In questo articolo3
Ascolta
Voce del browser e privacy
Parte solo quando premi Ascolta. Alcune voci possono usare un servizio online. La nuova velocità può applicarsi dal passaggio successivo. Il testo non viene tradotto.
Come funziona la truffa
Il CERT-AGID segnala il ritorno della cosiddetta truffa della ballerina, una campagna di phishing su WhatsApp che sfrutta falsi concorsi online per sottrarre gli account. Il messaggio arriva da un contatto conosciuto il cui account è stato precedentemente compromesso e invita a votare una giovane ballerina per aiutarla a vincere un concorso o una borsa di studio.
Il collegamento conduce a un sito che imita un vero portale di votazione. Nella campagna odierna vengono presentate due finaliste, con fotografie, numero di voti e informazioni su una scuola di danza di Praga. Dopo la selezione, la procedura chiede di verificare l'account WhatsApp: il codice richiesto non serve a convalidare il voto, ma ad autorizzare il collegamento di un dispositivo controllato dagli attaccanti.
Perché la compromissione è difficile da notare
Il telefono della vittima può continuare a funzionare normalmente mentre un dispositivo non autorizzato resta associato all'account, rendendo la compromissione meno evidente. L'account può essere sfruttato per leggere le conversazioni e per propagare la stessa truffa ai contatti della vittima, mantenendo intatta la catena di fiducia su cui si basa la campagna.
La provenienza da una persona presente in rubrica rende la richiesta credibile: è proprio questo il punto di forza del raggiro.
Come difendersi
Il CERT-AGID raccomanda di non inserire numeri di telefono o codici di verifica su siti raggiunti tramite messaggi WhatsApp, di verificare con il mittente, possibilmente attraverso un altro canale, le richieste insolite anche quando provengono da contatti conosciuti, e di controllare periodicamente WhatsApp → Impostazioni → Dispositivi collegati, rimuovendo eventuali dispositivi sconosciuti.
È inoltre consigliato attivare la verifica in due passaggi dell'account. Chi avesse già completato la procedura di voto dovrebbe controllare immediatamente i dispositivi collegati e disconnettere le sessioni non riconosciute.
