L'app WhatsApp dannosa è stata rilevata su Google Play
La nuova ondata di truffe ha ingannato milioni di utenti Android[1] nell'installazione di un'applicazione fasulla chiamata "Aggiorna WhatsApp Messenger" all'inizio di novembre. I truffatori sono riusciti non solo a copiare perfettamente un design e un logo dell'app, ma anche a bypassare la sicurezza di Google. L'app dannosa era disponibile su Google Play Store e affermava di essere stata sviluppata da "WhatsApp Inc."
Gli utenti di Reddit hanno segnalato un'applicazione dannosa il 3 novembre ed è stata rimossa da Google Play lo stesso giorno. Tuttavia, durante il periodo in cui è stato disponibile, milioni di utenti sono riusciti a cadere nella truffa e a scaricare un'app fraudolenta.
Il successo della truffa è che l'app è stata etichettata come prodotto WhatsApp legittimo. I truffatori utilizzavano un carattere Unicode aggiuntivo che consentiva di creare spazio aggiuntivo nel nome dello sviluppatore. Tuttavia, la maggior parte degli utenti non è in grado di vedere la differenza e la spaziatura extra
La falsa app "Aggiorna WhatsApp Messenger" funzionava come un'applicazione correlata all'adware che pubblicava annunci sospetti che offrivano il download di vari programmi di sicurezza o aggiornamenti. Ovviamente sono state apportate anche modifiche al sistema per impedire agli utenti di rimuovere questo virus Android.
Scoperti buoni falsi del supermercato che si diffondono tramite messaggi WhatsApp
All'inizio di novembre, gli utenti di WhatsApp potrebbero aver ricevuto un messaggio gioioso sull'opportunità di ottenere buoni del supermercato gratuitamente. I truffatori hanno allettato i bersagli con i voucher Asda, Tesco, Aldi, Marks & Spencer.[2] Tuttavia, per ottenerli, le persone dovevano compilare il sondaggio o inviare lo stesso messaggio ad altri 20 contatti.[3]
Il falso messaggio include anche il collegamento al sito Web che imita il sito del rivenditore originale. Tuttavia, di solito, il nome è scritto male. Inoltre, se decidi di inserire manualmente un URL fornito nella barra degli indirizzi, vedrai che questa pagina è contrassegnata come ingannevole dai browser Web più diffusi e non esiste nel sito Web originale.
Il sito Web dannoso ha chiesto di inserire informazioni personali, inclusi dati finanziari. Rivelare queste informazioni ai criminali informatici potrebbe non solo portare alla perdita di denaro, ma anche al furto di identità.
Inoltre, il sito Web dannoso installa cookie di tracciamento che spiano le tue attività sul telefono. Gli ultimi rapporti sulla sicurezza rilevano estensioni del browser sospette che potrebbero visualizzare annunci o installare altre app dannose sullo smartphone.
Non cadere nei trucchi dei truffatori
Il virus "Aggiorna WhatsApp Messenger" e la truffa dei voucher WhatsApp non sono i primi tentativi dei criminali di attaccare gli utenti delle app di messaggistica più diffuse. Gli esperti di sicurezza hanno segnalato le versioni del virus WhatsApp, come il virus WhatsApp GhostCtrl, il virus Trojan dei messaggi vocali di WhatsApp, la truffa WhatsApp Gold, la truffa del servizio di prova WhatsApp, ecc.[4]
Non c'è dubbio che i criminali continuino a diffondere virus, truffe e bufale su WhatsApp perché l'applicazione ha 1,3 miliardi di utenti attivi mensili (dati di luglio 2017). Pertanto, le persone dovrebbero essere consapevoli delle possibili minacce e imparare come evitarle:
- Scarica e aggiorna WhatsApp solo dai negozi legittimi. Tuttavia, dovresti anche leggere le recensioni degli utenti e controllare le informazioni sugli sviluppatori per assicurarti che non siano stati sviluppati da hacker.
- Leggi i permessi dell'app. Le app false richiedono sempre l'accesso completo allo smartphone, la possibilità di registrare le chiamate o raccogliere altri dati sensibili. Se vedi richieste così inadeguate, non installare l'app.
- Fai attenzione ai messaggi ricevuti. I messaggi di truffa o phishing potrebbero affermare di essere inviati da o essere affiliati a WhatsApp, chiedi di inoltrare il messaggio per i tuoi contatti al fine di evitare sanzioni legali o sospensione dell'account, accettare il premio o regalo.[5]
- Presta attenzione alle e-mail ricevute. Alcune truffe vengono diffuse tramite e-mail che fingono di essere un avviso di WhatsApp. Per verificare se il problema è reale, devi accedere all'account WhatsApp. Se ci sono problemi o hai ricevuto un messaggio, sarai in grado di trovarlo lì. In caso contrario, sei stato appena truffato.
- Controlla gli errori di grammatica o di ortografia. I truffatori spesso ne lasciano molti.