WhatsApp è ancora una volta al centro di un gravissimo allarme che prende di mira miliardi di utenti in tutto il mondo, e questo perché parliamo ancora una volta di un problema estremamente serio di cui dovremmo essere a conoscenza. Più precisamente, sembra che un attacco che non è scomparso durante l'ultimo anno e che si basava sull'ingenuità di utenti i cui account erano stati rubati con metodi di phishing non molto complessi, si stia diffondendo molto rapidamente.
WhatsApp è da molto tempo nel mirino di questo attacco, come alcuni di voi già sapevano, gli aggressori sfruttano la fiducia delle persone nei contatti della loro rubrica per rubare i loro account. Gli aggressori avviano l'accesso all'account della vittima su un telefono e la vittima riceve un SMS da WhatsApp con un codice a 6 cifre che deve essere inserito nel nuovo telefono per poter accedere a quell'account, ed è qui che avviene l'intera procedura per il furto di quell'account.
WhatsApp: avviso importante per miliardi di utenti
WhatsApp non può bloccarlo perché tutto fa parte della normale procedura con cui gli utenti accedono ai propri account all'interno della piattaforma, solo che viene utilizzato contro persone. Gli aggressori utilizzano altri account rubati per creare l'impressione che la vittima stia parlando con un amico, e gli chiedono il rispettivo codice per vari motivi, generalmente dicendo che è necessario recuperare il proprio account WhatsApp, quando in realtà lo stanno utilizzando per rubare l'account della vittima, il tutto senza che lei sappia cosa sta succedendo.
WhatsApp dispone però anche di una funzione nell'applicazione per telefoni che ci offre la possibilità di proteggerci da questo tipo di attacchi, richiedendo l'impostazione di un codice di autenticazione in 2 passaggi. Se questo codice è attivo per WhatsApp, nessuno potrà rubare il nostro account senza prima conoscere quel codice, e non dovresti mai dirlo a nessuno perché non c'è motivo che un'altra persona lo sappia a meno che non acceda con il tuo account .
WhatsApp ha cercato di insegnare ai propri utenti come proteggersi da attacchi di questo tipo, ma purtroppo molte persone si lasciano ancora ingannare dagli aggressori.
