HomeCronacaWhatsApp, la polizia: “Nuova ondata di attacchi ‘zero-click’”. Cosa sono e come difendersiI suggerimenti della polizia postale per ridurre i rischi di compromissione dei propri dispositivi digitaliWhatsApp, nuovi attacchi click-zeroRicevi le notizie di Quotidiano Nazionale su GoogleSeguiciRoma, 29 agosto 2026 - Una nuova ondata di attacchi cosiddetti "zero-click" negli account di WhatsApp. La segnalazione arriva dalla polizia di Stato che anche sul suo canale WhatsApp e sui canali sociali dà consigli su come proteggersi e riappropriarsi dell'account laddove compromesso. In caso di dubbi o segnalazioni rivolgersi alla Polizia Postale tramite il sito del Commissariato di PS online www.commissariatodips.it.
L’allarme
I nuovi attacchi "zero-click" hanno interessato le vulnerabilità delle versioni non aggiornate di iOS e di WhatsApp sui dispositivi Apple. In alcuni casi possono essere sfruttate senza che l'utente debba compiere alcuna azione. Infatti ottenuto l'accesso all'account, gli hacker possono inviare messaggi fingendosi un familiare o un amico e chiedere denaro, simulando di trovarsi in una situazione di emergenza.
I consigli della polizia
La Polizia di Stato ha dato semplici accorgimenti per ridurre i rischi di compromissione dei propri dispositivi digitali. Primo e più importante, non effettuare mai pagamenti prima di aver verificato l'identità del richiedente, contattandolo direttamente attraverso un altro numero o dispositivo oppure, di persona. Secondo suggerimento, mantenere sempre aggiornati sia il sistema operativo del dispositivo, sia l'applicazione WhatsApp. Terzo, controllare periodicamente la sezione "Dispositivi collegati" di WhatsApp per verificare le sessioni associate al proprio account e disconnettere immediatamente i dispositivi non riconosciuti. Quarto, attivare la verifica dell’identità in due passaggi, limitare il download automatico di contenuti e allegati, e attivare una protezione mediante codice, Touch ID o Face ID. Se l'account WhatsApp risulta compromesso è importante avvisare subito i propri contatti in modo che non rispondano a eventuali richieste di denaro, avviando la procedura di recupero dell'account.
