È tornata a circolare su WhatsApp la cosiddetta “truffa della ballerina”, una campagna di phishing che utilizza falsi concorsi online per indurre le vittime a consentire l’accesso al proprio account WhatsApp.

Il messaggio arriva da un contatto conosciuto il cui account è stato precedentemente compromesso e invita a votare una giovane ballerina per aiutarla a vincere un concorso o una borsa di studio. Proprio la provenienza da una persona presente in rubrica contribuisce a rendere credibile la richiesta.

Il collegamento conduce a un sito realizzato per apparire come un vero portale di votazione. Nella campagna odierna vengono presentate due finaliste, con rispettive fotografie, numero di voti e informazioni relative a una scuola di danza di Praga.

Dopo aver selezionato la candidata, la procedura conduce alla verifica dell’account WhatsApp.

Il codice richiesto non serve però a convalidare il voto: viene utilizzato per autorizzare il collegamento di un dispositivo controllato dagli attaccanti all’account della vittima.

In questo modo il telefono della vittima può continuare a funzionare normalmente mentre un dispositivo non autorizzato rimane associato all’account, rendendo la compromissione meno evidente. L’account può quindi essere sfruttato per leggere le conversazioni e soprattutto per propagare la stessa truffa ai contatti della vittima, mantenendo intatta la catena di fiducia su cui si basa la campagna.

Raccomandazioni

Come già evidenziato dal CERT-AGID nella precedente news sulla truffa WhatsApp e sul controllo delle sessioni attive, è importante verificare periodicamente i dispositivi collegati al proprio account.

In particolare:

• non inserire numeri di telefono o codici di verifica su siti raggiunti tramite messaggi WhatsApp;
• verificare con il mittente, possibilmente attraverso un altro canale, richieste insolite anche quando provengono da contatti conosciuti;
• controllare periodicamente WhatsApp → Impostazioni → Dispositivi collegati e rimuovere eventuali dispositivi sconosciuti;
• attivare la verifica in due passaggi dell’account WhatsApp.

Chi avesse già completato la procedura di voto dovrebbe controllare immediatamente i dispositivi collegati e disconnettere le sessioni non riconosciute.

Indicatori di Compromissione

Al fine di rendere pubblici i dettagli della campagna si riportano di seguito gli IoC rilevati:

Link: Download IoC