{"id":2264669,"date":"2026-09-03T09:00:54","date_gmt":"2026-09-03T07:00:54","guid":{"rendered":"https:\/\/www.ispazio.net\/?p=2264669"},"modified":"2026-09-03T09:00:54","modified_gmt":"2026-09-03T07:00:54","slug":"whatsapp-attacchi-zero-click-polizia-postale-iphone","status":"publish","type":"post","link":"https:\/\/pulsar.ispazio.net\/news\/2026\/09\/03\/whatsapp-attacchi-zero-click-polizia-postale-iphone\/","title":{"rendered":"WhatsApp, la Polizia Postale segnala una nuova ondata di attacchi zero-click: a rischio gli iPhone non aggiornati"},"content":{"rendered":"

La Polizia Postale<\/strong> ha acceso i riflettori su una nuova ondata di compromissioni di account WhatsApp riconducibili ai cosiddetti attacchi zero-click<\/strong>, quelli che colpiscono senza che la vittima debba fare assolutamente nulla. A finire nel mirino sono in particolare i dispositivi Apple con versioni non aggiornate di iOS e dell’app di WhatsApp.<\/p>\n

Proprio l’assenza di un’interazione da parte dell’utente \u00e8 ci\u00f2 che rende questi attacchi tanto insidiosi: non c’\u00e8 un messaggio sospetto da evitare di aprire, n\u00e9 un allegato palesemente pericoloso su cui non premere. In un comunicato ufficiale<\/a>, la Polizia di Stato spiega che le vulnerabilit\u00e0 individuate, in alcuni casi, possono essere sfruttate senza che l’utente compia alcuna azione.<\/p>\n

Una volta ottenuto l’accesso all’account, i criminali possono inviare messaggi fingendosi una persona conosciuta, come un familiare o un amico, e chiedere denaro simulando di trovarsi in una situazione di emergenza.<\/p><\/blockquote>\n

\u00c8 il punto pi\u00f9 importante di tutta la vicenda: non tutti i messaggi che riceviamo da un contatto conosciuto sono per forza innocui. Se l’account di un amico o di un parente \u00e8 stato compromesso, il suo profilo pu\u00f2 essere usato per propagare la truffa, e le richieste di denaro arrivano da un numero che abbiamo in rubrica da anni. Spesso l’incipit \u00e8 una frase come “mi serve un favore enorme, mi fai un bonifico?”<\/em>, costruita apposta per fare leva sull’urgenza.<\/p>\n

La buona notizia: Apple ha gi\u00e0 corretto le vulnerabilit\u00e0<\/h2>\n

Le falle segnalate dalla Polizia Postale sono gi\u00e0 state risolte da Apple<\/strong> con specifici aggiornamenti di sicurezza. Significa, in pratica, che si \u00e8 esposti soltanto se si utilizza un iPhone fermo ad una versione vecchia del sistema operativo o un’app di WhatsApp non aggiornata.<\/p>\n

Le due misure preventive principali, quindi, sono anche le pi\u00f9 banali: aggiornare iOS<\/strong> e aggiornare WhatsApp<\/strong>. La stessa Apple raccomanda inoltre di utilizzare l’autenticazione a due fattori per il proprio Apple Account.<\/p>\n

Come proteggere l’account WhatsApp<\/h2>\n

Oltre a tenere tutto aggiornato, ci sono alcune accortezze che riducono parecchio il rischio di finire nelle conseguenze collaterali di un attacco sub\u00ecto da un contatto in rubrica:<\/p>\n

    \n
  • Non effettuate pagamenti<\/strong> prima di aver verificato la reale identit\u00e0 di chi ha formulato la richiesta. E per farlo non basta constatare che il messaggio arrivi da un contatto salvato anzich\u00e9 da un numero estero: bisogna chiamare la persona su un altro numero o dispositivo, oppure parlarle direttamente, informandola di aver ricevuto una richiesta di denaro dal suo account.<\/li>\n
  • Controllate periodicamente la sezione Dispositivi collegati<\/em><\/strong>, che mostra tutte le sessioni associate al vostro account: si raggiunge da Tu > Dispositivi collegati<\/em> e, se notate un accesso che non riconoscete, basta toccarne il nome e poi Esci<\/em> per disconnetterlo subito.<\/li>\n
  • Attivate le impostazioni di sicurezza<\/strong> disponibili nell’app, come la verifica in due passaggi e la passkey, limitate il download automatico di contenuti ed allegati e proteggete il dispositivo con codice, Touch ID o Face ID. Queste opzioni si trovano nella sezione Tu > Account<\/em>.<\/li>\n<\/ul>\n

    Cosa fare se l’account \u00e8 gi\u00e0 compromesso<\/h2>\n

    Se vi accorgete di qualcosa di sospetto e pensate che il vostro account sia stato violato, la tempestivit\u00e0 fa la differenza. Avvisate subito i vostri contatti invitandoli ad ignorare eventuali richieste di denaro partite dal vostro profilo, avviate la procedura di recupero dell’account<\/strong> e segnalate l’accaduto alla Polizia Postale attraverso il sito del Commissariato di PS online, cos\u00ec da ricevere l’assistenza del caso.<\/p>\n","protected":false},"excerpt":{"rendered":"

    La Polizia Postale ha acceso i riflettori su una nuova ondata di compromissioni di account WhatsApp riconducibili ai cosiddetti attacchi zero-click, quelli che colpiscono senza che la vittima debba fare assolutamente nulla. A finire nel mirino sono in particolare i dispositivi Apple con versioni non aggiornate di iOS e dell’app di WhatsApp. Proprio l’assenza di […]<\/p>\n","protected":false},"author":1,"featured_media":2265016,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[143],"tags":[142,79,72,73,144,108,145,146,110,147],"class_list":["post-2264669","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-appstore","tag-aggiornamenti-di-sicurezza","tag-apple","tag-ios","tag-iphone","tag-polizia-postale","tag-sicurezza","tag-truffe","tag-verifica-in-due-passaggi","tag-whatsapp","tag-zero-click"],"comment_count":1,"author_name":"Fabiano Confuorto","author_avatar_url":"https:\/\/pulsar.ispazio.net\/news\/wp-content\/uploads\/sites\/2\/2026\/09\/ea384402b159db230514f08d0a2a08c621e459edbd096d9df6bab6b29cf46f5a-150x150.jpg","_links":{"self":[{"href":"https:\/\/pulsar.ispazio.net\/news\/wp-json\/wp\/v2\/posts\/2264669","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pulsar.ispazio.net\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pulsar.ispazio.net\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pulsar.ispazio.net\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/pulsar.ispazio.net\/news\/wp-json\/wp\/v2\/comments?post=2264669"}],"version-history":[{"count":0,"href":"https:\/\/pulsar.ispazio.net\/news\/wp-json\/wp\/v2\/posts\/2264669\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pulsar.ispazio.net\/news\/wp-json\/wp\/v2\/media\/2265016"}],"wp:attachment":[{"href":"https:\/\/pulsar.ispazio.net\/news\/wp-json\/wp\/v2\/media?parent=2264669"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pulsar.ispazio.net\/news\/wp-json\/wp\/v2\/categories?post=2264669"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pulsar.ispazio.net\/news\/wp-json\/wp\/v2\/tags?post=2264669"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}