Per la maggior parte di noi, WhatsApp è diventato parte indispensabile della vita. Questo rende la situazione ancora più grave se il tuo account WhatsApp viene violato e qualcuno vi accede senza il tuo permesso. Continua a leggere per scoprire se il tuo account WhatsApp è stato violato e cosa puoi fare per recuperarlo. Scoprirai inoltre quali misure puoi adottare per proteggere il tuo account e come utilizzare Avira Antivirus Security per Android o Avira Mobile Security per iOS per proteggere il tuo smartphone dagli attacchi degli hacker.
WhatsApp può essere violato?
WhatsApp è uno dei servizi di messaggistica più popolari, con circa 3 miliardi di utenti attivi in tutto il mondo e oltre 150 miliardi di messaggi inviati ogni giorno. Grazie alla crittografia end-to-end e ad altre funzionalità di sicurezza, è considerato uno strumento piuttosto affidabile. Nonostante questo, gli account WhatsApp possono comunque essere violati o compromessi.
In generale, un attacco hacker a WhatsApp consiste nell’accesso non autorizzato all’account WhatsApp di un’altra persona, spesso tramite tecniche di ingegneria sociale (a volte chiamate hacking umano). Al contrario, un attacco di hacking tradizionale comporta l’aggiramento di misure di sicurezza tecniche o lo sfruttamento di vulnerabilità, anche se per fortuna è relativamente raro grazie ai solidi meccanismi di sicurezza della piattaforma.
A differenza di molti altri account, non è possibile accedere a un account WhatsApp con credenziali come nome utente e password. È invece collegato al numero di telefono e può essere registrato solo con quel numero su un unico dispositivo principale. Gli autori degli attacchi, pertanto, non prendono di mira i dati di accesso, ma si concentrano principalmente sui fattori di autenticazione, come i codici di verifica, utilizzati per confermare un numero. Più avanti in questo articolo puoi scoprire esattamente come riescono a ottenere questo risultato.
In linea di principio, esistono due modi in cui i criminali informatici possono accedere al tuo account WhatsApp.
- L’autore dell’attacco collega un nuovo dispositivo al tuo account WhatsApp. In questo caso, puoi continuare a usare WhatsApp, ma anche l’autore dell’attacco avrà accesso all’account, comprese le chat in corso.
- L’autore dell’attacco registra il tuo numero di telefono sul proprio dispositivo. Il tuo account WhatsApp verrà attivato lì e verrai disconnesso automaticamente dal tuo dispositivo. Tuttavia, l’autore dell’attacco non può accedere ai messaggi precedenti perché sono memorizzati sul dispositivo.
Come puoi capire se il tuo account WhatsApp è stato violato?
Fortunatamente, ci sono molti indizi rivelatori:
Si verificano attività insolite con il tuo account.
- Ricevi messaggi WhatsApp da persone che non conosci.
- I tuoi contatti non sono più nella rubrica.
- Vedrai messaggi inviati che non hai scritto e/o riceverai risposte a tali messaggi.
- I tuoi contatti ti segnalano di ricevere messaggi strani o spam da te.
- La tua immagine del profilo, il nome o la descrizione dell’account sono cambiati.
- Il tuo stato mostra contenuti che non hai pubblicato.
- Ti appaiono chat che non hai mai inviato e gruppi di cui non hai mai fatto parte.
In questo scenario, è probabile che qualcuno abbia collegato il proprio dispositivo al tuo account. La buona notizia è che puoi semplicemente disconnetterlo come descritto nella sezione successiva.
Ricevi un codice di verifica tramite SMS, ma non ne hai richiesto uno.
Se ricevi un codice di verifica da WhatsApp tramite SMS o messaggio vocale senza averlo richiesto, qualcuno potrebbe stare cercando di impossessarsi del tuo account. Questo perché tale codice è necessario solo se qualcuno tenta di registrare un account WhatsApp con il tuo numero di telefono su un nuovo dispositivo principale. Tuttavia, potrebbe esserci anche una ragione innocua: ad esempio, se un altro utente ha inserito il numero in modo errato e ha accidentalmente utilizzato il tuo.
In der Regel werden Sie vorher von WhatsApp darüber informiert, dass jemand einen Registrierungscode angefordert hat. Senza questo codice a sei cifre, però, nessun altro può completare il processo di registrazione. Pertanto, non rispondere mai a tali notifiche e non condividere mai il codice.
Vedi dispositivi collegati che non riconosci.
