{"id":30174,"date":"2025-10-08T11:45:05","date_gmt":"2025-10-08T09:45:05","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=30174"},"modified":"2025-10-20T10:27:54","modified_gmt":"2025-10-20T08:27:54","slug":"whatsapp-phishing-vote","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/whatsapp-phishing-vote\/30174\/","title":{"rendered":"Phishing tramite WhatsApp con il pretesto dei voti online"},"content":{"rendered":"

\u201cCiao! Mia nipote partecipa a un concorso! Puoi votarla? Per lei significa tantissimo\u201d. Messaggi come questo sono comuni su WhatsApp, sia nei gruppi che nelle chat private. In molti, a digiuno di sicurezza, faranno clic senza pensarci due volte per aiutare qualcuno che nemmeno conoscono e finiranno per perdere il proprio account. In una recente indagine abbiamo individuato una nuova campagna di phishing che ha gi\u00e0 colpito utenti di WhatsApp in tutto il mondo.<\/p>\n

Oggi spieghiamo come funziona l\u2019attacco, le potenziali conseguenze per le vittime e come evitare di cascarci.<\/p>\n

Come funziona l\u2019attacco<\/h2>\n

I criminali informatici preparano l\u2019attacco creando per prima cosa pagine di phishing convincenti che ospiteranno sondaggi di voto fasulli: l\u2019esempio qui sotto riguarda giovani ginnaste, ma lo scenario \u00e8 facilmente adattabile a ogni contesto. Le pagine appaiono autentiche: includono foto di partecipanti reali, pulsanti Vota<\/em> e contatori che mostrano quante persone hanno gi\u00e0 votato. \u00c8 facile immaginare che con l\u2019ausilio dell\u2019AI e di kit di phishing<\/a> gli autori degli attacchi producano con facilit\u00e0 anche versioni in pi\u00f9 lingue dello stesso sito: abbiamo infatti trovato lo stesso sondaggio in inglese, spagnolo, tedesco, turco, danese, bulgaro e altre lingue.<\/p>\n

Fase uno: il gancio. <\/strong>Sui social network, nei servizi di messaggistica o tramite e-mail, i truffatori utilizzano tecniche di social engineering per reindirizzare l\u2019utente al falso sito di voto. Il pretesto pu\u00f2 essere molto credibile e il messaggio potrebbe provenire da un amico o un parente il cui account \u00e8 stato compromesso. La richiesta \u00e8 solitamente personalizzata: nel primo messaggio il truffatore che si spaccia per un conoscente chiede di votare per un determinato concorrente perch\u00e9 \u00e8 un suo rappresentante, un amico o un parente.<\/p>\n

\"Per

Per prima cosa si viene attirati in una pagina di votazione falsa<\/p><\/div>\n

Fase due: la trappola.<\/strong> Quando si fa clic su Vota<\/em>, si viene reindirizzati a una pagina che richiede di autenticarsi velocemente tramite WhatsApp. Basta immettere il numero di telefono associato al programma di messaggistica.<\/p>\n

\"Successivamente,

Successivamente, viene chiesto il numero di telefono associato a WhatsApp. I truffatori fingono persino di preoccuparsi dei dati dell\u2019utenza e del loro \u201ctempo prezioso\u201d<\/p><\/div>\n

Fase tre: il colpo<\/strong>. Gli autori degli attacchi sfruttano la funzionalit\u00e0 di accesso tramite codice monouso in WhatsApp Web. Immettono il numero di telefono fornito dall\u2019utente ignaro e WhatsApp genera un codice di verifica monouso di otto caratteri. Gli autori dell\u2019attacco visualizzano immediatamente quel codice sul sito falso, accompagnato da istruzioni: apri WhatsApp, vai su \u201cDispositivi connessi\u201d e immetti il codice. Per comodit\u00e0, \u00e8 persino disponibile un pulsante per copiare il codice negli Appunti.<\/p>\n

\"Essendo

Essendo \u201cun\u2019autorizzazione rapida e semplice\u201d (tradotto: violazione e hacking dell\u2019account WhatsApp) \u00e8 sufficiente immettere il codice visualizzato nel sito<\/p><\/div>\n

Allo stesso tempo, WhatsApp sul telefono visualizza una richiesta per collegare un nuovo dispositivo digitando il codice. Facendo clic su questa opzione verr\u00e0 visualizzato un avviso che qualcuno sta tentando di connettersi all\u2019account, con un campo per immettere il codice.<\/p>\n

Purtroppo, molti utenti, nel loro incontrollabile desiderio di aiutare un perfetto estraneo a vincere un concorso, non leggono attentamente gli avvisi di WhatsApp. \u201cQualcuno vuole collegarsi al mio account? \u00c8 cos\u00ec che posso votare: non c\u2019\u00e8 mica alcun pericolo, no?\u201d Non appena la negligente vittima digita il codice nell\u2019app sul telefono, viene attivata la sessione Web avviata dagli autori dell\u2019attacco.<\/p>\n

\"WhatsApp

WhatsApp segnala all\u2019utente che qualcuno sta tentando di collegarsi al suo account, ma l\u2019avviso passa spesso inosservato e il codice di verifica viene fatalmente immesso<\/p><\/div>\n

Se si immette il codice, i pirati informatici ottengono l\u2019accesso completo a WhatsApp come se fosse stato l\u2019utente stesso ad accedere, ad esempio da un computer accanto al telefono. Gli autori dell\u2019attacco possono visualizzare tutti i contatti, leggere conversazioni, inviare ed eliminare messaggi a nome dell\u2019utente e persino assumere il controllo completo dell\u2019account. Ci\u00f2 apre a ulteriori possibilit\u00e0 di frode, come impersonare l\u2019utente per estorcere denaro ai suoi contatti o diffondere il collegamento di phishing incriminato.<\/p>\n

Cosa fare se si pensa di avere subito una violazione dell\u2019account<\/h2>\n

Se sospetti di essere vittima della truffa e di avere consentito a un utente malintenzionato di accedere al tuo account WhatsApp, la prima cosa da fare \u00e8 aprire le impostazioni di WhatsApp sullo smartphone e accedere a Dispositivi collegati<\/em>. Qui verranno mostrati tutti i dispositivi attualmente connessi all\u2019account. Se noti dispositivi o browser sconosciuti, fai clic su di essi per disconnetterli dall\u2019account. Fallo il prima possibile, cio\u00e8 prima che i criminali possano prendere il controllo completo del tuo account.<\/p>\n

Abbiamo preparato una guida dettagliata<\/a> per questi casi che illustra otto segni di manomissione dell\u2019account WhatsApp e fornisce istruzioni dettagliate su come riottenere l\u2019accesso anche in situazioni difficili. Abbiamo anche una guida simile per gli utenti Telegram<\/a>.<\/p>\n

Come proteggere l\u2019account dalle violazioni<\/h2>\n