Con oltre due miliardi di utenti, WhatsApp offre un vasto pool di potenziali bersagli per i truffatori. Per rendere le cose più complicate, i truffatori non sono noti per riposare sugli allori, ma stanno invece imparando nuove e sofisticate abilità di ingegneria sociale per intrappolarci nei loro inganni.
L’app di whatsapp è utilizzata da così tante persone di età e background diversi e in contesti così diversi che stare attenti ai pericoli diventa sempre più importante. E poiché chiunque conosca il tuo numero di telefono può inviarti un messaggio su WhatsApp, è anche facile per i truffatori raggiungere i loro obiettivi.
Intermezzo promozionale ... continua la lettura dopo il box:
Usufruisci di uno sconto per fare un CONTROLLO DELLA REPUTAZIONE PERSONALE o AZIENDALE [ click qui ]
Infatti, nel dicembre 2022, è stato rivelato che un database con oltre 500 milioni di account WhatsApp era stato messo in vendita sul dark web. Per poche migliaia di dollari, i truffatori possono accedere a informazioni su un numero infinito di utenti WhatsApp effettivi e attivi. Quel che è peggio, assumere il controllo di un solo account potrebbe avere un effetto valanga inaspettato.
Quindi sei a rischio?
Per dirla senza mezzi termini, tutti gli utenti di WhatsApp rischiano di essere truffati. I truffatori non sono spesso alla ricerca di utenti specifici: si tratta principalmente di tentativi ed errori. In genere, useranno le loro strategie contro un certo numero di persone, sperando di attirarne alcune. E troppo spesso ci riescono: le autorità di tutto il mondo hanno ricevuto segnalazioni di frodi dell’ordine di milioni di dollari.
Esaminiamo ora alcuni schemi fraudolenti che depredano gli utenti di WhatsApp.
1. Codici smishing e verifica
Il tuo telefono “emette un segnale acustico”: hai appena ricevuto un messaggio di testo con un codice di autenticazione non richiesto che afferma di provenire da Microsoft, Google o persino WhatsApp. Lo ignori, ma poi un secondo “beep beep” richiama la tua attenzione su un messaggio WhatsApp in arrivo da uno dei tuoi contatti. La storia è strana, ma sembra urgente: hanno davvero bisogno di quel codice che hai ricevuto in precedenza. A quanto pare, ti è stato inviato per errore, proprio a te da un tuo contatto.
Uno scenario simile può verificarsi quando qualcuno che non conosci afferma di aver “sbagliato alcune cifre del proprio numero”. L’obiettivo del truffatore è accedere a un tuo account online che richiede un codice SMS per l’autenticazione. Se ti capita di darlo, ruberanno le tue informazioni o addirittura ti impersoneranno. Quindi mai comunicare un codice che ti arriva per sms o chat.
2. “Ciao mamma!” truffe di impersonificazione
Se sei un genitore, non puoi mettere in discussione un messaggio di tuo figlio che ti chiede un trasferimento di denaro per pagare una fattura urgente, anche se il messaggio proviene da un numero sconosciuto. “Ciao mamma, questo è il mio nuovo numero”, inizia.
L’impostore farà il possibile in questa truffa, prendendosi felicemente del tempo per creare fiducia e utilizzare risposte generiche che si adattano praticamente a chiunque. Prima che tu te ne accorga, hai trasferito una somma di denaro che non rivedrai mai più.
Intermezzo promozionale ... continua la lettura dopo il box:
Altre persone intorno a te, inclusi altri membri della famiglia, potrebbero essere vittime dello stesso truffatore. Quindi fagli sapere che sta accadendo e non essere timido al riguardo.
3. Sondaggi, pacchetti e lotterie: sono tutti falsi
Invece di un trasferimento di denaro, potresti anche essere indotto con l’inganno a consegnare le tue informazioni personali . Anche se potrebbe sembrare meno preoccupante che perdere soldi subito, potrebbe in realtà essere molto peggio a lungo termine.
Alcuni servizi legittimi offrono assistenza clienti tramite WhatsApp. Quindi potrebbe non sembrare strano se vieni contattato, ad esempio, dalla tua banca che ti avvisa di una “truffa ai danni dei clienti” e richiede un intervento immediato: compila un modulo per dimostrare che i tuoi dati personali sono corretti. Oh, e questo potrebbe includere le tue credenziali bancarie!
Un altro modo semplice per rubare le tue informazioni è inviare falsi messaggi DHL o UPS che ti chiedono di partecipare a un sondaggio per confermare i dettagli della consegna (e magari pagare una quota mancante). Anche se non ti aspettavi che arrivasse qualcosa, potresti farlo nel caso qualcuno ti inviasse qualcosa inaspettatamente.
