione del "PIN a due fattori", che aggiunge una password personalizzata al processo di verifica, rendendo estremamente più difficile per un aggressore il completamento dell'accesso anche se in possesso del codice SMS temporaneo. Di fronte a richieste sospette, specialmente se accompagnate da promesse di guadagni facili o da frettolose richieste di aiuto, la reazione più sicura è interrompere la comunicazione e verificare direttamente con la persona interessata attraverso un canale alternativo, come una telefonata.
