Controlla chi è connesso al tuo WhatsApp in 3 minuti

👁 115 letture

WhatsApp ha una funzione che la maggior parte degli utenti dimentica: l’elenco di tutti i dispositivi collegati all’account. Se qualcuno ha scansionato il codice QR dal tuo telefono - partner, coinquilino, tecnico in assistenza - quella sessione potrebbe essere ancora attiva. Controllare richiede tre minuti e non serve nessuna app aggiuntiva.

Dove trovare l’elenco dei dispositivi

La funzione si chiama “Dispositivi collegati” (in inglese: Linked devices). Il percorso varia a seconda del sistema:

• Android: tre puntini in alto a destra → Dispositivi collegati
• iPhone: Impostazioni (barra inferiore) → Dispositivi collegati

Vedrai l’elenco di tutte le sessioni attive: WhatsApp Web nel browser, app desktop su Windows o macOS, tablet. Accanto a ogni voce c’è la data dell’ultima attività. Toccando la voce appare l’opzione “Disconnetti”.

Se vedi una sessione che non riconosci, disconnettila. Non c’è nessun costo se sbagli. Se era una tua sessione, ti ricollegherai semplicemente con il codice QR. Vale la pena disconnettere tutto ciò che non usi da settimane, indipendentemente dal fatto che sia sospetto o meno.

Segnali che qualcuno sta tentando di rubare l’account

Lo scenario più comune non richiede accesso al tuo telefono. Richiede solo che tu comunichi a qualcuno un codice SMS. Ecco cosa dovrebbe farti scattare l’allarme:

L’ultimo punto è critico. WhatsApp funziona con un solo account attivo per numero. Se qualcuno ha registrato il tuo numero, basta che tu faccia lo stesso - la sua sessione cadrà. Conta la velocità.

Verifica in due passaggi: l’impostazione che vale tutte le altre

La verifica in due passaggi su WhatsApp è un PIN a sei cifre che l’app richiede quando si tenta di registrare il numero su un nuovo dispositivo. Senza di esso basta il codice SMS. Con esso l’attaccante deve ottenere due cose.

Percorso: Impostazioni → Account → Verifica in due passaggi → Attiva. Inserirai un PIN e opzionalmente un indirizzo email per il recupero. Inserisci quell’email - senza di essa un PIN dimenticato significa sette giorni di blocco dell’account.

Attenzione alla trappola: non impostare un PIN identico al codice di blocco del telefono. Se qualcuno conosce uno, conosce entrambi.

Cosa fare sul tuo account

1. Apri l’elenco dispositivi collegati (Android: tre puntini → Dispositivi collegati; iPhone: Impostazioni → Dispositivi collegati). Esamina tutte le voci e le date dell’ultima attività.
2. Disconnetti tutto ciò che non riconosci o che non hai usato da un mese. Costo dell’errore: una nuova scansione del QR.
3. Attiva la verifica in due passaggi (Impostazioni → Account → Verifica in due passaggi). Imposta un PIN diverso dal codice del telefono e fornisci un indirizzo email per il recupero.
4. Controlla il blocco schermo del telefono. Senza di esso tutto il resto è decorazione - un minuto con il telefono sbloccato basta per associare una sessione.
5. Stabilisci una regola in famiglia: le richieste di denaro si confermano con chiamata vocale, mai con messaggio. Dillo alle persone che potrebbero essere bersaglio.
6. Segna questo controllo nel calendario come attività ricorrente una volta al trimestre. L’elenco sessioni non si controlla da solo.
7. Se ricevi un codice SMS inaspettato - non comunicarlo a nessuno, nemmeno a chi si spaccia per supporto WhatsApp. WhatsApp non chiede mai il codice in una conversazione.

Questa è l’opinione della redazione: di questi sette punti, il numero 3 ha il valore più alto. La verifica in due passaggi è un’unica impostazione che blocca il vettore di attacco più comune e richiede meno tempo di quanto ne serva per leggere questo paragrafo.

// continua a leggereGPT-6 Astra benchmark: 3 test in cui perde contro i rivaliMagazineAgenti AI OpenAI fuori controllo: attacchi a Hugging Face e siti govMagazineSupabase tutorial: prima tabella, sicurezza e connessione appMagazine

Kinetyra