Sempre più cittadini si rivolgono agli sportelli dei consumatori dopo aver scoperto che qualcuno ha messo le mani sul loro account WhatsApp.
In molti casi non c’è stato nessun furto del telefono, nessuna password “indovinata” e nessun virus evidente, anche se subite dei danni con l'accesso illegale nel vostro telefono da parte di truffatori digitali.
La causa si chiama Ghost Pairing ed è una truffa subdola che sfrutta una funzione legittima dell’app: i dispositivi collegati.
In parole semplici, i truffatori non “rompono” WhatsApp, ma si limitano a convincere l'utente a dargli accesso da solo, senza rendersene conto, sfruttando la sua fiducia.
A.- Come funziona la truffa
L'atto telematico prende avvio con un messaggio che sembra normale e che arriva da un contatto che conosciamo: un amico, un collega, un parente.
Questo contatto è, quasi sempre, a sua volta "compromesso", ossia è stato violato dai truffatori e viene utilizzato contro di voi.
Il messaggio contiene frasi studiate per far scattare curiosità o preoccupazione, per esempio:
“Ho trovato una tua foto online…”
“Guarda questo video, sei tu?"
"Ciao, come stai? Ti posso chiedere un aiuto?"
“C’è un problema con il tuo account, guarda qui”
Il messaggio è accompagnato da un link, all'apparenza innocuo, che viene cliccato, aprendo una pagina che imita l’aspetto di un sito conosciuto e che chiede una presunta “verifica” per poter vedere il contenuto.
A quel punto viene richiesto di inserire un codice numerico. Sembra una normale procedura di sicurezza, ma in realtà quel codice serve a collegare un nuovo dispositivo WhatsApp: quello del truffatore.
Risultato? L’attaccante (il truffatore) ottiene accesso completo all’account:
- legge i messaggi
- ascolta le note vocali
- scarica foto e video
- scrive ai contatti fingendo di essere la vittima
- e usa l’account per truffare altre persone.
La cosa più pericolosa è che WhatsApp continua a funzionare normalmente sul telefono della vittima, la quale rimane ignara per giorni, addirittura settimane, fino a quando un amico li chiama dicendo: “non comprendo cosa mi hai scritto, mi puoi spiegare questa stranezza??…”.
B.- Perché è una truffa così efficace
La tecnica sta funzionando e creando danni non immaginabili, in quanto:
⇒ sfrutta la fiducia nei contatti in rubrica;
⇒ usa funzioni vere di WhatsApp, quindi non scatta nessun allarme automatico;
⇒ non blocca l’account e non dà segnali immediati evidenti;
⇒ permette ai truffatori di colpire a catena tutti i contatti della vittima.
In buona sostanza, una seppur minima distrazione può far cadere nella trappola il consumatore, il quale vede compromesso il proprio dispositivo e tutte le informazioni contenute al suo interno, le quali possono essere utilizzate dai malintenzionati per avviare altre condotte penalmente rilevanti.
