Messaggi whatsapp phishing

Hyadum

Salve ragazzi ho una domanda. Poco fa ho ricevuto uno di quei messaggi whatsapp da numeri sconosciuti.

Il testo recitava più o meno così: Ciao sono X e sto programmando un viaggio in Italia, questo è il nuovo numero bla bla.

Ora ero a conoscenza di questo tipo di messaggi ma aprendo la chat non ho visto nessun link da cliccare tipico di questi messaggi, ma solamente il normale messaggio android di aggiungere un nuovo contatto perché ovviamente il numero mi era sconosciuto. Naturalmente non ho fatto altro che bloccare il contatto e segnalarlo, cancellando così la chat.

Mi chiedevo, ma aprire i messaggi di questo tipo (e le email simili) senza cliccare nessun link può causare problemi e permettere a questi str.... di creare danni?

giuse56

Hyadum No non ti preoccupare, non succede nulla. Una volta per scherzo mandavano simboli particolari che facevano crashare gli iPhone o quelli col bottone. Poi sono stati risolti anche questi problemi, ma a te non ti creano nulla, quindi puoi stare tranquillo

Marco25

Hyadum E' possibile hackerare un computer o smartphone anche senza cliccare alcun link, ma è improbabile che sia accaduto a meno che non sei un Jeff Bezos o un giornalista, attivista, avvocato di un paese con democracy index particolarmente basso. Se non rientri in queste categorie, blocca l'utente, cancella la conversazione e passa oltre.

giorgino

Hyadum Mi chiedevo, ma aprire i messaggi di questo tipo (e le email simili) senza cliccare nessun link può causare problemi e permettere a questi str.... di creare danni?

tu parti dal presupposto che per mettere in piedi una truffa si debba per forza cliccare su un link…

In realtà ci sono decine di altri metodi, compreso quello più semplice e più vecchio del mondo che consiste nel "parlare" con il malcapitato. In termini più sofisticati: social engineering.

Hyadum

Grazie per la conferma. Ma mi chiedevo, dove era la parte phishing di quel messaggio? Dovevo aggiungere il contatto alla mia lista per permettergli di poter fare qualcosa al mio cell o rubare i miei dati?

giuse56

Hyadum Ma mi chiedevo, dove era la parte phishing di quel messaggio?

Di quello tuo, nessuna. Di quelli che ti ho citato io succedeva il crash dell'app all'apertura della chat subito dove c'era il messaggio oppure piggiando il bottone (nero o rosso non ricordo) e crashava.

Hyadum Dovevo aggiungere il contatto alla mia lista per permettergli di poter fare qualcosa al mio cell o rubare i miei dati?

Ma quando mai non succede niente, puoi anche aggiungerlo alla tua rubrica, non succede niente. Avrai soltanto un numero di telefono in più. Il rischio di infezioni da virus, malware etc è più concreto su PC ad esempio scaricando allegati non attendibili ed eseguendoli. Ma su smartphone non succede nulla nel 99% di casi, soprattutto su WhatsApp. Se non apri link sospetti o scarichi file non attendibili da contatti sconosciuti non ti succederà mai nulla.

Hyadum

giuse56 Capito. Per quanto io non sia completmente incapace nel mondo web, non seguendolo assiduamente certe volte mi domando cosa sia possibile fare veramente da qualcuno bravo e da qui nasce un po' di paranoia 😃

nexus Potresti spiegare meglio per favore? 🙂

AlerkOne

OT:

giuse56 oppure piggiando il bottone (nero o rosso non ricordo) e crashava

Non era mica il bottone a far crashare l'applicazione; da una semplice analisi del testo si capiva che il messaggio era formato da più di mille caratteri compressati in uno spazio (non so come)

Fine OT.

nexus

a me sembra un classico tentativo di social phishing

nexus

Hyadum Potresti spiegare meglio per favore?

giorgino compreso quello più semplice e più vecchio del mondo che consiste nel "parlare" con il malcapitato

insomma intortarti per estorcerti informazioni eventuali

kriseniprak

Hyadum mi domando cosa sia possibile fare veramente

Fin quando un utente sconosciuto ti invia un messaggio, che sia su WhatsApp o su altri social, non c'è da preoccuparsi, non possono fare proprio nulla. Il problema invece, si presenta quando clicchi su qualche link malevolo o scarichi file che contengono malware, che una volta scaricati possono dare l'accesso del tuo dispositivo all'attaccante. Come altri utenti hanno scritto, esistono altre tecniche per carpire informazioni al malcapitato, e la soluzione più semplice è ignorare/bloccare (ed eventualmente segnalare) chi non conosci.
Ad ogni modo, nessuno può farti nulla semplicemente scrivendoti un messaggio, neanche se l'aggiungi in rubrica. L'unico modo per "infiltrarsi" in un dispositivo senza che tu apra link o file, è quello di sfruttare una vulnerabilità di qualche applicativo o del sistema operativo stesso, e in questo caso non ti accorgeresti di nulla.

Hyadum

giorgino Beh sì, la mia domanda sul "link" era proprio per chiedere se fosse possible venire "hackerati" soltanto col messaggio mandato, senza aver alcuna interazione con l'individuo che sia diretta (parlarci) o indiretta (download/link).

Comunque grazie a tutti per le risposte!

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile