Tramite WhatsApp si sta diffondendo una truffa con l'obiettivo di assumere il controllo completo degli account delle vittime.
Tutto inizia con un messaggio che sembra innocuo e familiare. Qualcuno, spesso un contatto il cui account è già stato compromesso, ti chiede di sostenere un amico o un parente votando in un concorso online. Il tema varia: uno spettacolo di danza classica, una gara canina, un evento scolastico. Il linguaggio è informale, a volte urgente, e studiato per indurre un clic immediato.
Abbiamo individuato la truffa tra le segnalazioni anonime ricevute da Scam Guard. WhatsApp è molto diffuso tra i criminali informatici ed è il terzo canale più comune attraverso cui vengono veicolate le truffe, dopo i siti web e le e-mail.
A prima vista, nulla sembra fuori dall'ordinario. Ma il link non porta a una vera pagina di voto. Invece, reindirizza a una pagina che sembra essere collegata a WhatsApp, spesso coinvolgendo il legittimo wa.me dominio, dove inizia il vero attacco.
Questa truffa funziona perché combina fiducia e curiosità. Se il messaggio proviene da qualcuno che conosci, è molto meno probabile che tu lo metta in discussione e molto più probabile che tu acconsenta a fargli un piccolo favore.
In alcune versioni della truffa, il link reindirizza l'utente a un flusso che sfrutta in modo improprio la legittima funzionalità " Dispositivi collegati " di WhatsApp.
A seconda del dispositivo, potresti visualizzare una pagina simile a quella di WhatsApp che ti invita a continuare, verificare o connetterti. In alcuni casi, la vittima viene guidata attraverso passaggi simili alla configurazione di WhatsApp Web o al collegamento di un nuovo dispositivo.
L'obiettivo è indurti con l'inganno ad autorizzare una nuova sessione collegata che dia all'aggressore accesso al tuo account WhatsApp.
Un flusso tipico si presenta così:
- Fai clic sul link "vota".
- Si apre una pagina che sembra essere collegata a WhatsApp.
- Ti verrà richiesto di completare una procedura di connessione o di verifica.
- Tale azione collega il tuo account WhatsApp a un dispositivo controllato dall'aggressore.
Alcune versioni di questa truffa seguono un percorso meno diretto. Invece di indirizzare le vittime a una falsa pagina di voto, il messaggio o la pagina di destinazione le invitano ad aprire WhatsApp, andare su "Dispositivi connessi" e inserire un codice fornito dal truffatore.
Questi truffatori non stanno cercando di rubare la tua password. Piuttosto, stanno cercando di ingannarti per farti dare loro l'accesso al tuo account.
Come funziona la funzione Dispositivi collegati di WhatsApp
Grazie alla funzione Dispositivi collegati, WhatsApp ti permette di utilizzare il tuo account su più dispositivi, inclusi browser web e app desktop.
Normalmente, questo funziona nel seguente modo:
- Aprire WhatsApp sul telefono.
- Scansione di un codice QR visualizzato su un altro dispositivo.
- Approvazione della connessione.
Una volta collegato, il dispositivo secondario può:
- Ho letto i tuoi messaggi.
- Invia messaggi come preferisci.
- Accedi alle tue conversazioni in corso quasi in tempo reale.
Ma se segui questi passaggi, potresti dare a un malintenzionato accesso ai tuoi messaggi, contatti e conversazioni in corso.
Si tratta di una funzionalità legittima e ampiamente utilizzata, soprattutto per WhatsApp Web. Tuttavia, in questa truffa, i malintenzionati ne abusano per ottenere lo stesso livello di accesso senza il tuo consenso informato.
Una volta che un truffatore collega il proprio dispositivo al tuo account WhatsApp, può continuare ad accedere alle tue conversazioni finché il dispositivo non viene rimosso.
Da lì possono:
- Invia messaggi fingendoti te stesso, inoltrando la stessa truffa anche ai tuoi contatti.
- Chiedere soldi o informazioni riservate ad amici o familiari.
- Leggi le tue chat e raccogli informazioni personali.
Poiché non si tratta di un accesso tradizionale, non ci sono segnali evidenti come email di reimpostazione della password o avvisi di accesso non riuscito. Il dispositivo dell'attaccante appare semplicemente come un'altra sessione collegata al tuo account.
A meno che non controlliate i dispositivi collegati, la violazione può passare inosservata per un periodo di tempo piuttosto lungo.
Come stare al sicuro
Truffe come questa si basano su reazioni rapide e una fiducia mal riposta. Poche semplici precauzioni possono fare una grande differenza:
- Siate cauti con le richieste inaspettate di "voto" o "supporto", anche se provengono da qualcuno che conoscete.
- Non cliccare su link inaspettati, soprattutto se ti viene immediatamente chiesto di verificare, connettere o collegare il tuo account WhatsApp.
- Non seguire mai le istruzioni per collegare dispositivi o scansionare codici QR a meno che tu non abbia avviato l'azione personalmente.
- Controlla regolarmente i dispositivi collegati in WhatsApp ( Impostazioni > Dispositivi collegati ) ed esci da quelli che non riconosci.
- Attiva la verifica in due passaggi su WhatsApp per un ulteriore livello di protezione.
- Se un messaggio ti sembra sospetto, verificalo con il mittente tramite un altro canale prima di agire.
- Malwarebytes Scam Guard può anche aiutare a individuare truffe come questa. È incluso con Malwarebytes Mobile Security app per Android e iPhone.
Se sospetti che il tuo account sia già stato compromesso, disconnettiti immediatamente da tutti i dispositivi collegati e avvisa i tuoi contatti in modo che non cadano vittime di ulteriori truffe.
Indicatori di compromesso (IOC)
Questi domini hanno in genere vita breve e vengono sostituiti rapidamente. Tuttavia, possono aiutarti a riconoscere truffe simili qualora ti imbattessi in esse:
ngdance[.]fun/votefokindenfo1[.]lol/home/voteeeg3
stardancer[.]fun/home/voteCZ03
thebestscollato[.]top/home/scolatica
vatiter[.]click/home/voteerok
megadencer[.]top/home/eng10
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Guardti aiuta ad analizzare immediatamente link, messaggi e screenshot sospetti.
Disponibile conMalwarebytes Premium per tutti i tuoi dispositivi eMalwarebytes per iOS Android.
