È possibile clonare WhatsApp? È vero che qualcuno può impossessarsi del nostro account, ingannare tutti i sistemi di protezione della app e ficcare il naso nelle nostre conversazioni? Sono in molti a chiedermelo, e quindi oggi ho deciso di occuparmi dell'argomento per fare un po' di chiarezza, o meglio, per cercare di capire, insieme a te, quali sono i comportamenti e le situazioni alle quali dobbiamo stare più attenti.
Rubare l'identità di una persona su WhatsApp purtroppo è possibile, bisogna ammetterlo, ma si tratta di un'operazione che richiede sempre la “collaborazione” della vittima. Questo naturalmente non significa che ci sono persone disposte a farsi spiare. Significa, molto più semplicemente, che con un'adeguata protezione del proprio smartphone, mettendo un pizzico di attenzione in quello che si fa e applicando le più comuni regole di buonsenso si può prevenire la stragrande maggioranza delle attività legate al furto d'identità su WhatsApp.
Per capire meglio quello che sto dicendo, proviamo ad analizzare insieme alcune delle tecniche utilizzate dai criminali informatici per rubare l'identità degli utenti su WhatsApp e vediamo quali sono le contromosse da attuare per evitare che possano essere messe in pratica sui nostri cellulari.
Come ti ho spiegato anche nel mio tutorial su come usare WhatsApp su PC, esistono due utilissimi strumenti che permettono di usare WhatsApp direttamente dal computer: uno è WhatsApp Web che permette di usare WhatsApp sul computer adoperando il browser, un altro è il client ufficiale di WhatsApp per Windows e macOS.
Entrambe le funzionano in maniera molto semplice. Per utilizzarle, basta inquadrare un QR code con la fotocamera dello smartphone e attendere qualche secondo affinché tutti i messaggi presenti sul telefono vengano mostrati sul computer. Ed è proprio questa incredibile immediatezza a rappresentare un potenziale rischio per la nostra privacy!
WhatsApp Web e il client di WhatsApp per PC funzionano solo se il telefono su cui è installato WhatsApp è acceso e connesso a Internet, ma non richiedono la presenza dei due dispositivi sotto la stessa rete wireless (quindi funzionano anche se lo smartphone si trova in un luogo diverso rispetto al computer ed è connesso a Internet tramite rete dati). Inoltre, se si mette il segno di spunta accanto alla voce Resta connesso prima di effettuare il login, permette di accedere alle proprie conversazioni senza dover scansionare nuovamente il QR code.
In poche parole, questo significa che un malintenzionato potrebbe entrare momentaneamente in possesso del tuo cellulare (basta una banalissima scusa, come l'esigenza di effettuare una chiamata), effettuare l'accesso a WhatsApp Web o WhatsApp per PC sul proprio computer (o anche su un tablet con la modalità desktop attivata) e ottenere un accesso continuativo alle tue chat.
Per scongiurare il rischio che qualcuno possa accedere senza permesso alle tue chat tramite WhatsApp per PC, controlla saltuariamente le sessioni di WhatsApp Web/WhatsApp per PC aperte sul tuo account. Non sai come si fa? Tranquillo, è semplicissimo.
Per verificare quali sessioni di WhatsApp Web/WhatsApp per PC sono aperte sul tuo account, avvia WhatsApp sul telefono e recati nel menu Impostazioni > WhatsApp Web/Desktop dell'applicazione. Su Android, il menu delle impostazioni compare pigiando sul pulsante (…) che si trova in alto a destra.
Se noti qualche attività sospetta, pigia sul pulsante Disconnettiti da tutti i computer e tutti i computer collegati a WhatsApp Web perderanno l'accesso.
Una delle tecniche più raffinate per clonare WhatsApp è quella che prevede la clonazione del MAC address dello smartphone della vittima.
Il MAC address è un codice di 12 cifre che permette di identificare in maniera univoca tutti i dispositivi in grado di connettersi ad Internet: smartphone, tablet, le schede di rete dei PC e così via. Anche WhatsApp lo utilizza, insieme al numero di telefono, per identificare i suoi utenti e camuffarlo può ingannare i sistemi di protezione della app.
La buona notizia è che clonare un MAC address non è facilissimo. Bisogna avere una discreta dimestichezza con i mezzi informatici e, soprattutto, bisogna avere libero accesso allo smartphone della vittima per un periodo piuttosto lungo. Ecco, in breve, tutti gli step che si dovrebbero compiere.
Dopo questa lunga trafila il malintenzionato potrebbe ottenere libero accesso all'account WhatsApp della vittima bypassando i sistemi di protezione dell'applicazione (i quali normalmente vietano l'utilizzo di WhatsApp su più di un telefono alla volta).
Come già detto, clonare WhatsApp tramite camuffamento del MAC address è un'operazione assai lunga e complessa. Tuttavia è meglio non correre rischi inutili e adottare tutte quelle misure di buonsenso che permettono di proteggere in maniera ragionevolmente sicura il proprio account.
Per concludere, lascia che ti dia qualche altro consiglio su come evitare la clonazione di WhatsApp e/o l'intrusione nelle proprie chat. Si tratta di altre misure di semplice buonsenso, nulla di complicato.