Allarme zero-click su WhatsApp per dispositivi Apple: come difendersi dalle truffe

WhatsApp, nuova ondata di attacchi “zero-click” su dispositivi Apple: l’allerta della Polizia di Stato Si registra una nuova recrudescenza di violazioni di account WhatsApp riconducibili a tecniche “zero-click”, ossia sfruttabili anche senza alcuna interazione da parte dell’utente. Le falle riguardano versioni non aggiornate di iOS e dell’app WhatsApp su dispositivi Apple. Una volta ottenuto l’accesso, i truffatori si spacciano per contatti fidati — familiari o amici — e chiedono denaro adducendo presunte emergenze.

La Polizia di Stato raccomanda alcuni semplici accorgimenti per ridurre il rischio di compromissioni:

Non effettuare pagamenti prima di aver verificato l’identità di chi formula la richiesta, contattando direttamente la persona tramite un altro numero o dispositivo, oppure, quando possibile, di persona.

Mantenere sempre aggiornati sia il sistema operativo del dispositivo sia l’applicazione WhatsApp.

Controllare periodicamente la sezione “Dispositivi collegati” di WhatsApp, per verificare le sessioni collegate al proprio account e disconnettere immediatamente eventuali accessi non riconosciuti.

Attivare la verifica in due passaggi, limitare il download automatico di contenuti e allegati e proteggere il dispositivo con codice, Touch ID o Face ID.

Nel caso in cui l’account risultasse compromesso, è fondamentale avvisare tempestivamente i propri contatti, invitandoli a non rispondere a eventuali richieste di denaro, e avviare la procedura di recupero dell’account.

Apple ha rilasciato aggiornamenti di sicurezza per risolvere queste vulnerabilità e invita gli utenti a installare le versioni più recenti di sistemi e applicazioni, oltre ad abilitare l’autenticazione a due fattori per il proprio Apple Account.

Per dubbi o segnalazioni è possibile rivolgersi alla Polizia Postale tramite il Commissariato di PS online: www.commissariatodips.it.