SoS Informatica di De Bortoli Antonio

SoS Informatica di De Bortoli Antonio Specializzati nel Recupero Dati e Digital Forensics - Riparazioni PC e Smartphone - Apple IRP

๐Ÿ“ฒ ๐—ช๐—ต๐—ฎ๐˜๐˜€๐—”๐—ฝ๐—ฝ, ๐—ถ๐—ฃ๐—ต๐—ผ๐—ป๐—ฒ ๐—ฒ ๐˜‚๐—ป ๐—ฎ๐˜๐˜๐—ฎ๐—ฐ๐—ฐ๐—ผ ๐—ฐ๐—ต๐—ฒ ๐—ป๐—ผ๐—ป ๐—ฐ๐—ต๐—ถ๐—ฒ๐—ฑ๐—ฒ ๐—ฑ๐—ถ ๐—ฐ๐—น๐—ถ๐—ฐ๐—ฐ๐—ฎ๐—ฟ๐—ฒ ๐—ป๐˜‚๐—น๐—น๐—ฎ.Ne abbiamo parlato negli ultimi giorni. La domanda di t...
08/06/2026

๐Ÿ“ฒ ๐—ช๐—ต๐—ฎ๐˜๐˜€๐—”๐—ฝ๐—ฝ, ๐—ถ๐—ฃ๐—ต๐—ผ๐—ป๐—ฒ ๐—ฒ ๐˜‚๐—ป ๐—ฎ๐˜๐˜๐—ฎ๐—ฐ๐—ฐ๐—ผ ๐—ฐ๐—ต๐—ฒ ๐—ป๐—ผ๐—ป ๐—ฐ๐—ต๐—ถ๐—ฒ๐—ฑ๐—ฒ ๐—ฑ๐—ถ ๐—ฐ๐—น๐—ถ๐—ฐ๐—ฐ๐—ฎ๐—ฟ๐—ฒ ๐—ป๐˜‚๐—น๐—น๐—ฎ.

Ne abbiamo parlato negli ultimi giorni. La domanda di tutti รจ stata: ๐—ฐ๐—ผ๐—บ๐—ฒ ๐—บ๐—ถ ๐—ฝ๐—ฟ๐—ผ๐˜๐—ฒ๐—ด๐—ด๐—ผ ๐—ฑ๐—ฎ๐˜ƒ๐˜ƒ๐—ฒ๐—ฟ๐—ผ?

Ecco la guida pratica, in parole semplici.

โœ… ๐—ฆ๐—ฒ ๐—ก๐—ข๐—ก ๐˜๐—ถ รจ ๐˜€๐˜‚๐—ฐ๐—ฐ๐—ฒ๐˜€๐˜€๐—ผ, tre mosse in ordine di importanza:
1๏ธโƒฃ aggiorna l'iPhone (questa conta piรน di tutte)
2๏ธโƒฃ attiva il backup cifrato di WhatsApp
3๏ธโƒฃ se sei a rischio, valuta la Modalitร  di isolamento

โš ๏ธ ๐——๐˜‚๐—ฒ ๐—ฐ๐—ผ๐˜€๐—ฒ ๐—ฐ๐—ต๐—ฒ ๐˜€๐—ฒ๐—บ๐—ฏ๐—ฟ๐—ฎ๐—ป๐—ผ ๐—ฏ๐—ฎ๐˜€๐˜๐—ฎ๐—ฟ๐—ฒ, ๐—ฒ ๐—พ๐˜‚๐—ถ ๐—ป๐—ผ: la verifica in due passaggi e il controllo dei "Dispositivi collegati". Restano utili, ma contro questo attacco specifico non intervengono. Nell'articolo spieghiamo perchรฉ.

๐Ÿ› ๏ธ ๐—ฆ๐—ฒ ๐—ถ๐—ป๐˜ƒ๐—ฒ๐—ฐ๐—ฒ รจ ๐—ด๐—ถร  ๐˜€๐˜‚๐—ฐ๐—ฐ๐—ฒ๐˜€๐˜€๐—ผ: come "cambiare la serratura" nell'ordine giusto, e soprattutto come non perdere lo storico delle chat.

๐Ÿ‘‰ Guida completa al link nel primo commento. Domande nei commenti.

๐Ÿ” Si puรฒ studiare un attaccante mentre ti sta rubando un account?Nel caso di compromissione WhatsApp che stiamo seguendo...
03/06/2026

๐Ÿ” Si puรฒ studiare un attaccante mentre ti sta rubando un account?

Nel caso di compromissione WhatsApp che stiamo seguendo abbiamo provato a farlo. Invece di chiudere tutto al primo allarme, nelle prime ore abbiamo dosato le mosse per capire chi avevamo di fronte. Sempre sulle nostre risorse, mai con attacchi verso i sistemi altrui.

Tre cose che ne abbiamo ricavato.

La prima: capire se dall'altra parte ci sia una persona o un sistema automatico รจ piรน difficile di quanto sembri. Le risposte erano fluide dentro il copione della truffa, andavano in confusione appena uscivamo dal seminato. Riteniamo che fosse un sistema in gran parte automatizzato, ma resta una valutazione, non una certezza.

