Olimpo Informatico

[Maary79]

La dinamica è questa:

- vi arriva un messaggio su Whats App, apparentemente di un vostro contatto che vi chiederà una cosa banale come: votare la figlia/o al saggio di danza, disegno, canto, ecc..con lo scopo di farvi seguire un link che porterà ad un furto dell'account tramite codice a 6 cifre.

In realtà non vi stà scrivendo il vostro contatto, anche se l'immagine del profilo è la sua e anche il modo in cui è registrato nella vostra rubrica.
Lo potete verificare aprendo il profilo del falso contatto, vi accorgerete che l'account risulta business e che non potete vedere il numero del mittente o comunque non coincide con quello del vostro contatto.

A quel punto è sufficiente non rispondere, non cliccare, bloccare il contatto (falso) e magari avvisare il vostro contatto.

Ho cercato in rete informazioni che così si possono riassumere:

Come hanno fatto a clonare il contatto che avete in rubrica?

- Il truffatore ha sfruttato una funzione degli Account Business. Quando crei un profilo Business, WhatsApp ti permette di impostare un "Nome visualizzato".
- Quando ricevi un messaggio da un account Business che non hai in rubrica, WhatsApp spesso mostra in cima alla chat il nome che l'azienda (o il truffatore) ha scelto di darsi, invece del semplice numero di telefono. Questo serve a darti l'illusione di sapere chi ti sta scrivendo.

Come ha preso l'immagine del profilo e il nome?

- Il truffatore probabilmente ha già rubato l'account del vostro contatto o di un altro vostro amico comune o ha avuto accesso a un gruppo WhatsApp in cui siete entrambi presenti.
- Se il tuo amico ha le impostazioni della privacy su "Tutti" (chiunque può vedere la sua foto profilo), al truffatore è bastato salvare il numero del tuo amico, fare uno screenshot della sua foto e caricarla sul proprio profilo falso.
- In alternativa, se il tuo amico ha il profilo Facebook o Instagram pubblico, hanno preso la foto da lì.
- Cii sono degli automatismi, che vengono combinati con una ricerca manuale molto veloce chiamata OSINT (ricerca di informazioni su fonti pubbliche), usano bot e software per velocizzare le operazioni.

Qual'è lo scopo del truffatore?
- rubare il vostro account (tramite le 6 cifre che verranno chieste poi,con una qualsiasi motivazione, ad esempio: 'per votare il saggio di danza'.
- installare un malware (tramite il link) sul vostro dispositivo che ruberà la vostra rubrica del telefono (dopo aver seguito il link) e raccoglierà altri dati dal dispositivo.

Ci possono essere varianti di questa tecnica, qualcuno ne conosce?

Consiglio di tenere aggiornato il sistema operativo (quando è possibile), non cliccare link ed alzare il livello di privacy e sicurezza delle app, anche cancellare la cronologia e dati di navigazione del browser e la cache delle app.