Furto silenzioso di WhatsApp su iPhone non aggiornato
Cosa sta succedendo
INCIBE, l’istituto pubblico spagnolo per la sicurezza informatica, ha segnalato in Spagna un’ondata di casi in cui i truffatori riescono a usare l’account WhatsApp di persone che hanno un iPhone per mandare messaggi ai loro contatti: chiedono soldi per una presunta urgenza e indicano un conto bancario su cui pagare. In pratica i messaggi partono dal numero della vittima, ma non li ha scritti lei: la vittima continua a usare WhatsApp normalmente e quei messaggi non compaiono nelle sue chat, perciò non si accorge di nulla. Nei casi raccolti da INCIBE i telefoni coinvolti avevano in prevalenza una versione di iOS non aggiornata, cioè non avevano installato gli aggiornamenti più recenti del sistema; INCIBE precisa che questo non vuol dire che tutte le persone con quelle versioni siano colpite. Per questo il primo consiglio è aggiornare iOS. I casi descritti riguardano la Spagna, ma una truffa così può riguardare anche chi vive in Italia: sapere come funziona ti aiuta a non farti trovare impreparato.
Esempio concreto
Immagina che tua sorella riceva su WhatsApp un messaggio apparentemente da te: ‘Ho un’emergenza, ho bisogno di 300 euro, manda sul conto XY’. Tu non hai scritto nulla, il messaggio non compare nella tua chat, e stai usando WhatsApp normalmente senza accorgerti di niente. Tua sorella, fidandosi, potrebbe pagare.
Cosa fare se hai un iPhone (Apple)
1. Aggiorna iOS subito: apri Impostazioni, tocca «Generali» e poi «Aggiornamento software». Se c’è un aggiornamento, tocca «Scarica e installa». Fai prima un backup. Se non compare nessun aggiornamento, verifica sul sito Apple se il tuo modello riceve ancora correzioni di sicurezza; se non le riceve più, valuta di usare un dispositivo aggiornato per app e dati sensibili.
2. Aggiorna WhatsApp: apri l’App Store, tocca la tua foto in alto a destra, poi «Aggiornamenti app» e aggiorna WhatsApp se compare nell’elenco. Attiva anche gli aggiornamenti automatici delle app.
3. Attiva la verifica in due passaggi di WhatsApp: apri WhatsApp, tocca «Impostazioni» (o «Tu») in basso, poi Account > Verifica in due passaggi. Tocca «Attiva la verifica in due passaggi», scegli una password, confermala e aggiungi la tua email di recupero. Non condividere mai questa password né i codici che ricevi via SMS.
4. Controlla i dispositivi collegati a WhatsApp: apri WhatsApp, tocca «Impostazioni» (o la tua immagine del profilo) > Dispositivi collegati. Se vedi un dispositivo che non riconosci, toccalo e scegli «Disconnetti». Secondo INCIBE, non trovare dispositivi sconosciuti non esclude da solo un uso non autorizzato.
5. Se sospetti che qualcuno stia usando il tuo account: avvisa subito i tuoi contatti con una telefonata o un SMS spiegando che non hai inviato quei messaggi e che non devono pagare. Chiedi a chi ha ricevuto i messaggi di fare screenshot e conservare le conversazioni prima di cancellare qualsiasi cosa.
6. Se sospetti un uso non autorizzato, INCIBE indica questa sequenza: prima aggiorna iOS (passo 1), poi conserva le prove e fai un backup delle conversazioni WhatsApp, quindi elimina completamente WhatsApp dall’iPhone (non basta spostarne l’icona), scaricalo di nuovo dall’App Store e registra il tuo numero inserendo il codice a 6 cifre che ricevi via SMS. Non condividere questo codice con nessuno. Poi ripristina il backup quando l’app lo consente. Infine controlla di nuovo i dispositivi collegati e disconnetti quelli sconosciuti.
7. Se hai già inviato denaro: chiama subito la tua banca al numero sul retro della carta o nell’app ufficiale, spiega che si tratta di una frode e chiedi di tentare di bloccare o recuperare il bonifico. La restituzione non è garantita.
8. Conserva tutte le prove (messaggi, screenshot, dati del pagamento) e presenta una denuncia a un ufficio di Polizia o dei Carabinieri, oppure sul sito della Polizia Postale commissariatodips.it.
Cosa fare se hai un Android
Questa segnalazione riguarda solo gli iPhone: su Android non devi seguire questi passaggi specifici. In generale, tieni sempre aggiornati Android e WhatsApp e attiva la verifica in due passaggi di WhatsApp anche sul tuo telefono. Se ricevi da un contatto una richiesta di denaro urgente via WhatsApp, chiamalo prima di pagare.
Cosa NON fare
- Non mandare soldi a chi ti chiede un pagamento urgente via WhatsApp senza aver prima chiamato quella persona al suo numero normale: il nome, la foto e il numero nel messaggio non garantiscono che sia davvero lei a scrivere.
- Non chiedere conferma nella stessa chat WhatsApp da cui è arrivata la richiesta: se l’account è compromesso, anche la risposta potrebbe arrivare dal truffatore.
- Non reinstallare WhatsApp prima di aver aggiornato iOS: secondo INCIBE, in alcuni casi reinstallare soltanto l’app non è bastato.
- Non cancellare i messaggi sospetti o le conversazioni prima di aver fatto screenshot e conservato le prove: potrebbero servire per la denuncia.
- Non ignorare la segnalazione solo perché WhatsApp funziona normalmente: nei casi descritti da INCIBE la vittima continuava a usare l’app senza vedere i messaggi inviati a sua insaputa.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come funziona il furto silenzioso di WhatsApp su iPhone?
Questa truffa riguarda anche chi vive in Italia?
Come aggiorno iOS sul mio iPhone?
Come controllo se qualcuno usa il mio WhatsApp?
Cosa faccio se sospetto che qualcuno stia usando il mio WhatsApp?
Cosa faccio se ho già mandato dei soldi?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: ES INCIBE / OSI (Spagna) — avviso originale →
← Torna alle minacce