Se al tuo account WhatsApp sono collegati dispositivi sconosciuti, è probabile che sia stato violato. Tuttavia, i dispositivi non possono essere collegati al tuo account WhatsApp senza che la procedura venga avviata da te, ad esempio quando utilizzi il dispositivo principale, su cui hai effettuato l’accesso, per scansionare un codice QR su un nuovo dispositivo o confermare un codice di abbinamento numerico nell’app.
Ecco come verificare la presenza di dispositivi sconosciuti nell’account e disconnetterli:
- Apri WhatsApp sul tuo smartphone.
- Vai al menu Impostazioni (su uno smartphone Android, tocca i tre puntini nell’angolo superiore destro; su un iPhone, tocca l’icona Tu nell’angolo inferiore destro), quindi tocca Dispositivi collegati.
- Se vedi dispositivi che non riconosci, è un chiaro segno che il tuo account WhatsApp è stato violato.
- Elimina subito questi dispositivi collegati toccando ciascun dispositivo e selezionando Disconnetti.
Sei stato disconnesso dall’account.
Se, dopo aver aperto WhatsApp, visualizzi il messaggio “Il tuo numero di telefono non è più registrato su WhatsApp su questo telefono” e non hai effettuato l’accesso da un nuovo dispositivo principale né reinstallato WhatsApp, qualcuno ha avuto accesso al tuo account. In questo caso, procedi come descritto nella sezione successiva per ripristinare il tuo account.
Segui questi passaggi se il tuo account WhatsApp è stato violato
Recupera il tuo account WhatsApp violato.
Puoi recuperare il tuo account WhatsApp solo se hai ancora accesso a una SIM con lo stesso numero di telefono associato all’account. Se qualcuno ottiene un accesso non autorizzato al tuo account, verrà disconnesso automaticamente non appena lo recuperi. Questo perché la nuova registrazione tramite il codice di verifica a sei cifre disconnette tutti gli altri dispositivi collegati al tuo account WhatsApp. Ecco cosa fare:
- Tocca Accedi di nuovo, quindi Continua.
- Inserisci il numero di telefono, tocca Avanti, quindi OK.
- Inserisci il codice a sei cifre che hai ricevuto tramite SMS o telefonata.
- Se hai attivato la verifica in due passaggi, ti verrà richiesto di inserire il PIN.
- WhatsApp potrebbe offrire la possibilità di ripristinare le chat e le impostazioni da un backup su iCloud, Google Drive o un dispositivo di archiviazione locale.
- Una volta ripristinato l’account, è consigliabile attivare funzionalità di sicurezza aggiuntive per rafforzare la protezione del tuo account WhatsApp. Approfondiremo questi punti alla fine dell’articolo.
Se non hai attivato la verifica in due passaggi e ti viene richiesto un PIN per recuperare l’account, è un indicatore del fatto che l’autore dell’attacco che sta usando il tuo account l’ha attivata per impedirti di accedere. Se hai registrato e verificato il tuo indirizzo e-mail nell’account WhatsApp, puoi toccare PIN dimenticato?, quindi Invia e-mail per ricevere un’e-mail con un link per reimpostare il PIN.
In caso contrario, l’account WhatsApp verrà bloccato per sette giorni. Al termine di questo periodo, potrai reimpostare il PIN e ottenere di nuovo l’accesso all’account scegliendo PIN dimenticato? e Reimposta account. Durante i sette giorni di attesa, nessuno può accedere al tuo account. Il conteggio inizia dall’ultimo accesso dell’account a WhatsApp.
Contatta il tuo operatore di rete mobile.
Se sei vittima di una truffa con SIM swapping (vedi la sezione successiva) e non riesci più ad accedere al tuo numero di telefono, contatta il tuo operatore di rete mobile e segnala l’accaduto. Una volta verificata la tua identità, la SIM compromessa potrà essere disattivata e ti verrà rilasciata una nuova SIM con il tuo numero di telefono esistente. Potrai quindi accedere nuovamente a WhatsApp e recuperare il tuo account.
Segnala la violazione a WhatsApp.
Puoi informare WhatsApp che il tuo account è stato violato o compromesso.
- Tramite il modulo di contatto: https://www.whatsapp.com/contact
- Tramite e-mail: support@whatsapp.com (nessun canale ufficialmente designato)
- Tramite chat WhatsApp: se riesci ancora ad accedere al tuo account, seleziona Assistenza e feedback nel menu delle impostazioni, quindi Centro assistenza. Tocca Contattaci in fondo alla pagina, avvia una chat con l’assistenza WhatsApp e segnala l’accaduto.
