Nuova truffa su WhatsApp, richieste urgenti di soldi da amici e parenti: come riconoscerle e come proteggersi (Fonte Ansa) - Blitz Quotidiano
Un messaggio urgente su Whatsapp inviato da un familiare o un amico può nascondere una trappola. L’allarme arriva dalla questura di Asti, che segnala una recrudescenza di truffe basate sul furto d’account e la richiesta di bonifici o ricariche telefoniche. Questo raggiro sfrutta la tecnica “zero-click”: i cybercriminali colpiscono dispositivi Apple con versioni datate di iOS e Whatsapp, prendendo il controllo del profilo senza che la vittima debba toccare o cliccare nulla. Una volta preso il possesso dell’account, i truffatori simulano finti problemi economici o emergenze per spingere i contatti ad agire d’impulso.
La richiesta può essere molto semplice: “Mi faresti un favore enorme?”, seguito dalla spiegazione di un problema con la carta di credito e dalla necessità di ricevere rapidamente dei soldi tramite bonifico. Si tratta di una situazione costruita per sembrare credibile e urgente. Il dettaglio che rende la situazione ancora più insidiosa è che il messaggio può comparire all’interno di una conversazione già esistente. Per chi lo riceve, quindi, non c’è necessariamente qualcosa che faccia scattare subito il sospetto.
Una volta agganciato il bersaglio per la truffa, arriva la richiesta da parte del nostro presunto conoscente in difficoltà di condividere l’Iban del venditore al quale fare un bonifico. Il messaggio può far leva su diverse tipologie di problemi come una spesa imprevista, un problema con la banca o un acquisto urgente da effettuare. La vittima viene pressata e spinta ad agire rapidamente. La Polizia postale consiglia di non fidarsi delle apparenze e, al primo dubbio, di interrompere la conversazione sulla chat e chiamare direttamente al telefono la persona con cui crediamo di essere in contatto. È inoltre importante evitare di cliccare su link esterni. Si consiglia invece di attivare la verifica in due passaggi e controllare i “dispositivi collegati” nell’app per disconnettere sessioni anomale. In caso di compromissione, occorre avvisare subito i propri contatti e avviare il recupero del profilo, senza mai condividere pin o credenziali.