L'esposizione di 3,5 miliardi di dati di WhatsApp lascia milioni di americani esposti alle truffe

Un nuovo studio dell'Università di Vienna ha confermato qualcosa che tutti gli utenti americani di WhatsApp speravano non accadesse mai. I criminali possono ora identificare i numeri di telefono registrati attivamente su WhatsApp e abbinarli alle foto del profilo pubblico e agli stati di About. Si tratta di 137 milioni di account statunitensi confermati, improvvisamente mappati, etichettati e pronti per essere sfruttati.

E quando il 44% di questi account mostra una foto del profilo pubblica e il 33% un testo About pubblico, i dati diventano una miniera d'oro per i truffatori. Un numero valido, un volto e un accenno di dettagli personali sono tutto ciò di cui un criminale ha bisogno per lanciare sofisticati attacchi di ingegneria sociale.

Ecco cosa significa oggi per gli utenti americani.

In breve:

- 137 milioni di numeri WhatsApp statunitensi sono stati confermati come attivi
- Il 44% mostrava foto pubbliche del profilo e il 33% aveva testi pubblici su di esso.
- Questi dati alimentano lo scambio di SIM, le truffe di impersonificazione e il phishing mirato.
- Consentono inoltre il micro-targeting e la sorveglianza politica.
- Gli utenti statunitensi dovrebbero proteggere WhatsApp, bloccare i permessi delle SIM e nascondere le informazioni del profilo pubblico.

Quali rischi finanziari crea questa fuga di notizie?

Loscambio di SIM è già un problema da miliardi di dollari negli Stati Uniti. Questa nuova raccolta di numeri di telefono confermati offre ai criminali un vantaggio spaventoso.

Un truffatore ha bisogno solo di due cose per spacciarsi per voi quando chiama AT&T, T Mobile o Verizon. Un numero di telefono funzionante e un dettaglio personale convincente.
La fuga di notizie fornisce entrambi.

Con un numero confermato come attivo su WhatsApp, una foto del profilo e un breve testo di About che rivela indizi come il nome o la città, i criminali risultano più credibili agli agenti del servizio clienti. Una volta convinto un operatore a trasferire il numero sulla propria carta SIM, i criminali controllano le chiamate e gli SMS. Questo include codici bancari basati su SMS, cripto account 2FA e reset di password.

In pochi minuti, gli aggressori possono prosciugare i conti e bloccare completamente le vittime.

Come può questo portare a truffe di impersonificazione?

Perché i truffatori non hanno più bisogno di indovinare. Sanno già che il vostro numero è reale.

Copiando l'immagine del profilo e il nome e contattando gli amici con messaggi del tipo "Ehi, sono io, ho cambiato numero", gli aggressori possono lanciare truffe di impersonificazione WhatsApp incredibilmente convincenti.

Esempio di messaggio di truffa

Le richieste di aiuto urgente, di trasferimenti rapidi di denaro o di "Ho bisogno del tuo codice di verifica" diventano molto più credibili quando provengono da un volto familiare.

E c'è di peggio. I numeri di telefono statunitensi presenti in questa fuga di notizie possono essere incrociati con vecchie violazioni come l'incidente del 2021 di Facebook. Un truffatore potrebbe combinare la vostra foto di WhatsApp con il vostro nome completo, la vostra e-mail o la vostra città natale, per poi cambiare canale e attaccarvi tramite SMS o e-mail con un tentativo di phishing altamente personalizzato.

Questo crea rischi politici o di sorveglianza?

Purtroppo sì. In un anno di elezioni negli Stati Uniti, i numeri attivi confermati diventano un potente strumento di targeting.

Gruppi politici o attori stranieri possono creare database segmentati di milioni di utenti WhatsApp verificati. Possono inviare disinformazione su misura direttamente nelle chat private, soprattutto negli Stati in bilico. La struttura di inoltro virale di WhatsApp rende questa operazione estremamente efficace su larga scala.

Anche le agenzie che monitorano attivisti o giornalisti possono usare questi numeri confermati per identificare se una persona specifica usa WhatsApp e persino quale sistema operativo utilizza. I metadati sono piccoli ma incredibilmente potenti.

Cosa dovrebbero fare gli utenti statunitensi in questo momento?

La buona notizia è che è possibile eliminare la maggior parte di queste vulnerabilità con poche modifiche.

Abilitare la verifica in due passaggi su WhatsApp
Aprite le impostazioni di WhatsApp, quindi Account e Verifica in due passaggi e create un PIN di sei cifre. Questo impedisce a chiunque di registrare il vostro numero altrove, anche dopo un cambio di SIM.

Bloccate l'account del vostro operatore di telefonia mobile
Chiamate il vostro operatore e aggiungete un PIN di uscita o una password ad alta sicurezza. Questo rende molto più difficile lo scambio di SIM non autorizzato.

Nascondere i dettagli del profilo pubblico
Impostate la foto del vostro profilo, Informazioni e Ultimo visto su I miei contatti o Nessuno. In questo modo si elimina la prova sociale da cui dipendono i criminali.

Leggete la nostra guida su come recuperare il vostro account WhatsApp.

Domande frequenti
Come hanno fatto gli aggressori a ottenere i 137 milioni di numeri di telefono statunitensi?
I ricercatori hanno utilizzato tecniche di enumerazione per confermare quali numeri fossero attivi su WhatsApp. Non hanno violato la crittografia, ma hanno mappato i metadati visibili pubblicamente.

Questo significa che i messaggi di WhatsApp sono esposti?
No. I messaggi rimangono crittografati end-to-end. Il rischio deriva dai numeri di telefono confermati e dai dati del profilo pubblico.

Sono interessati tutti gli utenti WhatsApp statunitensi?
Solo i numeri attivi e con dettagli visibili pubblicamente. Ma la portata è abbastanza grande da interessare tutti.

Può portare al furto di conti bancari?
Sì. Lo scambio di SIM abilitato dai numeri confermati e dai dati personali può consentire ai criminali di accedere a codici bancari basati su SMS.

Dovrei smettere di usare WhatsApp?
Non è necessario. Ma è necessario rafforzare le impostazioni sulla privacy e attivare immediatamente la protezione a due fattori.

Come posso evitare truffe di questo tipo?
Installate l'app ScamAdviser per ricevere avvisi in tempo reale, controlli sulle truffe e consigli pratici per la protezione in base alle minacce di tendenza.