Certe truffe «fanno dei giri immensi e poi ritornano», per citare Antonello Venditti. Su Whatsapp è tornata in voga il raggiro che permette di rubare il profilo e dei relativi gruppi. Come? Attraverso il codice di verifica a 6 cifre che consente a criminal hacker di rubare i profili delle ignare vittime. I truffatori, una volta in possesso del profilo, possono cambiare il nome e la foto dell'account. Lo step successivo, tramite effetto catena, è di contattare tutta la rubrica.
Attenzione ai messaggi
L'allerta scatta con il seguente messaggio che arriva su Whatsapp da parte di uno dei nostri contatti in rubrica. «Ciao, ti ho inviato un codice per sbaglio, potresti rimandarmelo?».
Il meccanismo
Il meccanismo si basa sulla funzione «cambia numero» che prevede una verifica con codice di 6 cifre trasmesso via Sms. L'hacker così può:
- inserire come numero di telefono attuale quello di un contatto già compromesso presente nella rubrica della vittima;
- inserire come nuovo numero quello della vittima, che riceverà secondo procedura un codice di 6 cifre via SMS sul proprio dispositivo;
- contemporaneamente, usando il profilo WhatsApp del contatto già compromesso, il truffatore può provvedere a scrivere alla vittima un messaggio del tipo: «Ciao, ti ho inviato un codice per sbaglio, potresti rimandarmelo?».
Puntando sull'ingenuità l’attaccante riesce ad eseguire l’accesso con il numero della vittima e a prendere il possesso dell’account del legittimo proprietario, disconnettendolo automaticamente da WhatsApp e interdicendo la possibilità di riconnessione fintantoché ne detiene il possesso.
Come evitare la truffa
Ecco come evitare di cadere nella trappola
- non condividere mai con altri il codice di verifica a 6 cifre;
- non condividere con nessuno informazioni personali;
- prestare attenzione quando si ricevono richieste inaspettate e insolite;
- abilitare le notifiche di sicurezza (che consentono di ricevere una notifica ogni volta che un contatto cambia il codice di accesso a 6 cifre) e la verifica a due passaggi (che richiede l’inserimento di un PIN personale ogniqualvolta che si effettua la registrazione del proprio numero di telefono su WhatsApp).
Per abilitare le notifiche di sicurezza e la verifica in due passaggi è necessario accedere al proprio profilo WhatsApp e attivare le seguenti voci di menu:
- in Impostazioni/Account/Sicurezza selezionare l’opzione Mostra notifiche di sicurezza;
- da Impostazioni/Account/Verifica in due passaggi procedere all’attivazione della funzione.
Cosa fare in caso di truffa
Potrebbe bastare provare a rieseguire l’accesso al proprio account WhatsApp. Dunque, non dovrebbe essere necessario disinstallare l’applicazione e reinstallarla, e quindi inserire di nuovo il nostro numero di telefono. Ci arriverà un codice sul cellulare e l’accesso sarà ripristinato in automatico, come quando cambiamo cellulare.
C'è però un problema: se il truffatore ha già cambiato il numero associato, il danno potrebbe essere irreparabile.
In alternativa, si può valutare eventualmente la disattivazione dell’account o il cambio del numero di telefono. Ultima strada: denunciare il prima possibile alla Polizia postale e avvisare i propri contatti evitando di far salvare il nuovo numero, rompendo così la catena malevola.