Per eventi speciali come il Natale e il Black Friday, quando le aziende tendono a fare offerte speciali, i truffatori creano campagne false che imitano quelle reali . Una certa attenzione ai dettagli, come una cattiva grammatica o collegamenti strani, può essere sufficiente per rilevare la differenza. Ma l’entusiasmo di vincere alla grande o di fare un affare incredibile può ignorare le bandiere rosse.
Inoltre, questi tipi di truffe tendono ad essere piuttosto aggressivi. Mascherandosi da pubblicità, stimolano la tua curiosità. Fai clic e condividi i tuoi dati personali e contatti, e poi il gioco è finito. Alcuni di questi collegamenti potrebbero anche diffondere vari tipi di malware .
Molti di noi non credono che saremmo mai stati ingannati nel fornire queste informazioni tramite un’app di messaggistica. Ma succede a migliaia di persone ogni anno, man mano che le frodi diventano più sofisticate e ingannevoli, persino fingendo empatia creando una sorta di legame tra la vittima e il truffatore.
4. Truffe di beneficenza: “$ 10 sono sufficienti per aiutare”
Sostenere un ente di beneficenza o una causa, quando ne abbiamo i mezzi, è una cosa nobile da fare. Ma in tempi di crisi, è molto probabile che i truffatori traggano vantaggio dalle buone intenzioni. I truffatori non hanno vergogna e useranno tutti i tipi di immagini e messaggi per convincerti a donare a “una buona causa”. Queste truffe spesso coinvolgono siti Web fasulli e si diffondono tramite WhatsApp e altre app di messaggistica e social media e possono persino acquisire ulteriore slancio quando vengono condivise da persone che vogliono spargere la voce e aiutare.
I truffatori usano spesso tattiche emotive, come affermare di aiutare le vittime di disastri naturali o malattie, per indurre le persone a dare denaro. In alcuni casi, possono persino usare il nome di un ente di beneficenza legittimo per guadagnare la fiducia delle persone. Tuttavia, le donazioni non raggiungono mai i destinatari previsti.
Per evitare di cadere in una truffa di beneficenza, è importante fare ricerche approfondite sull’organizzazione prima di effettuare qualsiasi donazione e diffidare delle richieste non richieste, soprattutto se provengono da numeri sconosciuti. È sempre meglio contattare direttamente l’ente di beneficenza e verificare la legittimità della richiesta.
Come possiamo proteggerci?
C’è una regola d’oro: supponi che ci sia sempre la possibilità che uno sconosciuto che ti invia messaggi su WhatsApp sia un truffatore. Se possibile, evita di rispondere a estranei che ti inviano messaggi dal nulla.
Ci sono anche alcune altre regole che puoi tenere a mente:
- Imposta l’autenticazione a due fattori (2FA) non solo sul tuo account WhatsApp, ma anche su tutti gli altri account online in cui questa opzione è disponibile .
- Evita di condividere le tue informazioni personali con persone che non conosci.
- Non trasferire denaro senza confermare l’autenticità della richiesta. Ad esempio, se tuo figlio ti invia un messaggio chiedendo denaro, chiamalo per assicurarti che la richiesta provenga da lui.
- Non condividere mai i codici di verifica con nessuno. Se qualcuno ti ha inviato il codice per errore, può richiederne uno nuovo.
- Non fare clic su collegamenti casuali o aprire allegati casuali. Se sembra che un amico ti abbia inviato qualcosa, chiedigli tramite altri canali se il messaggio era davvero destinato a te. Assicurati di fare attenzione anche agli errori grammaticali o ai collegamenti strani (ad esempio, il collegamento indirizza a un URL che non corrisponde al nome dell’azienda).
- Le banche non ti inviano messaggi su WhatsApp per fare domande. Non rivelare mai le tue informazioni personali e le credenziali di accesso tramite le app di messaggistica. Visita il sito web ufficiale della banca, idealmente digitando il suo indirizzo URL nel browser web.
- Mantieni aggiornati il sistema operativo e le app del telefono.
- Quando lo fai, assicurati di utilizzare il Google Play Store ufficiale o l’App Store di Apple per aggiornare non solo WhatsApp ma tutte le app che utilizzi. Non innamorarti degli “aggiornamenti” casuali che potresti vedere online e che promettono temi colorati per WhatsApp .
- Utilizza una soluzione di sicurezza mobile affidabile.
Fonte : https://www.welivesecurity.com/
