Il 5 novembre 2026 La Razón ha riferito che la Guardia Civil in Cantabria stava indagando su oltre venti denunce per presunti accessi agli account WhatsApp su iPhone. Secondo il resoconto, le persone coinvolte avrebbero perso il controllo senza cliccare link né compiere altre azioni; gli account sarebbero poi stati usati per chiedere denaro ai contatti tramite Bizum o bonifico bancario.
Che cosa significa «zero-click»
Michele Bozzo usa l’espressione «zero-click» per descrivere minacce che agiscono senza un’interazione dell’utente. È il tema del suo video dedicato alla sicurezza di WhatsApp.
Che cosa indicano le consultazioni di INCIBE su iOS
Nell’allerta pubblicata il 14 ottobre 2026, INCIBE riferiva che le consultazioni ricevute riguardavano soprattutto versioni di iOS precedenti a iOS 18. Alcune segnalazioni coinvolgevano anche iOS 26 prima della versione 26.7. L’istituto precisava che queste osservazioni non significano che tutti gli utenti di quelle versioni siano colpiti. Leggi l’allerta di INCIBE.
Cosa fare prima di reinstallare WhatsApp
Se sospetti un uso non autorizzato dell’account, avvisa i contatti attraverso un altro canale e conserva le prove prima di cancellare messaggi o reinstallare l’app. INCIBE raccomanda questa sequenza:
- Conserva le conversazioni, comprese quelle dei destinatari, e raccogli schermate, date, numeri di telefono e dettagli dei pagamenti.
- Aggiorna iOS alla versione più recente compatibile con l’iPhone.
- Esegui il backup delle chat di WhatsApp e controlla che sia completato.
- Reinstalla WhatsApp e verifica quali dispositivi risultano collegati.
In alcuni casi seguiti da INCIBE, aggiornare soltanto iOS o reinstallare WhatsApp prima di aggiornare il sistema non era bastato. Anche una lista senza dispositivi collegati sconosciuti non esclude, da sola, un uso non autorizzato. Per la verifica in due passaggi, INCIBE consiglia di impostare un PIN di WhatsApp e aggiungere un indirizzo email di recupero controllato solo dall’utente.
Se l’iPhone non propone aggiornamenti, INCIBE consiglia di controllare con Apple la compatibilità del dispositivo. Se Apple conferma che non riceve più aggiornamenti di sicurezza, l’istituto suggerisce di valutare un dispositivo ancora supportato per le app e i dati sensibili utilizzati.
Come verificare una richiesta di denaro
Una richiesta urgente in una chat conosciuta va verificata contattando la persona al telefono o attraverso un altro canale, senza affidarsi a una risposta nella stessa conversazione.
Prima di inviare denaro, verifica la richiesta chiamando la persona o contattandola attraverso un altro canale.
Se il denaro è già stato trasferito, INCIBE consiglia di contattare subito la banca attraverso i suoi canali ufficiali e chiederle di tentare di bloccare o recuperare il pagamento. Il recupero non è garantito.
