Negli ultimi giorni è stato segnalato un preoccupante aumento di truffe diffuse tramite WhatsApp dal CERT-AGID. I messaggi arrivano apparentemente da contatti conosciuti e richiedono urgentemente denaro, spesso per emergenze come spese mediche improvvise. La modalità più comune prevede l’invio del denaro tramite carta di pagamento.
Come funziona la truffa
Il meccanismo alla base di questo raggiro è semplice ma estremamente efficace.
L’attaccante prende il controllo dell’account WhatsApp di una vittima e sfrutta la rubrica per contattare amici, colleghi e familiari. Il messaggio, carico di urgenza, punta sulla fiducia tra mittente e destinatario, inducendo a un pagamento immediato.
Advertising
Questa strategia sfrutta la psicologia dell’urgenza: chi riceve il messaggio spesso non ha il tempo di riflettere, aumentando le probabilità che la truffa abbia successo. Il risultato è una diffusione rapida tra contatti stretti e un alto numero di potenziali vittime.
Le sessioni WhatsApp attive
Se le sessioni attive non vengono disconnesse, incluso WhatsApp Web e altri dispositivi collegati, l’attaccante può continuare a inviare messaggi fraudolenti. In questi casi, la truffa può proseguire anche dopo tentativi di ripristino dell’account.
È quindi essenziale controllare manualmente tutte le sessioni attive dalle impostazioni di WhatsApp e chiudere ogni accesso sospetto. Questo passaggio riduce significativamente il rischio di ulteriori compromissioni.
Messaggi archiviati e diffusione
Molti utenti non si accorgono subito dei messaggi inviati dagli hacker, soprattutto se riguardano chat archiviate o poco frequentate. Controllare anche queste conversazioni è fondamentale per limitare la diffusione della truffa e proteggere amici e familiari.
Chi riceve richieste improvvise di denaro dovrebbe sempre fermarsi e verificare l’autenticità della richiesta. Una semplice chiamata al mittente può evitare di cadere nella trappola. Non rispondere direttamente in chat è un passaggio chiave per non alimentare l’inganno.
Advertising
Per proteggersi ulteriormente, è consigliato attivare e informare tempestivamente i propri contatti di eventuali compromissioni. Segnalare l’accaduto alle autorità è altrettanto importante.
Seguire queste linee guida può ridurre drasticamente il rischio di essere ingannati. La sicurezza digitale richiede attenzione costante, anche nelle app più familiari come WhatsApp.
📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su Google Discover (scorri in basso e clicca segui) e su 🔔 Google News. Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram. Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici
Red Hot Cyber Security Advisor, Open Source e Supply Chain Network. Attualmente presso FiberCop S.p.A. in qualità di Network Operations Specialist, coniuga la gestione operativa di infrastrutture di rete critiche con l'analisi strategica della sicurezza digitale e dei flussi informativi.
Aree di competenza:Network Operations, Open Source, Supply Chain Security, Innovazione Tecnologica, Sistemi Operativi.
Sono aperte le iscrizioni al corso in Live Class “AGENTIC AI CYBER OPERATIONS (AACO)”. La cybersecurity sta entrando nell'era degli AI Agent: sistemi capaci di ragionare, utilizzare strumenti, orchestrare attività e portare avanti operazioni complesse. Ma come funzionano davvero dal punto di vista tecnico? Con AACO, Red Hot Cyber porta i professionisti della cybersecurity a toccare con mano gli strumenti agentici, attraverso una Live Class in italiano con 15 ore di formazione, laboratori pratici e scenari reali. Agentic AI, Tool Calling, MCP, orchestrazione di agenti, OSINT, Threat Intelligence, vulnerability assessment e automazione delle operazioni di cybersecurity. Non un corso per imparare a usare un chatbot, ma un percorso per capire, costruire e governare sistemi agentici applicati alla sicurezza informatica.