Gli esperti del forum di cybersecurity Red Hot Cyber hanno trovato diversi milioni di numeri di telefono e account Whatsapp di utenti italiani in vendita nel Dark Web sul noto forum underground BreachForums.
\nPartendo da un post in cui i cyber criminali proponevano una lista di un milione di numeri di utenti delle Filippine, i ricercatori hanno contattato uno dei venditori chiedendo se fosse in possesso anche di dati riguardanti numeri italiani, e la risposta \u00e8 stata che era disponibile un database di 50 milioni di numeri, praticamente quasi tutti gli utenti di Whatsapp nel nostro paese. Di questi, ben 20 milioni di numeri telefonici sarebbero associati ai rispettivi nominativi degli abbonati.
\nLa correlazione tra nomi e numeri di telefono renderebbe possibile risalire ai contatti di utenze riservate di politici, giornalisti, e attivisti, e gli usi che ne potrebbero essere fatti comprendono truffe telefoniche, phishing e altri tipi di frode ed estorsioni.
\nIl prezzo richiesto dagli hacker \u00e8 di 500.000 euro per l\u2019intero pacchetto da 20 milioni di record completi di nome e cognome degli utenti, mentre per 1 milione di numeri di telefono senza per\u00f2 il nome e cognome dell\u2019intestatario \u00e8 necessario sborsare 1.500 euro.
\nGli esperti di Red Hot Cyber ipotizzano che non ci sia stato un nuovo data breach di Whatsapp, ma che si tratti di dati gi\u00e0 trafugati precedentemente, infatti lo scorso gennaio circa 24 milioni di account italiani erano stati messi in vendita su un altro forum di hacking. L\u2019ampiezza della scala del fenomeno \u00e8 tuttavia sufficiente da destare preoccupazione: solo una piccola parte di utenti hanno cambiato numero WhatsApp negli ultimi due anni, e correlando i dati su numeri e nominativi ottenuti dal mercato underground con altri dati sottratti o esfiltrati (per esempio, quelli ottenuti dal leak di Linkedin del 2021 o quello di Facebook dello stesso anno che aveva esposto i dati di pi\u00f9 di mezzo miliardo di utenti) \u00e8 possibile risalire a un gran numero di informazioni personali tuttora affidabili e utilizzabili per scopi malevoli.
\nSicuramente per tutti gli utenti occorre quindi fare molta attenzione alle frodi online perpetrate tramite WhatsApp, specialmente quando si ricevono messaggi da persone che non sono registrate nella propria rubrica, ma che potrebbero darci il loro \u201cnuovo numero\u201d (spesso un’utenza insolitamente straniera) presentandosi come \u201cvecchi amici\u201d o come ex colleghi, oppure una \u201cvecchia fiamma\u201d che ha voluto ricontattarci perch\u00e9 ci vuole rincontrare, magari fornendoci un link su cui cliccare, che per\u00f2 potrebbe celare virus o altre funzioni dannose. Senza saperlo, potremmo infatti trovarci a dialogare con uno sconosciuto, o peggio con un malintenzionato che si spaccia per qualcuno che conosciamo.<\/p>\n<\/div><\/div><\/div>
![](\"https:\/\/www.gdpronline.cloud\/blog\/wp-content\/uploads\/2022\/07\/truffa-whatsapp.jpg\" "\\"truffa-whatsapp\\"")
<\/span><\/div><\/div><\/div><\/div><\/div>