La polizia postale ha segnalato una nuova campagna di truffe. La richiesta di denaro arriva da contatti in rubrica e non da sconosciuti. Come difendersi
«Mi faresti un favore enorme? Mi è finito il limite della carta di credito e mi servirebbero dei soldi, potresti farmi un bonifico?».
Il messaggio su Whatsapp arriva da un amico, o almeno da un contatto in rubrica. Spesso addirittura nel bel mezzo di una conversazione avviata. Ma questi messaggi compaiono solo a chi li riceve e non al contatto che apparentemente li ha scritti. È una nuova ondata di truffe dell’estate che la polizia postale ha segnalato in una nota.
Le vittime, sparse per tutta Italia e colpite nel mese di agosto, vanno incontro allo stesso copione, con il solo particolare che gli account compromessi sembrano offrire risposte automatiche quando gli utenti contattati chiedono delucidazioni sulle richieste insolite.
Nei casi finora documentati la violazione non passa dall’ingegneria sociale: nessuno ha ceduto codici di autenticazione a due fattori, e nella sezione “Dispositivi collegati” non compare alcuna sessione estranea.
Nel comunicato diffuso il 29 agosto, la Polizia di Stato parla esplicitamente di attacchi zero-click, ovvero nessuna esca da cliccare e nessun allegato da aprire. Le vulnerabilità individuate riguardano versioni non aggiornate di iOS e di WhatsApp sui dispositivi Apple e, in alcuni casi, possono essere sfruttate senza che l’utente debba compiere alcuna azione. Ottenuto l’accesso, i criminali inviano messaggi fingendosi una persona conosciuta e chiedono denaro simulando una situazione di emergenza.
Il fenomeno non è nuovo. Già a maggio la società italiana di informatica forense Forenser aveva raccolto, nell’arco di pochi giorni, diverse segnalazioni con le stesse caratteristiche: nessun dispositivo sconosciuto tra quelli collegati, nessun accoppiamento autorizzato dall’utente, e casi che andavano dall’iPhone 8 all’iPhone 14, tutti con una versione di iOS 16.
La Polizia di Stato consiglia di seguire semplici accorgimenti per ridurre i rischi di compromissione dei propri dispositivi digitali:
- non effettuare pagamenti prima di aver verificato l’identità di chi formula la richiesta, contattando direttamente la persona attraverso un altro numero o dispositivo oppure, quando possibile, di persona;
- mantenere sempre aggiornati sia il sistema operativo del dispositivo, sia l’applicazione WhatsApp;
- controllare periodicamente la sezione “Dispositivi collegati” di WhatsApp, attraverso la quale è possibile verificare le sessioni associate al proprio account e disconnettere immediatamente eventuali dispositivi non riconosciuti;
- attivare la verifica in due passaggi, limitare il download automatico di contenuti e allegati, nonché proteggere il dispositivo mediante codice, Touch ID o Face ID.
Se l’account è già stato compromesso: avvisare subito i contatti, invitandoli a ignorare qualsiasi richiesta di denaro, e avviare la procedura di recupero. Segnalazioni e dubbi vanno al Commissariato di PS online, commissariatodips.it. E in ogni caso, prima di muovere un euro: una telefonata al numero che avete già in rubrica.
Per non perdere le ultime novità su tecnologia e innovazione
iscriviti alla newsletter di Login
30 agosto 2026
© RIPRODUZIONE RISERVATA