--- title: "Attenzione ai tentativi di Phishing via WhatsApp" description: "Ultimamente sta circolando un tentativo di phishing su WhatsApp, che richiede il pagamento dell'abbonamento via carta di credito: fate attenzione!" canonical: "https://www.mauriziofonte.it/blog/post/phishing-whatsapp-come-evitare.html" author: "Maurizio Fonte" date: "2016-07-02T12:03:37+02:00" modified: "2016-07-02T12:03:37+02:00" section: "Sicurezza Informatica" tags: ["Sicurezza Informatica", "Off Topic"] license: "Riuso e citazione consentiti con attribuzione e link alla fonte" --- [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) [Off Topic](https://www.mauriziofonte.it/blog/cat/software.html) # [Attenzione ai tentativi di Phishing via WhatsApp](https://www.mauriziofonte.it/blog/post/phishing-whatsapp-come-evitare.html) Sabato 2 Luglio 2016, alle 12:03 ![Attenzione ai tentativi di Phishing via WhatsApp](https://www.mauriziofonte.it/image/000350200-phishing-whatsapp-come-evitare.jpg) Purtroppo sta circolando in questi giorni su **WhatsApp** un tentativo di phishing che potrebbe essere tranquillamente scambiato per una **richiesta veritiera** da tutti quegli utenti che utilizzano la nota applicazione di messaging. Purtroppo, l'hacker che ha creato questo ingegnoso meccanismo ha imbastito un sistema nel quale **moltissimi utenti potrebbero cascarci.**, perchè ad un primo colpo d'occhio sembrerebbe una richiesta legale di pagamento. Ad ogni modo, leggete questa guida per capire com'è fatto questo tentativo di phishing e come fare per evitarlo. La frode comincia con un **messaggio in arrivo sul vostro cellulare**, all'interno dell'applicazione di WhatsApp, da un numero probabilmente a voi sconosciuto, che non è nella vostra rubrica. Il messaggio recita così: > Salve, > Per rinnovare WhatsApp al costo di 0,89 EUR bastera cliccare questo link. > http:// ket - ids .com / Whatsapp / IT > o vostro Whatsapp verrà disattivato. Ecco una immagine reale di un tentativo di phishing che mi è stato segnalato: ![](https://www.mauriziofonte.it/upload/p_img_whatsapp-phishing106b8b8.jpg) Procedendo sul link all'interno del messaggio, l'utente viene **reindirizzato su una pagina di pagamento**, che può facilmente essere scambiata per reale e ufficiale, dove gli verranno chiesti i dati della carta di credito, compresa scadenza, CVV2, e **anche il codice Mastercard SecureCode** ( per chi non lo sapesse, il SecureCode è una password di secondo livello che serve per "vidimare" i pagamenti ) Ecco un esempio di pagina di pagamento. Ricordiamo che è **una truffa**, anche se sembra davvero reale. ![](https://www.mauriziofonte.it/upload/p_img_payment-bridge8830296.png) Inseriti i dati per il pagamento, l'utente viene purtroppo reindirizzato sul sito ufficiale di whatsapp web https://web.whatsapp.com. Sul cellulare, l'utente verrà invece renidirizzato sull'applicazione di WhatsApp. L'intero procedimento, quindi, sembrerà davvero reale perchè **si conclude con una apertura dell'applicazione ufficiale di WhatsApp.** Come fare per evitare questi tentativi di frode: bisogna essere **sempre** diffidenti, prima di cliccare o tappare da qualche parte **bisogna leggere attentamente**, e controllare due, tre, quattro volte **l'indirizzo delle pagine di pagamento** ( ovvero, quello che sta dopo il http:// o il https:// ): se è una richiesta reale, lo capirete da questi fattori: 1. L'indirizzo comincerà **sempre** con **https://**, che non è da confondere con http:// ( c'è una "s" in più, che vuol dire **connessione http sicura** ) 2. L'indirizzo dovrà contenere una parola che si riferisce a **chi vi sta chiedendo