Voto alla ballerina, la truffa su WhatsApp che sta mietendo vittime: così ti fregano il profilo

È in corso una nuova campagna di phishing che sfrutta WhatsApp come vettore di diffusione. L'attacco si presenta sotto forma di un messaggio apparentemente inviato da un contatto presente in rubrica, elemento che contribuisce ad abbassare la soglia di attenzione della vittima.

Il messaggio che sta circolando su WhatsApp - Clicca per ingrandire

Il testo invita a cliccare su un collegamento per votare una bambina impegnata in un presunto concorso di danza. Una volta aperto il link, l'utente viene reindirizzato a una pagina web che richiede l'inserimento del numero di telefono e di un codice di verifica ricevuto via SMS.

Dal punto di vista tecnico, il meccanismo sfrutta la condivisione impropria delle credenziali di autenticazione: fornendo numero e codice temporaneo, la vittima consente agli attaccanti di completare la procedura di registrazione dell'account su un altro dispositivo, ottenendone così il pieno controllo.

Una volta compromesso il profilo, i truffatori agiscono con rapidità. Utilizzando l'account della vittima, contattano familiari e amici simulando situazioni di emergenza e richiedendo trasferimenti di denaro con carattere di urgenza.

Nel frattempo, il legittimo titolare perde l'accesso al proprio account e non è in grado di avvisare tempestivamente i propri contatti dell'accaduto, aumentando l'efficacia dell'inganno.

La Polizia di Stato invita alla massima prudenza, sottolineando l'importanza di non aprire link ricevuti tramite applicazioni di messaggistica, anche quando provengono da contatti conosciuti, qualora richiedano l'inserimento di dati personali o codici di verifica.

In particolare, viene ribadito di non comunicare mai il proprio numero di telefono né i codici ricevuti via SMS su siti web non ufficiali o sconosciuti.

Tra le misure di prevenzione consigliate figura l'attivazione della verifica in due passaggi all'interno dell'app, che introduce un ulteriore livello di protezione. È inoltre opportuno controllare periodicamente le sessioni attive su dispositivi collegati e rimuovere quelle non riconosciute. In caso di sospetta compromissione, è raccomandato informare immediatamente i propri contatti per limitare la diffusione della truffa.

La Polizia Postale è attualmente impegnata nelle attività di indagine per risalire ai responsabili della campagna fraudolenta.