Un'ondata di attacchi phishing sta prendendo di mira gli utenti di Signal. I truffatori si presentano come personale di supporto dell'app di messaggistica per indurre le vittime a rivelare informazioni sensibili o a installare malware.
Un'ondata di attacchi di phishing sta prendendo di mira gli utenti dell'app di messaggistica crittografata Signal. I criminali informatici stanno adottando una tattica ingannevole, presentandosi come rappresentanti del supporto tecnico di Signal per indurre le vittime a fornire informazioni sensibili o a compromettere la sicurezza dei propri dispositivi.
Gli attaccanti contattano gli utenti di Signal, spesso tramite altri canali di comunicazione o persino tramite messaggi all'interno della stessa app (sebbene Signal stessa non contatti direttamente gli utenti per supporto in questo modo), affermando di dover risolvere un presunto problema con l'account o con la sicurezza dell'applicazione. Le richieste possono variare: potrebbero chiedere di verificare il numero di telefono, fornire codici di autenticazione a due fattori, o persino guidare l'utente attraverso l'installazione di un'applicazione apparentemente legittima ma in realtà dannosa.
L'obiettivo finale è quasi sempre il furto di dati personali, credenziali di accesso, o l'ottenimento di un accesso non autorizzato ai dispositivi delle vittime. In alcuni casi, l'attacco potrebbe mirare a compromettere la crittografia end-to-end per cui Signal è rinomata, anche se questo è tecnicamente più complesso.
È fondamentale sottolineare che Signal non contatta mai i propri utenti per richiedere codici di verifica o informazioni sensibili tramite messaggi diretti o email, a meno che non sia l'utente stesso ad avviare una richiesta di supporto tramite i canali ufficiali. L'app di messaggistica ha una politica di privacy molto rigorosa e non memorizza metadati significativi sugli utenti che potrebbero essere sfruttati in questo modo.
Gli esperti di sicurezza consigliano vivamente agli utenti di Signal di adottare le seguenti precauzioni:
Questo tipo di attacco, che sfrutta la fiducia degli utenti verso servizi popolari e sicuri come Signal, rientra in una tendenza più ampia di social engineering e phishing mirato. I criminali informatici cercano costantemente nuovi modi per ingannare le persone, sfruttando la loro familiarità con determinate piattaforme per rendere le loro truffe più credibili.
La popolarità di Signal come app di messaggistica focalizzata sulla privacy la rende un bersaglio attraente per chi cerca di minare la fiducia degli utenti o di accedere a comunicazioni sensibili. La vigilanza e l'educazione degli utenti rimangono le difese più efficaci contro queste minacce.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