Tuttavia, tieni presente che, contrariamente a quanto suggeriscono alcuni articoli, WhatsApp non può aiutarti se non hai più accesso al tuo numero di telefono. In questi casi, WhatsApp non è in grado di disabilitare o eliminare il tuo account perché non può verificare che tu sia il legittimo proprietario del numero di telefono associato all’account. WhatsApp non è in grado di determinare chi ha tentato di impossessarsi del tuo account, né quando, dove e da chi è stato effettuato l’accesso.
Informa i tuoi contatti.
Se sospetti che qualcun altro stia utilizzando il tuo account WhatsApp, informa amici e familiari, ad esempio tramite la descrizione dell’account WhatsApp, lo stato WhatsApp o altri social network, nel caso in cui tu non abbia più accesso al tuo account. Questo perché gli autori degli attacchi potrebbero spacciarsi per te e inviare messaggi ai tuoi contatti, affermando che sei in difficoltà, per estorcere denaro o truffarli in altri modi.
Controlla se è presente malware nel telefono.
Se sospetti che il tuo account WhatsApp sia stato compromesso a causa di un malware, utilizza uno scanner antivirus come Avira Antivirus Security per Android per rilevarlo e rimuoverlo.
In che modo i criminali informatici possono violare il tuo account WhatsApp?
I criminali informatici utilizzano varie tecniche per accedere a un account WhatsApp. Se ci riescono, possono raccogliere informazioni e dettagli riservati, spacciarsi per te e inviare messaggi ai tuoi contatti per chiedere denaro, mettere in atto altre truffe o inviare spam.
Intercettazione del codice di verifica
Nella maggior parte dei casi, i criminali informatici cercano di impossessarsi dei codici di verifica. A tale scopo, tentano di registrarsi su WhatsApp sul proprio dispositivo utilizzando un numero di telefono che non appartiene a loro. In questo modo viene inviato un codice di verifica al legittimo titolare del numero di telefono, che i criminali cercano quindi di ottenere per completare la registrazione inviando un messaggio di phishing.
Spesso si spacciano per membri del team di assistenza di WhatsApp, affermando che è stato appena inviato un codice di verifica a causa di attività sospette sull’account o qualcosa di simile. All’utente viene chiesto di condividere questo codice o di inserirlo su un sito web falso per evitare la presunta sospensione dell’account. Una volta ottenuto il codice, i truffatori possono impossessarsi dell’account WhatsApp.
Spyware e malware
I truffatori possono anche compromettere un account WhatsApp utilizzando spyware o altri malware simili per infettare lo smartphone della vittima. Il malware viene solitamente installato su un dispositivo tramite app manipolate, allegati con file infetti o link dannosi. Una volta attivo, il malware può registrare le pressioni dei tasti, leggere il contenuto dello schermo o intercettare i messaggi di testo. Ciò consente agli autori degli attacchi di visualizzare persino i messaggi contenenti i codici di verifica di WhatsApp e quindi di assumere il controllo dell’account.
SIM swapping
In questo caso, i truffatori raccolgono quanti più dati personali possibile dalla vittima, allo scopo di spacciarsi per il legittimo titolare del contratto presso l’operatore di rete mobile. I truffatori fanno attivare una nuova SIM con il numero di telefono della vittima, con il pretesto che il suo telefono sia stato smarrito o rubato. Questo comporta la disattivazione della vecchia SIM e consente ai truffatori di registrarsi su WhatsApp, poiché il codice di verifica viene inviato al numero compromesso.
Attacchi ghost pairing
In questa truffa, il truffatore utilizza la funzione ufficiale di WhatsApp Web per collegare il proprio dispositivo. A tale scopo, il truffatore attira la vittima su un sito web falso e la convince a “verificare” la propria identità con il numero di telefono. Utilizzando questo numero, l’autore dell’attacco avvia la funzione di collegamento sul proprio dispositivo, facendo sì che WhatsApp generi un codice di abbinamento di otto cifre. Questo codice viene mostrato alla vittima tramite il sito web falso e le viene chiesto di inserirlo in WhatsApp.
In casi più rari, il collegamento viene stabilito tramite un codice QR anziché tramite un numero di telefono e un codice numerico. In questo scenario, il codice QR viene generato sul dispositivo dell’autore dell’attacco e deve essere scansionato dalla vittima con il proprio telefono cellulare. In entrambi i casi, i truffatori accedono all’account senza disconnettere la vittima, quindi quest’ultima potrebbe non accorgersi subito che l’hacker ha accesso all’account.
Come proteggerti dagli attacchi hacker su WhatsApp
Fortunatamente, esistono modi per proteggere il proprio account WhatsApp dagli attacchi degli hacker e dalle acquisizioni non autorizzate. Consulta il nostro articolo sulle truffe WhatsApp per saperne di più.