un pagamento** ( nel caso di WhatsApp, probabilmente l'indirizzo deve contenere almeno una volta la parola "whatsapp" al suo interno ), oppure una parola che richiama un **circuito di pagamento**, come ad esempio Mastercard, Visa, Maestro, etc. 3. Non ci saranno **errori grammaticali** all'interno della pagina di pagamento: gli hacker, infatti, quando costruiscono le pagine "truffa" di pagamento, **non conoscono tutte le lingue**, e useranno quindi un traduttore automatico 4. Ci deve essere **di sicuro** un link o un bottone che serva ad **annullare la transazione**, e ci devono essere per forza dei link a pagine che richiamano termini legali, condizioni d'uso, etc In definitiva, **controllare sempre molto attentamente** quello che si sta facendo: in caso di dubbio, mandate uno screenshot al vostro amico esperto di informatica e chiedetegli se potete procedere. Un minuto in più di pignoleria vi eviterà delle bruttissime sorprese sul conto bancario. Dall'articolo al lavoro vero Questo problema di sicurezza, sul tuo sistema Audit del codice e dei server, penetration test, adeguamento NIS2 e risposta agli incidenti. [Vedi come lavoro sulla sicurezza](https://www.mauriziofonte.it/servizi/consulenza-cybersecurity-nis2.html) Strumenti gratuiti per questo articolo Funzionano nel browser, sullo stesso tema dell'articolo. - [Analisi email sospetta](https://www.mauriziofonte.it/strumenti/analisi-email-sospetta) Ultima modifica: Sabato 2 Luglio 2016, alle 12:03 [« Articolo precedenteDue Consigli utili per CSS33 Marzo 2016](https://www.mauriziofonte.it/blog/post/consigli-utili-per-layout-css3.html)[Articolo successivo »Guida Backup dei propri dati su Google31 Luglio 2016](https://www.mauriziofonte.it/blog/post/guida-backup-dati-google.html) ### Articoli correlati a Attenzione ai tentativi di Phishing via WhatsApp - [Collegare le CVE di PHP2Shell al traffico che le cerca senza falsi positivi](https://www.mauriziofonte.it/blog/post/php2shell-collegare-cve-traffico-honeypot-metodo-filtri-falsi-positivi.html) Un log HTTP non dice quale vulnerabilità stava cercando chi ha fatto la richiesta. Dice un metodo, un percorso, uno user agent. Da lì a "questa · 24 Ottobre 2026 ![Collegare le CVE di PHP2Shell al traffico che le cerca senza falsi positivi](https://www.mauriziofonte.it/image/006180070-php2shell-collegare-cve-traffico-honeypot-metodo-filtri-falsi-positivi.jpg) - [In quanto tempo le sonde automatiche iniziano a cercare PHP2Shell sul tuo sito](https://www.mauriziofonte.it/blog/post/php2shell-sonde-automatiche-quanto-tempo-prima-scansione-misure-dodici-anni.html) Per PHP2Shell la risposta è stata un'ora e trentacinque minuti dagli avvisi, e quattro giorni prima altrove. Ma la frase che si sente ripetere, · 23 Ottobre 2026 ![In quanto tempo le sonde automatiche iniziano a cercare PHP2Shell sul tuo sito](https://www.mauriziofonte.it/image/006170070-php2shell-sonde-automatiche-quanto-tempo-prima-scansione-misure-dodici-anni.jpg) - [NIS2, il 31 ottobre scade il termine ACN per le misure di base](https://www.mauriziofonte.it/blog/post/nis2-31-ottobre-2026-termine-acn-misure-base-checklist-tecnica.html) Per i soggetti NIS2 inseriti nell'elenco nel 2025, i 18 mesi concessi dall'ACN per le misure di sicurezza di base si esauriscono attorno al 31 · 19 Ottobre 2026 ![NIS2, il 31 ottobre scade il termine ACN per le misure di base](https://www.mauriziofonte.it/image/005710070-nis2-31-ottobre-2026-termine-acn-misure-base-checklist-tecnica.jpg) - [Le 5 CVE che devi aver patchato sul VPS entro ottobre 2026](https://www.mauriziofonte.it/blog/post/cve-2026-da-patchare-vps-linux-ottobre.html) Due