Si fa largo tra i milioni di utenti che utilizzano la famosa app di messaggistica WhatsApp una nuova truffa che, a differenza di altre del passato, non sfrutta metodi tecnici ma più “comunicativi” e molto più pericolosi. Si rischia, infatti, di perdere il proprio account Whatsapp. Ma cerchiamo di capire cosa succede e cosa non bisogna assolutamente fare.
WhatsApp: una truffa ruba l’account e ne fa perdere controllo
A lanciare l’allarme di questa nuova e preoccupante truffa informatica è stato Rahul Sasi, fondatore e Ceo di CloudSEk, un’azienda che si occupa di sicurezza informatica.
Il sistema di attacco utilizzato dai criminali informatici ricorda molto la richiesta di sicurezza OTP (One-Time Password che in italiano significa “password valida una sola volta”, vale a dire una password usa e getta, valida solo per una singola sessione di accesso o una transazione, che garantisce elevati standard di sicurezza e risolve i problemi legati all’utilizzo della tradizionale password) e si compone di queste modalità:
- il truffatore chiama la vittima e la convince a comporre uno dei due numeri riportati di seguito:
- **67* seguito da un numero a 10 cifre
- *405* seguito da un numero a 10 cifre
- quando la vittima compone il numero, viene disconnessa dal suo account e il malintenzionato ha il controllo completo dell’utenza Whatsapp. Con questi codici, che vengono seguiti da dei numeri di telefono attivi, viene attivata infatti una funzione comune su tutti i telefoni, vale a dire quella di girare in automatico le telefonate ed sms sul numero indicato dopo i codici, bypassando quello in possesso.
- Questa operazione di rinvio di chiamata rimane attiva solo quando il numero principale, a cui si è registrati con WhatsApp, è attivo in una telefonata. Per questo l’autore della frode deve tenere impegnato in una chiamata il malcapitato.
- A quel punto il criminale informatico inizia a chiedere “un riscatto” per restituire l’account rubato.
Cosa fare se ricevete una telefonata del genere
Riattaccate subito la conversazione. Whatsapp si “auto-protegge” e non vi succederà nulla al vostro account.