Utilizza la verifica in due passaggi.
L’autenticazione a due fattori, che WhatsApp chiama verifica in due passaggi, aggiunge un ulteriore livello di protezione al tuo account. È anche facile attivarla nelle impostazioni: tocca l’icona Tu, quindi scegli Account. Imposta un PIN di sei cifre, che dovrai inserire quando accedi da un nuovo dispositivo o dopo aver reinstallato WhatsApp. Inserisci anche il tuo indirizzo e-mail per poter reimpostare il PIN in caso di smarrimento.
Crea una chiave di accesso per il tuo account WhatsApp.
Le chiavi di accesso sono un metodo di autenticazione relativamente nuovo. Sostituiscono le password e i codici di verifica via SMS con chiavi crittografiche, contribuendo a migliorare la protezione dagli attacchi di phishing basati sull’accesso. Per accedere a WhatsApp su un nuovo dispositivo o dopo aver reinstallato l’app, puoi utilizzare una chiave di accesso. In questo modo puoi accedere utilizzando l’impronta digitale, il riconoscimento facciale o il PIN del dispositivo, senza dover inserire un codice monouso tramite SMS. È possibile (e consigliabile) attivare l’opzione nella sezione Account delle impostazioni dell’app. Assicurati che sul telefono sia attivo il blocco dello schermo, perché il funzionamento delle chiavi di accesso dipende dai metodi di autenticazione del dispositivo (come Face ID o un PIN).
Abilita la funzionalità “Blocco app”.
Questa funzionalità è disponibile nella sezione Privacy delle impostazioni di WhatsApp ed è progettata per proteggere WhatsApp dall’accesso non autorizzato quando il dispositivo è sbloccato. Se attivi la funzionalità “Blocco app”, dovrai autenticarti tramite impronta digitale o riconoscimento facciale all’apertura di WhatsApp. Con Avira Antivirus Security per Android, puoi anche bloccare altre app sensibili con un PIN, nascondendone il contenuto agli occhi indiscreti.
Non collegare mai il tuo account WhatsApp ad app non ufficiali.
Collegare il dispositivo ad app o siti web non ufficiali (come GB WhatsApp, FM WhatsApp, WhatsApp Plus, TeleMessage o TM WhatsApp) può essere rischioso: si tratta di falsi siti web e app di WhatsApp sviluppati da terze parti.
Collegare il tuo account a un’app o a un sito web di questo tipo potrebbe comportare il blocco temporaneo o perfino permanente del tuo account WhatsApp. Peggio ancora, le app o i siti di questo tipo possono compromettere il tuo account o contenere malware che sottrae i tuoi dati. Le app false, che si spacciano per WhatsApp o che ne imitano l’aspetto, sono altrettanto pericolose.
Utilizza le ultime funzionalità di sicurezza di WhatsApp
Assicurati di utilizzare sempre le funzionalità di sicurezza più recenti aggiornando regolarmente WhatsApp. Queste sono solo alcune delle funzionalità di sicurezza aggiunte di recente:
Crittografia basata su chiave di accesso per i backup: ora puoi proteggere anche i backup con una chiave di accesso anziché con una password.
Protezione dell’account tramite verifica della registrazione: se qualcuno tenta di trasferire il tuo account WhatsApp su un nuovo dispositivo, riceverai un messaggio di conferma sul dispositivo attuale. Se rifiuti il trasferimento, la procedura di registrazione viene annullata sul nuovo dispositivo. Grazie a questo avviso, puoi adottare misure per rafforzare la protezione, ad esempio attivando la verifica in due passaggi.
Protezione dal malware: il processo di verifica del dispositivo viene eseguito in background, proteggendoti dagli attacchi di acquisizione dell’account tramite controlli di integrità e autenticazione, nonché bloccando i dispositivi non autorizzati.
Proteggi il tuo account WhatsApp con Avira Antivirus Security
Puoi proteggere il dispositivo da spyware e altri tipi di malware utilizzando una protezione antivirus come Avira Antivirus Security per Android, in modo da ridurre il rischio che gli autori degli attacchi possano intercettare il codice di verifica. Puoi anche effettuare l’upgrade e ottenere una serie di funzionalità aggiuntive, tra cui Protezione web per bloccare i siti dannosi. La funzionalità Protezione web è inclusa anche nell’app iOS Avira Mobile Security Pro. Puoi eseguire l’upgrade della versione gratuita dell’app in qualsiasi momento per usufruire di questa funzionalità.
WhatsApp è un marchio registrato di Meta Platforms, Inc.
Questo articolo è disponibile anche in: IngleseTedescoFrancese