La seconda: abbiamo predisposto un'esca tracciante (una pagina nostra che registra in modo passivo chi la apre). L'attaccante ci รจ cascato tre volte. Abbiamo confermato che operava da un IP asiatico dietro VPN, con un PC Windows. Ma la VPN ha tenuto: non lo abbiamo identificato. Lo diciamo lo stesso, perchรฉ raccontare anche cosa NON si รจ riusciti a fare รจ parte del mestiere.

La terza, ed รจ la piรน seria: due sessioni si contendevano lo stesso numero, da due continenti, per oltre dieci ore. La banca ti blocca la carta se la usi a Milano e venti minuti dopo a Bangkok. Qui non si รจ fermato niente per dieci ore. Sappiamo che a quella scala distinguere un attacco da una connessione instabile non รจ facile. Ma dieci ore sono tante.

E pensateci: nel 2025 Meta ha sospeso a ondate account di gente comune, anche legittimi secondo chi li ha subiti, spesso per un rilevamento automatico. La stessa macchina che agisce cosรฌ in fretta non ha fermato un attacco evidente, durato dieci ore. Come ve lo spiegate?

Nell'articolo spieghiamo anche perchรฉ il diritto di accesso ai propri dati (GDPR) aiuta a escludere molto, ma si ferma esattamente dove servirebbe di piรน.

Link nei commenti. Se รจ capitato anche a voi, scriveteci: stiamo raccogliendo casi.

Giriamo la domanda anche a WhatsApp e Meta: sono gli unici che possono chiudere il cerchio. Se vogliono guardarci dentro, i nostri dati sono a disposizione.

๐Ÿ“ฑ ๐—ค๐˜‚๐—ฎ๐—ป๐—ฑ๐—ผ ๐˜‚๐—ป ๐—ฎ๐—ฐ๐—ฐ๐—ผ๐˜‚๐—ป๐˜ ๐—ช๐—ต๐—ฎ๐˜๐˜€๐—”๐—ฝ๐—ฝ ๐˜ƒ๐—ถ๐—ฒ๐—ป๐—ฒ ๐—ฐ๐—ผ๐—บ๐—ฝ๐—ฟ๐—ผ๐—บ๐—ฒ๐˜€๐˜€๐—ผ ๐˜€๐—ฒ๐—ป๐˜‡๐—ฎ ๐—ฐ๐—ต๐—ฒ ๐˜๐˜‚ ๐—ฎ๐—ฏ๐—ฏ๐—ถ๐—ฎ ๐—ฐ๐—น๐—ถ๐—ฐ๐—ฐ๐—ฎ๐˜๐—ผ ๐—ป๐˜‚๐—น๐—น๐—ฎNelle ultime settimane abbiamo seguito u...
26/05/2026

๐Ÿ“ฑ ๐—ค๐˜‚๐—ฎ๐—ป๐—ฑ๐—ผ ๐˜‚๐—ป ๐—ฎ๐—ฐ๐—ฐ๐—ผ๐˜‚๐—ป๐˜ ๐—ช๐—ต๐—ฎ๐˜๐˜€๐—”๐—ฝ๐—ฝ ๐˜ƒ๐—ถ๐—ฒ๐—ป๐—ฒ ๐—ฐ๐—ผ๐—บ๐—ฝ๐—ฟ๐—ผ๐—บ๐—ฒ๐˜€๐˜€๐—ผ ๐˜€๐—ฒ๐—ป๐˜‡๐—ฎ ๐—ฐ๐—ต๐—ฒ ๐˜๐˜‚ ๐—ฎ๐—ฏ๐—ฏ๐—ถ๐—ฎ ๐—ฐ๐—น๐—ถ๐—ฐ๐—ฐ๐—ฎ๐˜๐—ผ ๐—ป๐˜‚๐—น๐—น๐—ฎ

Nelle ultime settimane abbiamo seguito un caso reale: un nostro cliente si รจ ritrovato i contatti che ricevevano richieste di bonifico "da lui", mentre sul suo iPhone era tutto apparentemente normale.

๐Ÿ” ๐—–๐—ผ๐˜€๐—ฎ ๐—ฎ๐—ฏ๐—ฏ๐—ถ๐—ฎ๐—บ๐—ผ ๐—ณ๐—ฎ๐˜๐˜๐—ผ

Abbiamo analizzato il telefono con strumenti forensi professionali (Cellebrite, ~105 GB di dump) e trovato qualcosa di mai visto prima in modo cosรฌ chiaro: ๐˜‚๐—ป๐—ฎ ๐˜€๐—ฒ๐—ฐ๐—ผ๐—ป๐—ฑ๐—ฎ ๐˜€๐—ฒ๐˜€๐˜€๐—ถ๐—ผ๐—ป๐—ฒ ๐—ฝ๐—ฟ๐—ถ๐—บ๐—ฎ๐—ฟ๐—ถ๐—ฎ ๐—ฎ๐˜๐˜๐—ถ๐˜ƒ๐—ฎ ๐˜€๐˜‚๐—น๐—น๐—ผ ๐˜€๐˜๐—ฒ๐˜€๐˜€๐—ผ ๐—ป๐˜‚๐—บ๐—ฒ๐—ฟ๐—ผ, contemporanea, in grado di inviare e ricevere messaggi a nome del nostro cliente.

