Si presenta come un innocuo messaggio tra amici, ma è una delle truffe digitali più insidiose degli ultimi mesi. “Ciao! Se non è un problema potresti votare per mia nipote? Manca davvero poco…”. Così inizia il testo che sempre più utenti stanno ricevendo su WhatsApp, spesso da contatti reali. Dietro quella richiesta gentile, però, si nasconde un sofisticato attacco informatico noto come Ghost Pairing, capace di compromettere interi account e mettere a rischio privacy e portafogli.
Come funziona il raggiro
La truffa sfrutta la fiducia tipica delle chat. È proprio in questo contesto che arriva il messaggio-trappola, inviato da un contatto reale il cui account è già stato violato. L’utente viene invitato a votare per una bambina o una giovane ballerina in un presunto concorso. Il link rimanda a una pagina ben curata, con grafiche rassicuranti e riferimenti a istituzioni credibili.
Cliccando su “Vota”, si apre un pop-up che chiede di autenticarsi tramite WhatsApp per convalidare il voto. È qui che scatta la trappola: inserendo il numero di telefono e il codice di verifica visualizzato, la vittima permette ai criminali di aprire una sessione di WhatsApp Web sul loro dispositivo. Da quel momento l’account è compromesso.
Cosa possono fare i truffatori
Una volta ottenuto l’accesso, i cybercriminali possono leggere i messaggi, impersonare la vittima e chiedere denaro ai suoi contatti, simulando emergenze, incidenti o difficoltà improvvise. Il messaggio ingannevole viene poi inoltrato ad altri utenti, creando una catena difficile da interrompere.
Il monitoraggio dei Carabinieri
I Carabinieri della Cyber Investigation del Comando Provinciale di Napoli stanno seguendo il fenomeno con grande attenzione, raccogliendo numerose denunce. L’attività quotidiana prevede monitoraggio, prevenzione e indagini mirate a individuare i responsabili di un sistema truffaldino sempre più sofisticato, capace di infiltrarsi nelle abitudini digitali delle persone sfruttandone fiducia e affetti.
Come difendersi
Le forze dell’ordine invitano a seguire semplici ma fondamentali precauzioni per evitare di cadere nella rete dei cybercriminali:
- Non cliccare link sospetti, neppure se inviati da contatti fidati.
- Diffidare di concorsi, votazioni o premi che chiedono l’accesso tramite WhatsApp.
- Non inserire mai codici di verifica su siti esterni né comunicarli ad altri.
- Controllare periodicamente la sezione “Dispositivi collegati” di WhatsApp.
- Attivare la verifica in due passaggi.
- In caso di sospetto, informare subito i contatti e rivolgersi alle Forze dell’Ordine.
