Stay safe con ANC, pillola di sicurezza # 17: attenzione all’insidiosa “truffa del finto account verificato” che consiste in un nuovo tentativo di phishing su WhatsApp che ha l’obiettivo di rubare i dati d’accesso a Facebook per ottenere dati sensibili. Questa truffa viene perpetrata dai cybercriminali tramite l’invio di un messaggio dai toni allarmistici in cui questi recitano la “parte” del servizio di assistenza di Meta. In particolare, i malintenzionati avvisano gli utenti di presunte violazioni dei termini d’uso di Facebook legate al loro profilo, minacciandoli della chiusura dell’account entro poche ore se non si agisce tempestivamente per risolvere la questione.
Spesso, nel testo vengono riportate informazioni specifiche riguardo a violazioni che non sono mai avvenute, conferendo al messaggio un’aura di credibilità. Per aggiungere un ulteriore livello di urgenza, i truffatori affermano che l’account Facebook dell’utente sarà disattivato entro 12 ore se non si risponde immediatamente, incrementando il senso di urgenza che potrebbe spingere l’utente a seguire le istruzioni dei criminali.
Cosa dovrebbe fare l’utente per risolvere la situazione? Cliccare su un link contenuto nel messaggi che ha ricevuto, il quale rimanda a una pagina Web.
Se l’utente, oltre a visitare la pagina in questione, fornisce anche le credenziali di accesso al proprio account Facebook, consegna direttamente ai criminali informatici che l’hanno contattato su WhatsApp i dati per entrare nel proprio profilo Facebook e consentendo a questi ultimi di completare il tentativo di phishing.
Per difendersi, tenete presente che i canali di assistenza ufficiali di Meta (e più in generale delle aziende) presentano segni di spunta, che indicano il fatto che si tratta di account realmente verificati. Tenete conto anche del fatto che le comunicazioni di sicurezza provenienti da Facebook avvengono esclusivamente attraverso canali ufficiali come notifiche in-app, e-mail o Messenger, e mai tramite WhatsApp. Se un messaggio genera urgenza o richiede azioni rapide, fareste bene a insospettirvi.
Se ricevete messaggi che vi spingono a cliccare su link sospetti, non seguite le istruzioni ricevute. In nessun caso, infatti, dovreste fornire informazioni sensibili che riguardano i vostri account. Oltre a ciò, attivate l’autenticazione a due fattori sui vostri account social, compresi Facebook e WhatsApp e bloccate e segnalate i numeri sospetti da cui provengono simili messaggi-truffa. E ricordate sempre il supporto che le forze dell’ordine e l’ Arma dei Carabinieri effettuano costantemente per aiutarci in caso di truffa.