Una variante del social hacking ancora più complessa e cervellotica, ma da tenere sotto controllo per evitare problemi e furti d’identità
Come funziona la nuova truffa su Whatsapp
L’obiettivo della truffa è sempre lo stesso: entrare in possesso del tuo account Whatsapp, ma punta a farlo senza chiederti il codice via messaggio.
Come funziona?
Tu ricevi una chiamata da parte dell’hacker o di un complice che ti impegna al telefono occupando la linea e invitandoti a digitare le stringhe **67* e *405* seguite da un numero a 10 cifre. Se le digiti, inoltrerai chiamate e messaggi ad un altro numero, dal quale l’hacker potrà registrare un nuovo account Whatsapp con il numero della vittima. Il codice di conferma arriverà sulla SIM inserita dopo i codici, così da finalizzare l’operazione di furto del profilo. L’hacker può completare la procedura, scollegare l’account della vittima e iniziare a usarlo in proprio. Stando al ricercatore, l’obiettivo dei criminali è chiedere denaro ai contatti, facendo finta di essere davvero un amico o un parente.
Come proteggersi da questa truffa
In teoria, ripristinare un account Whatsapp è semplice: basta inserire nuovamente il numero di telefono nell’applicazione e farti mandare un altro codice di sicurezza. A quel punto la linea sarà libera e riceverai l’SMS ma il problema è che, mentre tu cerchi di capire la situazione, gli hacker proveranno ripetutamente a entrare nel tuo profilo con un codice sbagliato, mandando in tilt il sistema per 12 ore.
Proprio per questo, devi proteggerti impostando subito il pin su WhatsApp ed abilitando la verifica in due passaggi per evitare attacchi spiacevoli come questo. Basta entrare nell’app, premere il tasto in alto a destra con i tre pallini e aprire le Impostazioni, poi Account e Verifica in due passaggi. A questo punto scegli un pin di 6 cifre, registri una mail valida (utile per cambiare pin nel caso lo dimenticassi) e poi clicchi su Attiva. In questo modo, avrai sempre una ciambella di salvataggio per entrare nel tuo profilo e impedire a chiunque altro di intromettersi.