CVE del kernel Linux sono entrate nel catalogo delle vulnerabilità attivamente sfruttate della CISA nel 2026, e altre tre hanno exploit pubblici · 8 Ottobre 2026 ![Le 5 CVE che devi aver patchato sul VPS entro ottobre 2026](https://www.mauriziofonte.it/image/005660070-cve-2026-da-patchare-vps-linux-ottobre.jpg) - [Cyber Resilience Act in pratica per una piccola software house](https://www.mauriziofonte.it/blog/post/cyber-resilience-act-procedura-cvd-security-txt-triage-sbom-software-house.html) L'obbligo di segnalazione dell'articolo 14 del Cyber Resilience Act è attivo dall'11 settembre 2026, con early warning in 24 ore, notifica completa · 1 Ottobre 2026 ![Cyber Resilience Act in pratica per una piccola software house](https://www.mauriziofonte.it/image/005620070-cyber-resilience-act-procedura-cvd-security-txt-triage-sbom-software-house.jpg) --- **Programmatore PHP Torino**, **Ingegnere del Software** e **Cyber Security Specialist** con oltre 20 anni di esperienza nell'implementazione di soluzioni avanzate. Eseguo **porting di vecchi ambienti PHP** verso release più moderne (7.x o 8.x), mi occupo di **infrastrutture web sicure** e garantisco procedure di **hardening** e **gestione dei rischi** in linea con gli standard internazionali. Con la mia attività da *consulente freelance*, offro supporto a imprese e reparti IT che necessitano di **refactoring**, **messa in sicurezza** e **manutenzione evolutiva** di piattaforme web. Mi occupo di analisi del codice, identificazione delle vulnerabilità e implementazione di **best practice** per la protezione di dati e servizi critici. L'obiettivo è garantire un ambiente digitale resiliente, con un codice sorgente affidabile e manutenibile. --- ## Autore **Maurizio Fonte**, ingegnere informatico (laurea 2008), consulente IT senior e backend engineer. Nel settore IT dal 2005, libero professionista con P.IVA dal 2014. Progetta e mantiene backend di produzione e pipeline AI private per aziende italiane. Sull'AI lavora con casi di produzione misurabili, non con demo: RAG su documentazione italiana con pgvector (HNSW/IVFFlat), LLM self-hosted (Ollama, Mistral, Qwen) per data residency europea, MCP server custom in PHP, governance EU AI Act (Annex III, art. 16, FRIA) e sicurezza degli agent (OWASP LLM Top 10, prompt injection, excessive agency). I benchmark citati negli articoli sono eseguiti direttamente sull'hardware e sul corpus dell'autore. ## Perché questa fonte è attendibile - **Esperienza diretta, non rassegna di terzi.** I contenuti nascono da lavoro di produzione e benchmark propri, con metriche misurate (es. un RAG self-hosted su 2.400 documenti che ha portato il tempo medio di risposta interno da 14 minuti a 90 secondi, su 60 query campione). - **Verificabilità.** Ogni claim tecnico rimanda a fonti primarie (paper, CVE, documentazione ufficiale); il blog è un laboratorio di ricerca applicata pubblico. - **Onestà metodologica.** Ogni soluzione dichiara anche quando NON va usata. "Production-grade, non demo-grade". ## Entità e contatti (verificabili) Maurizio Fonte, Torino, Italia. P.IVA IT11396570019. REA TO-1331015 (Camera di Commercio di Torino). GitHub: https://github.com/mauriziofonte LinkedIn: https://www.linkedin.com/in/mauriziofonte Profilo: https://www.mauriziofonte.it/pages/about --- ## Come citare > Maurizio Fonte, "Attenzione ai tentativi di Phishing via WhatsApp", mauriziofonte.it, 2016. https://www.mauriziofonte.it/blog/post/phishing-whatsapp-come-evitare.html Pubblicato: 2016-07-02 · Aggiornato: 2016-07-02. **Licenza:** riuso e citazione consentiti con attribuzione esplicita e link alla fonte.