Spyware russo su WhatsApp e Signal: come difendersi
Cosa sta succedendo
Due gruppi di hacker legati ai servizi segreti e militari russi sono stati scoperti mentre cercavano di spiare i messaggi privati di persone che usano WhatsApp e Signal. Questi criminali non sono truffatori comuni: lavorano per uno stato straniero e usano tecniche sofisticate per entrare nei telefoni senza che te ne accorga. Il governo americano ha offerto 10 milioni di dollari a chiunque aiuti a identificarli, il che ci dice quanto siano considerati pericolosi.
Esempio concreto
Immagina di ricevere un messaggio su WhatsApp da un contatto che sembra normale, magari che ti invita a cliccare su un link per vedere una foto o un documento. In realtà quel link installa silenziosamente un programma spia sul tuo telefono, che da quel momento in poi legge tutti i tuoi messaggi, anche quelli che pensavi fossero privati. Tu non vedi nulla di strano, il telefono funziona come sempre, ma qualcuno da lontano sta leggendo ogni cosa.
Cosa fare se hai un iPhone (Apple)
1. Aggiorna subito WhatsApp e Signal: vai su App Store, tocca la tua foto in alto a destra, scorri verso il basso e tocca Aggiorna tutto. Le versioni vecchie delle app hanno falle che gli hacker sfruttano. 2. Aggiorna iOS: vai su Impostazioni > Generali > Aggiornamento Software e installa qualsiasi aggiornamento disponibile. Apple corregge continuamente i problemi di sicurezza. 3. Attiva il Blocco di Schermo sicuro: vai su Impostazioni > Face ID e Codice (o Touch ID e Codice) e assicurati di avere un codice di almeno 6 cifre attivo. 4. Non aprire link che arrivano via WhatsApp o Signal da persone che non conosci bene, anche se il messaggio sembra urgente o allettante. 5. Attiva la Verifica in Due Passaggi su WhatsApp: apri WhatsApp > Impostazioni > Account > Verifica in due passaggi > Attiva. Ti verrà chiesto un PIN extra ogni volta che reinstalli l’app.
Cosa fare se hai un Android
1. Aggiorna subito WhatsApp e Signal: apri il Play Store, tocca la tua foto in alto a destra, vai su Gestisci app e dispositivo > Aggiorna tutto. 2. Aggiorna Android: vai su Impostazioni > Informazioni sul telefono > Aggiornamento software (o Sistema > Aggiornamenti di sistema, il percorso varia leggermente in base alla marca) e scarica gli aggiornamenti disponibili. 3. Controlla le app installate: vai su Impostazioni > App > Vedi tutte le app e verifica che non ci siano app sconosciute che non ricordi di aver installato. Se ne trovi una strana, non aprirla e cerca il nome su internet. 4. Attiva la Verifica in Due Passaggi su WhatsApp: apri WhatsApp > tre puntini in alto a destra > Impostazioni > Account > Verifica in due passaggi > Attiva. Scegli un PIN che ricordi ma che non sia ovvio. 5. Non installare mai app da link ricevuti via messaggio: installa solo da Play Store ufficiale.
Cosa NON fare
- Non cliccare su link ricevuti via WhatsApp o Signal anche se sembrano provenire da amici: il telefono di un amico potrebbe essere già compromesso
- Non ignorare gli avvisi di aggiornamento delle app: ogni aggiornamento rimandato è una porta lasciata aperta agli hacker
- Non usare WhatsApp Web su computer pubblici o condivisi: chiunque potrebbe accedere ai tuoi messaggi dopo di te
- Non credere che Signal sia automaticamente sicuro in qualsiasi situazione: se il tuo telefono è compromesso, anche Signal può essere vulnerabile
- Non condividere il codice di verifica a 6 cifre che WhatsApp ti manda via SMS con nessuno, nemmeno con chi dice di essere l’assistenza WhatsApp
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a capire se il mio telefono è stato spiato con WhatsApp o Signal?
Cosa devo fare subito per proteggermi da questo spyware russo?
È rischioso aprire un link su WhatsApp se me lo manda un amico?
Signal è sicuro al 100% da queste spie?
Come attivo la protezione extra su WhatsApp?
Devo condividere il codice di verifica a 6 cifre che ricevo via SMS?
🔗 Fonte ufficiale: BleepingComputer — avviso originale →
