Gli utenti di WhatsApp stanno affrontando una nuova minaccia informatica: gli attacchi zero-click che permettono ai cybercriminali di compromettere gli account senza che l’utente debba cliccare su alcun link o aprire messaggi sospetti. Queste vulnerabilità, recentemente segnalate, colpiscono principalmente dispositivi Apple con versioni non aggiornate di iOS e dell’applicazione stessa.
Una volta ottenuto l’accesso, i malintenzionati inviano messaggi ai contatti della vittima, fingendo di essere in una situazione di emergenza per chiedere denaro. La Polizia di Stato ha rilasciato una serie di consigli per proteggere i propri account e prevenire tali attacchi.
Le vulnerabilità e come vengono sfruttate
Gli attacchi zero-click sfruttano falle nelle versioni non aggiornate di iOS e WhatsApp. Questi attacchi sono particolarmente insidiosi perché non richiedono alcuna interazione da parte dell’utente. Una volta compromesso l’account, i truffatori possono inviare messaggi ai contatti della vittima, simulando situazioni di emergenza per estorcere denaro.
Le autorità hanno segnalato che questi attacchi sono stati rilevati anche in Italia, con casi specifici segnalati nel Leccese. La Polizia Postale è in costante allerta per contrastare questa nuova ondata di truffe online.
Consigli per proteggere il tuo account
Per difendersi da queste minacce, la Polizia di Stato raccomanda di seguire alcune pratiche di sicurezza fondamentali.
Prima di effettuare qualsiasi pagamento o bonifico, è indispensabile verificare l’identità di chi formula la richiesta, contattando la persona direttamente attraverso un altro numero di telefono o, se possibile, di presenza.
Mantenere costantemente aggiornati sia il sistema operativo del dispositivo sia l’applicazione WhatsApp è cruciale. Apple ha già rilasciato specifici aggiornamenti di sicurezza per risolvere queste falle. È inoltre importante controllare periodicamente la sezione relativa ai dispositivi collegati nelle impostazioni di WhatsApp per disconnettere immediatamente le sessioni non riconosciute.
Altre misure di sicurezza
Attivare l’autenticazione a due fattori sia sull’applicazione che sull’Apple Account è un ulteriore passo per proteggere il proprio account. Limitare il download automatico degli allegati e proteggere lo smartphone con codice, Touch ID o Face ID sono altre misure raccomandate.
Se l’account è già stato violato, è fondamentale avvisare tempestivamente tutta la propria rete di contatti di non rispondere a nessuna richiesta economica e avviare subito le procedure ufficiali di recupero dell’account. Per qualsiasi dubbio o segnalazione, è possibile rivolgersi alla Polizia Postale attraverso il portale ufficiale del commissariato di polizia online.
In un’epoca in cui la sicurezza informatica è sempre più cruciale, adottare queste precauzioni può fare la differenza tra proteggere il proprio account e diventare vittima di truffe online.