WhatsApp nel mirino: hacker russi attaccano la messaggistica – Cosa devono sapere gli italiani

È uno degli allarmi informatici più gravi degli ultimi anni: un gruppo di hacker russi ha preso di mira specificamente gli account del messenger WhatsApp e di Signal, l'alternativa considerata particolarmente sicura. Sono stati colpiti alti funzionari governativi, membri delle forze armate e giornalisti in diversi paesi europei. Anche per noi in Italia, dove WhatsApp è praticamente un'applicazione di base su ogni smartphone, l'attacco solleva immediatamente delle domande: quanto siamo realmente vulnerabili? E cosa possiamo fare per non finire nel mirino?

Una nuova dimensione dell'attacco ai messenger

Gli attacchi, di cui ho parlato con esperti di sicurezza nelle ultime ore, sono più sofisticati dei soliti tentativi di phishing. Gli hacker non inviano semplici messaggi spam, ma esche perfettamente camuffate. Spesso si spacciano per un contatto della cerchia della vittima e inviano un link. Chi ci clicca sopra non finisce su una pagina web innocua, ma apre, attraverso una falla di WhatsApp Web o dell'app mobile, una porta di servizio. Particolarmente insidioso: il malware può poi diffondersi ulteriormente attraverso la lista chat, senza che l'utente se ne accorga immediatamente.

Chi è nel mirino – e cosa c'entra con l'Italia?

Secondo informazioni provenienti da ambienti della sicurezza, gli attacchi si concentrano su persone con accesso a informazioni sensibili. Tra questi rientrano dipendenti dei ministeri della difesa, ma anche giornalisti e giornaliste d'inchiesta. Per l'Italia, sede di numerose organizzazioni internazionali e crocevia diplomatico, questo significa una maggiore vigilanza. Anche se finora nessun ente ufficiale è stato menzionato direttamente, sarebbe ingenuo pensare che gli utenti italiani vengano risparmiati. La tattica degli hacker è compromettere quanti più account possibile per accedere alla corrispondenza interna.

Dal governo allo streamer: tutti sono un potenziale bersaglio

È interessante notare che quest'ondata di attacchi non mira solo all'élite. Persino personalità note come lo streamer tedesco Papaplatte con la sua enorme community potrebbero fungere da moltiplicatori. Se il suo account WhatsApp venisse hackerato, gli hacker potrebbero scatenare una valanga attraverso i suoi contatti. È un campanello d'allarme per tutti coloro che godono di una certa attenzione pubblica – e nel mondo interconnesso di oggi sono molti. I tempi in cui si pensava "Tanto non mi hackererà mai nessuno" sono definitivamente finiti.

Cosa significa per le aziende e gli utenti di WhatsApp Business?

Per i clienti business che usano WhatsApp Business, la situazione è particolarmente delicata. Qui non si tratta solo di chat private, ma di dati dei clienti, ordini e accordi interni. Un attacco riuscito a un account aziendale potrebbe avere conseguenze esistenziali. Gli hacker potrebbero spacciarsi per l'assistenza e cercare di ottenere dati sensibili dell'azienda. Per questo consiglio vivamente di verificare le impostazioni di sicurezza nell'app Business e di sensibilizzare i dipendenti sui nuovi pericoli.

Come proteggersi immediatamente

Ci sono alcuni passaggi semplici ma estremamente efficaci che ogni utente WhatsApp in Italia dovrebbe attuare subito. Non affidatevi solo alle impostazioni standard.

• Attivare la verifica in due passaggi: È il fondamento. Andate nelle impostazioni, poi su «Account» e «Verifica in due passaggi». Impostate un PIN che solo voi conoscete. Questo impedisce a qualcuno di clonare la vostra SIM e accedere al vostro account.
• Attenzione a WhatsApp Web: Controllate regolarmente su quali dispositivi è aperto il vostro WhatsApp. Nell'app, sotto «Dispositivi collegati», vedrete immediatamente se c'è un computer o un browser sconosciuto connesso. Se sì: disconnettetelo subito!
• Il sospetto è una virtù: Non cliccate mai su link in messaggi che vi sembrano strani, anche se sembrano provenire da un amico. In caso di dubbio, chiedete telefonicamente se il messaggio è davvero suo.
• Mantenere sempre aggiornata l'app: Sia WhatsApp che il vostro sistema operativo dovrebbero avere sempre l'ultima versione. È il modo più rapido per chiudere le falle di sicurezza.

Conclusione: La minaccia è reale – e rimarrà

Questa azione coordinata contro WhatsApp e Signal mostra che i messenger sono diventati da tempo un teatro di cyber-guerre. Non si tratta più solo di pubblicità fastidiosa, ma di spionaggio mirato e sabotaggio. Proprio noi in Italia, che siamo orgogliosi della nostra infrastruttura digitale, dobbiamo fare i compiti a casa. Fate attenzione a voi stessi – e alle vostre chat. La prossima ondata di phishing arriverà di sicuro, ma con la giusta consapevolezza possiamo rendere la vita difficile agli hacker.