โ–ช๏ธ Nessun malware
โ–ช๏ธ Nessuna app sospetta
โ–ช๏ธ Nessun dispositivo nei "Dispositivi collegati"
โ–ช๏ธ Nessun OTP arrivato via SMS
โ–ช๏ธ 2FA WhatsApp? In un altro caso che stiamo seguendo era ๐—ฎ๐˜๐˜๐—ถ๐˜ƒ๐—ฎ e l'account รจ stato compromesso comunque

โš ๏ธ ๐—–๐—ผ๐˜€๐—ฎ ๐—ฝ๐˜‚๐—ผ๐—ถ ๐—ณ๐—ฎ๐—ฟ๐—ฒ ๐—ง๐—จ, ๐˜€๐—ฒ ๐˜€๐—ผ๐˜€๐—ฝ๐—ฒ๐˜๐˜๐—ถ ๐—ฑ๐—ถ ๐—ฒ๐˜€๐˜€๐—ฒ๐—ฟ๐—ฒ ๐˜€๐—ผ๐˜๐˜๐—ผ ๐—ฎ๐˜๐˜๐—ฎ๐—ฐ๐—ฐ๐—ผ ๐—ถ๐—ป ๐—พ๐˜‚๐—ฒ๐˜€๐˜๐—ผ ๐—บ๐—ผ๐—บ๐—ฒ๐—ป๐˜๐—ผ

3 verifiche pratiche in 3 minuti:

1๏ธโƒฃ Apri WhatsApp โ†’ Impostazioni โ†’ "Dispositivi collegati". Se รจ vuoto ma i tuoi contatti dicono "ma mi hai chiesto soldi?", NON รจ una rassicurazione: la sessione concorrente non si elenca lรฌ.

2๏ธโƒฃ Prova a collegare WhatsApp Web. Se ricevi ripetutamente "Controlla la connessione del telefono e riprova" mentre il telefono รจ online stabile, qualcosa contende lo stream lato server.

3๏ธโƒฃ Metti il telefono in modalitร  aereo e fatti mandare un messaggio da un amico fidato. Se lui vede la ๐—ฑ๐—ผ๐—ฝ๐—ฝ๐—ถ๐—ฎ ๐˜€๐—ฝ๐˜‚๐—ป๐˜๐—ฎ mentre il tuo telefono รจ davvero offline, qualcun altro sta ricevendo i tuoi messaggi al posto tuo.

๐Ÿ“Œ ๐—Ÿ๐—ฎ ๐—ฟ๐—ฒ๐—ด๐—ผ๐—น๐—ฎ ๐—ฑ'๐—ผ๐—ฟ๐—ผ

Se ricevi una richiesta di soldi su WhatsApp, anche da una persona di fiducia, ๐—ง๐—˜๐—Ÿ๐—˜๐—™๐—ข๐—ก๐—” prima di fare qualunque cosa. Sempre. Specialmente adesso.

๐Ÿค ๐—–๐—ผ๐˜€๐—ฎ ๐—ณ๐—ฎ๐—ฟ๐—ฒ ๐˜€๐—ฒ ๐˜๐—ถ ๐—ฒฬ€ ๐—ด๐—ถ๐—ฎฬ€ ๐˜€๐˜‚๐—ฐ๐—ฐ๐—ฒ๐˜€๐˜€๐—ผ

Stiamo raccogliendo casi analoghi per mappare il fenomeno. Se รจ successo a te, a un tuo familiare o in azienda, scrivici. Ci occupiamo di informatica forense e recupero dati.

L'articolo tecnico completo (per chi vuole capire bene cosa succede tecnicamente) lo trovate nel link al primo commento ๐Ÿ‘‡
Paolo Dal Checco

Indirizzo

Via Trieste 6/B
Pedavena
32034

Orario di apertura

Lunedรฌ 08:30 - 12:30
14:30 - 18:30
Martedรฌ 08:30 - 12:30
14:30 - 18:30
Mercoledรฌ 08:30 - 12:30
14:30 - 18:30
Giovedรฌ 08:30 - 12:30
14:30 - 18:30
Venerdรฌ 08:30 - 12:30
14:30 - 18:30

Sito Web

,

Notifiche

Lasciando la tua email puoi essere il primo a sapere quando SoS Informatica di De Bortoli Antonio pubblica notizie e promozioni. Il tuo indirizzo email non verrร  utilizzato per nessun altro scopo e potrai annullare l'iscrizione in qualsiasi momento.

Contatta L'azienda

Invia un messaggio a SoS Informatica di De Bortoli Antonio:

Scelte rapide

Condividi

Digitare