La fiducia diventa il vettore

Nei casi descritti, alcuni utenti hanno aperto un file ricevuto in chat e poi scoperto che allegati simili erano stati inviati ai loro contatti senza autorizzazione. Eseguibili e archivi sono particolarmente rischiosi, ma il nome o l’icona di un documento non garantiscono nulla. Il pericolo non si limita all’account di messaggistica. Il malware può accedere al dispositivo, rubare credenziali, dirottare una sessione WhatsApp Web o osservare attività sensibili.

Il riflesso più semplice

Se un allegato è inatteso, chiamate il mittente o usate un altro canale conosciuto. Non affidatevi soltanto alla conversazione potenzialmente compromessa. Controllate i dispositivi collegati e attivate la verifica in due passaggi. Se il file è già stato aperto, scollegate il dispositivo dalla rete, analizzatelo con uno strumento di sicurezza affidabile da un ambiente sicuro, avvisate i contatti e sorvegliate gli account. In caso di transazione sconosciuta, contattate subito la banca e le autorità competenti.

Un allarme regionale, un rischio mondiale

L’avviso viene da Singapore e si basa su segnalazioni regionali, ma il meccanismo è universale: un account compromesso attraversa le frontiere alla velocità della sua rubrica.

Conclusione

Il nome di una persona conosciuta sullo schermo non è più una prova sufficiente. La verifica su un secondo canale, gli aggiornamenti e il controllo delle sessioni collegate offrono una difesa semplice contro una campagna che trasforma ogni vittima in un relais.