Truffa Whatsapp del codice a 6 cifre, attenzione al furto del profilo: cos’è, come evitarla e come recuperare l’account

Certe truffe «fanno dei giri immensi e poi ritornano», per citare Antonello Venditti. Su Whatsapp è tornata in voga il raggiro che permette di rubare il profilo e dei relativi gruppi. Come? Attraverso il codice di verifica a 6 cifre che consente a criminal hacker di rubare i profili delle ignare vittime. I truffatori, una volta in possesso del profilo, possono cambiare il nome e la foto dell’account. Lo step successivo, tramite effetto catena, è di contattare tutta la rubrica. 

Attenzione ai messaggi 

L’allerta scatta con il seguente messaggio che arriva su Whatsapp da parte di uno dei nostri contatti in rubrica, «Ciao, ti ho inviato un codice per sbaglio, potresti rimandarmelo?». Se lo mandiamo scatta il furto del profilo. Si tratta infatti del codice dell’autenticazione a due fattori, che non dobbiamo dare a nessuno per nessun motivo. L’esca è che il nostro contatto in rubrica ci ha mandato involontariamente quel messaggio «sarebbe caduto nella truffa», la quale permette ai criminali di sfruttarne il profilo per mandare quel messaggio ad altri contatti, in una sorta di catena di sant’Antonio automatica.

Benché il numero di casi più alto risale a febbraio 2021, con un allarme della Polizia di Stato, l’esperienza degli ultimi mesi insegna che è un fenomeno che si ripete spesso.

Il meccanismo

Il meccanismo si basa sulla funzione «cambia numero» che prevede una verifica con codice di 6 cifre trasmesso via Sms. L’hacker così può:

• inserire come numero di telefono attuale quello di un contatto già compromesso presente nella rubrica della vittima;
• inserire come nuovo numero quello della vittima, che riceverà secondo procedura un codice di 6 cifre via SMS sul proprio dispositivo;
• contemporaneamente, usando il profilo WhatsApp del contatto già compromesso, il truffatore può provvedere a scrivere alla vittima un messaggio del tipo: «Ciao, ti ho inviato un codice per sbaglio, potresti rimandarmelo?».

Puntando sull’ingenuità l’attaccante riesce ad eseguire l’accesso con il numero della vittima e a prendere il possesso dell’account del legittimo proprietario, disconnettendolo automaticamente da WhatsApp e interdicendo la possibilità di riconnessione fintantoché ne detiene il possesso.

Come evitare la truffa

Ecco come evitare di cadere nella trappola

• non condividere mai con altri il codice di verifica a 6 cifre;
• non condividere con nessuno informazioni personali;
• prestare attenzione quando si ricevono richieste inaspettate e insolite;
• abilitare le notifiche di sicurezza (che consentono di ricevere una notifica ogni volta che un contatto cambia il codice di accesso a 6 cifre) e la verifica a due passaggi (che richiede l’inserimento di un PIN personale ogniqualvolta che si effettua la registrazione del proprio numero di telefono su WhatsApp).

Per abilitare le notifiche di sicurezza e la verifica in due passaggi è necessario accedere al proprio profilo WhatsApp e attivare le seguenti voci di menu:

1. in Impostazioni/Account/Sicurezza selezionare l’opzione Mostra notifiche di sicurezza;
2. da Impostazioni/Account/Verifica in due passaggi procedere all’attivazione della funzione.
    

Cosa fare in caso di truffa

Potrebbe bastare provare a rieseguire l’accesso al proprio account WhatsApp.