Stiamo ricevendo decine di segnalazioni di account Whatsapp rubati. Esistono vari metodi per rubare gli account dell’app di messaggistica: uno dei tanti, l’abbiamo segnalato poco tempo addietro e consiste in messaggi che, ad esempio, invitano a votare una presunta bambina impegnata in un concorso di danza e contiene una foto e un link, collegamento che rimanda a una pagina che richiede l’inserimento del proprio numero di telefono e di un codice ricevuto via SMS. Inserendo questi dati, i truffatori ottengono il controllo dell’account WhatsApp della vittima.
Una volta impossessatisi dell’account, i criminali contattano i familiari e gli amici della vittima chiedendo denaro, fingendo urgenze o situazioni di emergenza. L’utente perde l’accesso al proprio profilo e non può avvisare i contatti del rischio in corso.
Di seguito vediamo come proteggere il proprio account rendendo improbabile il possibile furto:
Verificare i dispositivi associati al nostro account
- Aprite Whatsapp
- Selezionate “Impostazioni” e da qui la voce “Dispositivi collegati”
Questa sezione elenca i vari dispositivi “collegati”, che in altre parole hanno accesso al nostro account; se sono presenti computer, tablet o altri dispositivi che non riconoscete, eliminateli con un tap e poi “Esci”
In alcuni casi gli account possono essere compromessi sfruttando app di terze parti (non ufficiali), imitazioni di Whatsapp sviluppate da terzi. Queste non sono supportate dal momento che gli sviluppatori non possono convalidare le procedure riguardanti la sicurezza o la privacy di terze. Se nell’elenco sopra sono indicati dispositivi o app che usano il vostro account e sono a voi sconosciute, eliminate dalla lista.
Attivare la verifica in due passaggi
Un passaggio fondamentale per proteggere l’account è attivare la “Verifica in due passaggi”, una funzione opzionale che aumenta la sicurezza del nostro account.
- Da Whatsapp Aprite la sezione Impostazioni
- Selezionate Account
- Selezionate “Verifica in due passaggi” e seguite la procedura per l’inserimento di un PIN.
Il PIN della verifica in due passaggi è diverso dal codice di registrazione a sei cifre che si riceve via SMS o chiamata. Attivando la verifica in due passaggi possiamo inserire l’indirizzo email: in questo modo, se dimentichiamo il PIN, WhatsApp potrà inviare un link via email per reimpostarlo e l’account sarà protetto.
Dopo aver abilitato la verifica in due passaggi, WhatsApp chiederà regolarmente l’inserimento del PIN come promemoria. A patto che il PIN non venga reimpostato, si riceverà un promemoria una volta a settimana.
Associare una mail
Dopo avere associato il PIN, andando in Impostazioni > Account è possibile verificare il proprio indirizzo mail, ulteriore livello di sicurezza che consente di recuperare il nostro account anche senza una connessione per SMS o chiamate.
Se dovessimo aver bisogno di registrare nuovamente il nostro numero di telefono, possiamo usare l’indirizzo e-mail verificato per accedere nuovamente al nostro account seguendo i passaggi nell’e-mail inviata da Whatsapp.
Passkey
Su telefono con funzoonalità quali Touch ID, Face ID o similari è possibile attivare la funzionalità passkey, sistema di sicurezza avanzato che permette di accedere all’account e proteggere i backup usando il blocco schermo (impronta digitale, volto o PIN) del dispositivo, sostituendo i vecchi codici SMS.
Le passkey sono supportate du dispositivi con Android 9+ con Google Password Manager o su iPhone con iOS 16+ e il portachiavi iCloud abilitato. Per creare una passkey basta aprire Impostazioni toccare Account > Passkey > Crea una passkey > Continua.
Dopo aver creato la psskey è possibile usare l’impronta digitale, il volto o il blocco schermo per verificare la propria identità con una passkey. Completata la registrazione, è possiible usare la passkey al posto dell’SMS.
Altri consigli
La prudenza non è mai troppa, altri suggerimenti:
- Non condividere mai con nessuno il codice di registrazione o il PIN della verifica in due passaggi.
- Non aprire link ricevuti via WhatsApp, anche se provengono da contatti noti, quando richiedono voti, verifiche o accessi a siti sconosciuti.
- Non inserire il proprio numero di telefono né codici ricevuti via SMS su pagine che non appartengono a servizi riconosciuti.
- Se WhatsApp si disconnette improvvisamente o compare un avviso di cambio numero/dispositivo, non confermare e procedere subito con il recupero dell’account
- Informare immediatamente familiari e amici nel caso si sospetti una compromissione.
- Attivare l’autenticazione a due fattori (PIN WhatsApp) per rendere più difficile la sottrazione dell’account.
- Se ricevete e-mail non richieste per reimpostare il tuo PIN di verifica in due passaggi o il codice di registrazione, non cliccare su nessun link. Qualcuno potrebbe aver tentato di accedere al tuo numero di telefono su WhatsApp.
Per tutti gli aggiornamenti sulla sicurezza informatica è possibile consultare la sezione dedicata di Macitynet.
