Una copia contraffatta di WhatsApp, progettata per infiltrarsi nei dispositivi degli utenti e sottrarre dati sensibili, è stata individuata dal team di sicurezza della piattaforma. Dietro l’operazione, secondo quanto emerso, ci sarebbe una società italiana specializzata nello sviluppo di spyware. Il bilancio, per ora, parla di circa 200 utenti coinvolti, in larga parte nel nostro Paese.
L’allarme arriva direttamente da Meta, che controlla l’app di messaggistica, e che ha già annunciato contromisure legali: una diffida formale è pronta a essere notificata all’azienda ritenuta responsabile, con l’obiettivo di bloccare ogni attività ritenuta dannosa.
L’inganno digitale: una finta app per carpire dati
Secondo la ricostruzione fornita dalla società, non si è trattato di una falla nei sistemi di sicurezza della piattaforma ufficiale, bensì di un’operazione mirata di social engineering. Gli utenti sarebbero stati indotti a scaricare un’applicazione malevola, costruita per imitare in tutto e per tutto l’interfaccia di WhatsApp, ma in realtà progettata per ottenere accesso ai dispositivi.
Un attacco sofisticato, dunque, che non colpisce l’infrastruttura tecnologica, bensì il comportamento umano: fiducia, disattenzione o scarsa consapevolezza digitale diventano così il varco attraverso cui si insinua il software spia.
Duecento utenti coinvolti, intervento immediato
Il team di sicurezza ha individuato in modo proattivo i profili a rischio: circa 200 utenti che avrebbero installato il client non ufficiale. Tutti sono stati immediatamente disconnessi e contattati, con indicazioni precise sui rischi legati alla privacy e alla sicurezza.
Meta ha inoltre invitato gli utenti coinvolti a rimuovere l’applicazione fraudolenta e a scaricare esclusivamente la versione ufficiale della piattaforma.
Nessuna falla nella sicurezza ufficiale
Un punto viene ribadito con forza: la crittografia end-to-end di WhatsApp non è stata compromessa. Le comunicazioni effettuate attraverso le applicazioni ufficiali restano protette e non accessibili a terzi.
L’episodio, tuttavia, riaccende i riflettori su un fenomeno in crescita: l’utilizzo di software spia e applicazioni contraffatte per attività di sorveglianza digitale. Un terreno scivoloso, dove tecnologia, sicurezza e diritti individuali si intrecciano sempre più spesso.
La risposta di Meta: azioni legali e prevenzione
L’azienda ha dichiarato di voler agire con decisione non solo sul piano tecnico, ma anche su quello legale. La diffida annunciata rappresenta un primo passo, ma non si escludono ulteriori iniziative per contrastare pratiche ritenute illecite.
Nel frattempo, resta centrale la prevenzione: scaricare app solo da fonti ufficiali, verificare l’autenticità degli sviluppatori e diffidare di link sospetti. Perché, come dimostra questo caso, la minaccia non sempre arriva dall’esterno dei sistemi, ma spesso passa — silenziosamente — dalle mani degli stessi utenti.
