"Sei tu in questa foto?": attenti alla truffa GhostPairing su WhatsApp

È sempre più frequente una specifica, nuova minaccia su WhatsApp, la quale mette in crisi la nostra idea di sicurezza digitale. Il problema non nasce da un attacco informatico classico, ma da un raggiro che gioca sulla nostra fiducia nei contatti più vicini.

La tecnica è chiamata GhostPairing e sfrutta un meccanismo interno alla piattaforma, utilizzato come porta d'ingresso per chi punta a ficcare il naso nelle conversazioni altrui.

Il cuore della truffa ruota attorno alla funzione dei dispositivi collegati, pensata per usare lo stesso account di WhatsApp su più apparecchi senza dipendere dallo smartphone principale. I ricercatori di Gen Digital spiegano che i truffatori non forzano l'accesso, ma convincono la vittima ad autorizzare da sola un dispositivo controllato da loro.

Una volta associato, il dispositivo diventa un vero fantasma: invisibile nelle impostazioni, ma pronto a leggere messaggi, ascoltare note vocali e scaricare foto e video. In alcuni casi arriva anche a inviare contenuti a nome della vittima, alimentando ulteriori catene di compromissioni.

Tutto parte da un messaggio ricevuto da un contatto già presente in rubrica. Spesso si tratta di profili già compromessi, usati come esca. Il testo punta su curiosità e urgenza, con frasi come "Sei tu in questa foto?" o "Ho trovato un tuo video", oppure la richiesta di un voto ad un parente, o addirittura una somma in denaro, spacciandosi ovviamente per qualcun altro.

Il collegamento rimanda a un sito che copia l'aspetto di piattaforme come Facebook o Instagram, dove viene chiesta una presunta verifica dell'identità. In realtà quel passaggio attiva la procedura per associare un nuovo dispositivo. Il codice numerico richiesto non è altro che il codice generato dal truffatore per completare l'abbinamento al suo apparecchio.

A conti fatti, il raggiro si basa su un gesto compiuto in buona fede, ma che concede un accesso totale alle chat. Insomma, vale la pena stare attenti, e soprattutto informare chi è meno avvezzo alla tecnologia.

L'articolo "Sei tu in questa foto?": attenti alla truffa GhostPairing su WhatsApp sembra essere il primo su Smartworld.