Ti arriva un WhatsApp da un amico:
“Mi aiuti a votare mia figlia ballerina per un corso di danza? 👉 Clicca qui”.
Sembra una richiesta innocua, in realtà è l’innesco di una nuova truffa informatica che sfrutta il cosiddetto ghost pairing, l’“abbinamento fantasma” del tuo account a un dispositivo controllato dai criminali. 🕵️♂️
Come funziona?
Clicchi sul link, atterri su un sito che imita una piattaforma ufficiale e inserisci numero di telefono e codice a 6 cifre ricevuto via SMS. ✅
Con quel codice non stai “votando”: stai autorizzando un nuovo device a usare il tuo WhatsApp, con accesso a chat, foto, video, contatti e anche a informazioni sensibili, inclusi eventuali dati bancari condivisi in chat. 💬💳
Per chi lavora in azienda, il problema non è solo “truffa online”, ma un rischio compliance a tutto tondo:
-
esposizione di dati personali di clienti e colleghi;
-
possibili istruzioni di pagamento false inviate dal tuo account;
-
attacchi di social engineering alla tua rete professionale.
🔁 Cosa puoi fare (subito)
-
Non fidarti dei link solo perché arrivano da un contatto salvato. ❗
-
Non condividere mai codici di verifica o PIN ricevuti via SMS. 🚫
-
Controlla i “dispositivi collegati” su WhatsApp e disconnetti quelli che non riconosci. 📱
-
Attiva l’autenticazione a due fattori su smartphone e app di messaggistica, come suggerito anche da Polizia Postale e associazioni dei consumatori. 🛡️
-
In azienda, integra questi scenari in policy interne, formazione e piano di gestione incidenti. 📑
Un secondo di attenzione in più può salvare il tuo account – e la rete di contatti, personali e professionali, che si fida di te. ⏱️🤝
