La nuova ondata di frodi digitali ha preso di mira centinaia di utenti attraverso una sofisticata truffa ormai sotto la scrupolosa attenzione dei Carabinieri della Cyber Investigation.
Questo inganno, sempre più diffuso, sfrutta la fiducia riposta nei contatti personali per colpire ignari utenti, compromettendo i loro account e causando danni economici e reputazionali significativi.
La modalità di azione della truffa Ghost Pairing
Il meccanismo della truffa si presenta con un messaggio apparentemente innocuo, spesso formulato in modo persuasivo: “Ciao! Se non è un problema potresti votare per mia nipote? Manca davvero poco”.
La modalità di azione della truffa-computercityhw.it
Il messaggio proviene da un contatto reale, come un amico o un familiare, rendendo difficile sospettare la sua natura fraudolenta.
Il testo invita a partecipare a un presunto concorso di danza o evento culturale, proponendo un link che rimanda a una pagina web dall’aspetto professionale e credibile, con riferimenti a istituzioni prestigiose e immagini rassicuranti.
L’utente, allettato dall’invito, clicca sul pulsante “Vota” e viene reindirizzato a un popup che richiede di autenticarsi tramite WhatsApp.
La scusa utilizzata è quella di prevenire voti non validi, ma in realtà la procedura richiede l’inserimento del numero di telefono e del codice di verifica ricevuto via SMS o mostrato a schermo.
Questa fase è cruciale, perché consente ai truffatori di avviare una sessione di WhatsApp Web su un dispositivo remoto, compromettendo l’account della vittima.
Una volta ottenuto l’accesso, i criminali digitali possono leggere tutte le conversazioni, impersonare la vittima e inviare richieste di denaro ai contatti, spesso sfruttando situazioni di emergenza o difficoltà personali per spingere alla generosità.
La truffa si propaga così in modo virale, con nuovi messaggi inviati a ulteriori contatti della rubrica, creando una catena di contagio digitale che coinvolge sempre più utenti.
I Carabinieri della Cyber Investigation di Napoli hanno elaborato un vero e proprio decalogo per proteggersi da questa tipologia di frode, sottolineando l’importanza della prudenza anche quando i messaggi provengono da persone conosciute. Tra le raccomandazioni principali:
- Non cliccare mai su link sospetti, anche se il messaggio arriva da un contatto fidato.
- Diffidare di richieste di voto, premi o iscrizione a concorsi che impongono l’accesso tramite WhatsApp.
- Non inserire mai codici di verifica ricevuti tramite SMS o mostrati online su siti non ufficiali, né condividerli con altri.
- Controllare regolarmente la sezione “Dispositivi collegati” nelle impostazioni di WhatsApp e rimuovere ogni accesso sospetto o non riconosciuto.
- Attivare la verifica in due passaggi per aumentare il livello di sicurezza dell’account.
In caso di sospetta compromissione, è fondamentale informare tempestivamente i propri contatti per prevenire ulteriori inganni e rivolgersi immediatamente alle autorità competenti.
