Sta dilagando anche in Valdarno una nuova truffa online: il furto dell’account whatsapp e la successiva richiesta di denaro ai contatti del malcapitato.
Si tratta di un semplice messaggio, proveniente da uno dei nostri contatti Whatsapp ma può nascondere un tentativo di truffa. In particolare, il raggiro si può celare dietro una richiesta urgente di denaro come un bonifico o una ricarica telefonica.
Il primo tentativo è una semplice domanda: “Mi faresti un favore enorme?” e sembra provenire da amici o parenti. Poi lo sconosciuto continua: “Ho sforato il limite e non mi fa partire un bonifico da 1350 euro. Riusciresti ad anticiparlo tu con bonifico istantaneo? Domani te li rido subito”. Segue un nome fittizio e un Iban. Come causale chiedono “merce pagata per intero”.
Attenzione. In realtà i messaggi potrebbero provenire da account sottratti o compromessi, in modo da risultare credibili perché sembrano inviati da familiari o amici.
La Polizia di Stato avverte: “Questo fenomeno sta facendo registrare numerose segnalazioni di compromissioni di account Whatsapp, caratterizzate da modalità riconducibili ad attacchi cosiddetti “zero-click”. I cybercriminali sfruttano falle di sicurezza su versioni non aggiornate di iOS e di Whatsapp su dispositivi Apple. In questi casi, l’accesso al dispositivo può avvenire senza che l’utente debba cliccare su alcun link o compiere un’azione: una volta preso il controllo dell’account, i truffatori, fingendosi una persona conosciuta come un familiare o un amico chiedono denaro simulando di trovarsi in una situazione di emergenza e necessità”.
La Polizia spiega ancora: “Il messaggio può far leva su diverse tipologie di problemi come una spesa imprevista, un problema con la banca o un acquisto urgente da effettuare. La vittima viene pressata e spinta ad agire rapidamente, senza avere il tempo di verificare la reale identità dell’interlocutore. Non bisogna fidarsi delle apparenze e, al primo dubbio, è consigliabile interrompere la conversazione sulla chat e chiamare direttamente al telefono la persona con cui crediamo di essere in contatto. Bisogna fare molta attenzione anche ai link che rimandano a pagine esterne a Whatsapp. Attraverso siti fraudolenti, i criminali possono tentare di ottenere dati personali, credenziali e codici di verifica per prendere il controllo dell’account e utilizzarlo per inoltrare ulteriori richieste”.
I consigli: “Controllare periodicamente la sezione “Dispositivi collegati” di Whatsapp, attraverso la quale è possibile verificare le sessioni associate al proprio account e disconnettere immediatamente eventuali dispositivi non riconosciuti. Attivare la verifica in due passaggi, limitare il download automatico di contenuti e allegati, nonché proteggere il dispositivo mediante codice, Touch ID o Face ID. Se l’account Whatsapp risulta compromesso è importante avvisare tempestivamente i propri contatti, invitandoli a non rispondere a eventuali richieste di denaro, avviando la procedura di recupero dell’account”.
“Ricordate di non comunicare mai codici di verifica, Pin, password o credenziali personali, neppure a persone che dichiarano di essere amici o familiari, e non inserite dati personali o credenziali nelle pagine raggiunte tramite link ricevuti nei messaggi. In caso di dubbi o segnalazioni è possibile rivolgersi alla Polizia postale tramite il sito www.commissariatodips.it.”
Foto dal sito poliziadistato.it
