Attenti alla "truffa della ballerina": arriva da whatsapp e può essere molto dannosa

Con questo nostro intervento torniamo a trattare il tema delle truffe digitale, in quanto sono in deciso aumento i tentativi di attacco nei nostri confronti, spesso attraverso i social network, ma di recente questo fenomeno si sta sviluppando attraverso WhatsApp.

Abbiamo trattato di recente questo fenomeno, ossia il ghost pairing (vedi qui), ossia quando i truffatori si appropriano del tuo contatto Whatsapp e lo utilizzano per portare avanti altre truffe.

E' ciò che sta accadendo di recente, in quanto molte persone stanno ricevendo via Whatsapp un messaggio apparentemente innocuo: la foto di una bambina che danza, un testo emozionale che parla di un concorso, di un “corso gratuito” in palio e l’invito a votare tramite un link.

È quella che ormai possiamo chiamare “la truffa della ballerina”.

Il meccanismo è semplice e, proprio per questo, pericolosamente efficace: si fa leva sull’emotività, sulla tenerezza e sul desiderio di aiutare qualcuno, soprattutto quando il messaggio sembra arrivare da un contatto conosciuto o da un profilo che appare affidabile.

Come funziona la truffa

Il messaggio tipico racconta una storia rassicurante: una scuola di danza, una finale di concorso, una bambina “bravissima”, il sogno di vincere un corso gratuito. Per votare, basta cliccare su un link esterno.

Quel link però: non porta a un vero concorso, ma rimanda a siti costruiti solo per ingannare, può chiedere di inserire credenziali social o email, può attivare abbonamenti indesiderati, oppure può installare software malevolo sul dispositivo.

In molti casi, dopo il clic, l’account della vittima viene usato per diffondere automaticamente lo stesso messaggio ad amici e contatti, facendo moltiplicare l’inganno a catena.

Perché funziona così bene

Questa truffa sfrutta tre leve psicologiche potentissime:

• L’emozione: una bambina, un sogno, una gara. È difficile dire di no.
• L’urgenza: “vota ora”, “manca poco alla finale”, “aiutaci”. Si spinge l’utente a non riflettere.
• La fiducia: spesso il messaggio arriva da un profilo che conosciamo o sembra reale.

Risultato: si clicca senza controllare, e il danno è fatto.

Ghost pairing: la nuova truffa su WhatsApp che sfrutta la fiducia (e i tuoi contatti)

Sempre più cittadini si rivolgono agli sportelli dei consumatori dopo aver scoperto che qualcuno ha messo le mani sul loro account WhatsApp. 

In molti casi non c’è stato nessun furto del telefono, nessuna password “indovinata” e nessun virus evidente, anche se subite dei danni con l'accesso illegale nel vostro telefono da parte di truffatori digitali.

La causa si chiama Ghost Pairing ed è una truffa subdola che sfrutta una funzione legittima dell’app: i dispositivi collegati.

In parole semplici, i truffatori non “rompono” WhatsApp, ma si limitano a convincere l'utente a dargli accesso da solo, senza rendersene conto, sfruttando la sua fiducia.

A.- Come funziona la truffa

L'atto telematico prende avvio con un messaggio che sembra normale e che arriva da un contatto che conosciamo: un amico, un collega, un parente. 

Questo contatto è, quasi sempre, a sua volta "compromesso", ossia è stato violato dai truffatori e viene utilizzato contro di voi.

Il messaggio contiene frasi studiate per far scattare curiosità o preoccupazione, per esempio:

“Ho trovato una tua foto online…”

“Guarda questo video, sei tu?"

"Ciao, come stai? Ti posso chiedere un aiuto?"

“C’è un problema con il tuo account, guarda qui”

Il messaggio è accompagnato da un link, all'apparenza innocuo, che viene cliccato, aprendo una  pagina che imita l’aspetto di un sito conosciuto e che chiede una presunta “verifica” per poter vedere il contenuto.

A quel punto viene richiesto di inserire un codice numerico. Sembra una normale procedura di sicurezza, ma in realtà quel codice serve a collegare un nuovo dispositivo WhatsApp: quello del truffatore.

Risultato? L’attaccante (il truffatore) ottiene accesso completo all’account:

1. legge i messaggi
2. ascolta le note vocali
3. scarica foto e video
4. scrive ai contatti fingendo di essere la vittima
5. e usa l’account per truffare altre persone.

La cosa più pericolosa è che WhatsApp continua a funzionare normalmente sul telefono della vittima, la quale rimane ignara per giorni, addirittura settimane, fino a quando un amico li chiama dicendo: “non comprendo cosa mi hai scritto, mi puoi spiegare questa stranezza??…”.

B.- Perché è una truffa così efficace

La tecnica sta funzionando e creando danni non immaginabili, in quanto:

⇒ sfrutta la fiducia nei contatti in rubrica;

⇒ usa funzioni vere di WhatsApp, quindi non scatta nessun allarme automatico;

⇒ non blocca l’account e non dà segnali immediati evidenti;

⇒ permette ai truffatori di colpire a catena tutti i contatti della vittima.

In buona sostanza, una seppur minima distrazione può far cadere nella trappola il consumatore, il quale vede compromesso il proprio dispositivo e tutte le informazioni contenute al suo interno, le quali possono essere utilizzate dai malintenzionati per avviare altre condotte penalmente rilevanti.