Su WhatsApp sta circolando nuovamente una truffa che permette di sottrarre il profilo e i relativi gruppi di una persona. L’allerta parte quando si riceve un messaggio da un contatto presente in rubrica che recita: “Ciao, ti ho inviato per sbaglio un codice, potresti rimandarmelo?”.
Rispondere a questa richiesta può portare al furto del profilo, poiché il codice in questione è quello di verifica a 6 cifre, utilizzato per l’autenticazione a due fattori. Questo codice permette ai truffatori di prendere il controllo dei profili delle vittime inconsapevoli. Una volta ottenuto l’accesso, i malintenzionati possono modificare il nome e la foto dell’account, e successivamente contattare tutti i numeri presenti in rubrica.
Il meccanismo della truffa – Il meccanismo si basa sulla funzione “cambia numero” che prevede una verifica con codice di 6 cifre trasmesso via Sms. L’hacker così può inserire come numero di telefono attuale quello di un contatto già compromesso presente nella rubrica della vittima; inserire come nuovo numero quello della vittima, che riceverà secondo procedura un codice di 6 cifre via Sms sul proprio dispositivo e, contemporaneamente, usando il profilo WhatsApp del contatto già compromesso, il truffatore può provvedere a scrivere alla vittima chiedendole di inviare ul codice che ha smarrito per errore. Con quel codice l’hacker riesce a eseguire l’accesso con il numero della vittima e a prendere il possesso dell’account del legittimo proprietario, disconnettendolo automaticamente da WhatsApp e interdicendo la possibilità di riconnessone fintantoché ne detiene il possesso.
Come evitare che accada – L’unico modo è quello di non condividere mai con altri il codice di verifica a 6 cifre e non condividere con nessuno informazioni personali. Bisogna prestare attenzione quando si ricevono richieste inaspettate e insolite: un aiuto può essere abilitare dalle impostazioni per proprio profilo le notifiche di sicurezza (che consentono di ricevere una notifica ogni volta che un contatto cambia il codice di accesso a 6 cifre) e la verifica a due passaggi (che richiede l’inserimento di un Pin personale ogniqualvolta che si effettua la registrazione del proprio numero di telefono su WhatsApp).
