Comunità di Vicinato Insieme, Vietata la copia di testi e immagini

il GhostPairing

Cos’è il GhostPairing (in pratica)
È una situazione in cui qualcuno collega WhatsApp Web/Desktop al tuo account senza che tu se ne accorga e continua a leggere i messaggi da remoto, anche quando non ha più il tuo telefono.

ghostpairingCome funziona tecnicamente
WhatsApp permette di usare lo stesso account su più dispositivi tramite QR code.
Passaggi tipici del GhostPairing:
1. L’attaccante ha accesso fisico al tuo telefono (anche solo 30–60 secondi)
2. Apre WhatsApp → Dispositivi collegati
3. Scansiona il QR code di WhatsApp Web/Desktop dal suo computer o tablet
4. Il suo dispositivo viene collegato
5. Da quel momento può: leggere i messaggi, vedere chat e media, ricevere i nuovi messaggi in tempo reale
Non serve più il tuo telefono dopo il collegamento (nelle versioni moderne di WhatsApp)

Cosa NON può fare
• Non può leggere chat precedenti al collegamento
• Non può vedere messaggi già cancellati
• Non può accedere se non ha mai avuto il tuo telefono in mano

Segnali che indicano che potresti esserne vittima:
• WhatsApp più lento o batteria che cala senza motivo
• Messaggi letti che tu non hai aperto
• In Impostazioni → Dispositivi collegati vedi: computer sconosciuti connessi, sessioni attive in orari strani

Come difendersi (importantissimo)
Controllo immediato tramite verifica dal telefono proprietario
Accedere a WhatsApp poi andare in Impostazioni, poi dispositivi collegati, quindi selezionare Disconnetti tutti i dispositivi
Come proteggersi
✅ Attiva Verifica in due passaggi
• Impostazioni → Account → Verifica in due passaggi
• Imposta un PIN
✅ Blocca il telefono con:
• impronta
• Face ID
• PIN forte
✅ Attiva Blocco chat WhatsApp (impronta/Face ID)

Mito da sfatare
NON Si può fare GhostPairing solo conoscendo il numero di telefono della vittima

Il Ghostpairing è tipico di
• Partner gelosi
• Colleghi
• Amici o familiari curiosi

Ecco una spiegazione chiara e diretta delle differenze tra GhostPairing e spyware, perché spesso vengono confusi ma sono cose molto diverse.  

Aspetto

GhostPairing

Spyware

Cos’è

Abuso di WhatsApp Web / Dispositivi collegati

Software spia installato sul telefono

Accesso iniziale

Accesso fisico breve al telefono

Accesso fisico oppure link/app malevola

Installazione app

❌ Nessuna

✅ Sì

Visibilità

Quasi invisibile

Spesso nascosto

Permessi di sistema

❌ No

✅ Sì (molti)

Può agire senza internet

❌ No

⚠️ A volte

Rischio

Medio

Molto alto

Difficoltà tecnica

Bassa

Alta

È illegale

Sì (accesso abusivo)

Sì, gravemente

  • Nuova truffa collegata alle prenotazioni Booking.com

    Sta circolando una nuova truffa ai danni di persone che hanno effettuato prenotazioni tramite Booking.com e altre piattaforme simili. Alcuni hacker sembrano essere riusciti ad entrare in possesso di dati reali delle prenotazioni, come: - nome e cognome,- numero di prenotazione,- numero di telefono,- struttura prenotata e periodo del soggiorno.…

    83 hits

  • Truffa rinnovo tessera sanitaria

    Nuovo tentativo di truffa tramite phishing A molte persone è arrivata una mail di queto tipo:  Se  esaminate il mittente vedrete che non arriva dal servizio nazionale  ma da un fantomatico sito raydigital.ai     Perché questa mail è sospetta, a prescindere dal mittente:• Usa un tema molto credibile: scadenza della…

    88 hits

  • Attacco di hacker russi ai router TP-LINK e MikroTik

    Secondo analisi recenti, un gruppo di hacker legato alla Russia (spesso identificato come APT28) sta prendendo di mira router domestici e aziendali di marche come MikroTik e TP-Link. questo attacco ha finora compromesso oltre 20.000 apparati. L’obiettivo di questi attacchi non è “entrare nel tuo PC”, ma compromettere e manipolare…

    142 hits

  • Nuovo tentativo di Phishing (truffa) pagamento multa

    A molte persone stanno arrivando delle mail con questo contenuto: Gli indicatori di truffa Mittente sospetto: l’email arriva da un indirizzo generico (non ufficiale di enti pubblici). Tono urgente e minaccioso: “agisci subito”, aumento dell’importo, perdita punti patente → tipico per spingerti a cliccare. Link per pagare: le vere multe…

    121 hits

  • Phishing ai danni dei clienti di Intesa Sanpaolo

    Continua (e si sta evolvendo) la truffa di phishing ai danni dei clienti di Intesa Sanpaolo, con nuove varianti segnalate anche nel 2026. Se ricevete questa mail: Non esiste una procedura standard chiamata “Selfie ID” usata così da Intesa Sanpaolo tramite una email generica. Le banche: NON attivano verifiche biometriche…

    142 hits

  • Truffa delle chiamate mute

    A molti sarà successo di ricevere una chiamata da un numero sconosciuto: si risponde, ma dall’altra parte non si sente nulla. Se poi si tiene il telefono all’orecchio senza parlare, questo silenzio può durare a lungo, finché la chiamata non si interrompe da sola, anche dopo un paio di miniti.…

    151 hits

  • il GhostPairing

    Cos’è il GhostPairing (in pratica)È una situazione in cui qualcuno collega WhatsApp Web/Desktop al tuo account senza che tu se ne accorga e continua a leggere i messaggi da remoto, anche quando non ha più il tuo telefono. Come funziona tecnicamenteWhatsApp permette di usare lo stesso account su più dispositivi…

    192 hits

  • Truffa di Natale

    Ennesimo tentativo di truffa di smishing pre-natalizia. Molte persone hanno ricevuto questo SMS: “SMS gratuito: risulta un movimento insolito di importo 4.971,42 EURO. Controlla subito con il servizio clienti 3762842650.” Se guardate il numero del mittente, vedrete un prefisso +43 (Austria). È evidente che la vostra banca non vi scriverebbe…

    210 hits