WhatsApp: allarme Silent Whisper, come difendersi

Una nuova tecnica di sorveglianza digitale mette a rischio la privacy degli utenti delle app di messaggistica. Si chiama Silent Whisper e sfrutta le conferme di invio e lettura per ricostruire abitudini e stati del dispositivo, senza che la vittima riceva notifiche. Ecco cosa sapere e come reagire subito.

Silent Whisper: come funziona il tracciamento nascosto su WhatsApp e Signal

Silent Whisper non è un virus classico che infetta file. È una tecnica che sfrutta un meccanismo previsto dalle app: le conferme di ricezione e lettura. Gli aggressori inviano messaggi che restano invisibili all’utente, ma che generano comunque segnali verso il server dell’app.

Questi segnali forniscono informazioni utili agli attaccanti:

• se il dispositivo è connesso a internet;
• se l’utente è online in un determinato orario;
• eventuali variazioni di connettività (Wi‑Fi vs dati mobili).

Per avviare l’attacco è spesso sufficiente conoscere il numero di telefono della vittima. Il messaggio inviato rimane inesposto nella schermata, ma la piattaforma registra comunque i “ricevuti” o i “consegnati”. Gli attori malevoli aggregano questi dati e possono tracciare i movimenti e la routine quotidiana.

Modalità d’attacco e informazioni che gli hacker raccolgono

Come vengono inviati i messaggi invisibili

Gli aggressori sfruttano metodi automatici per inviare messaggi in massa. L’obiettivo è ottenere il feedback del sistema di messaggistica, non una risposta umana. Spesso non servono malware installati sullo smartphone.

Tipologie di dati estratti

• Presenza online: orari in cui l’utente utilizza l’app;
• Indicatori di connessione: cambio tra reti, stato online/offline;
• Pattern giornalieri: abitudini ricorrenti che possono essere sfruttate per phishing o stalking.

Un effetto collaterale è l’aumento del consumo di batteria. L’app lavora più del normale, causando un rapido esaurimento dell’autonomia.

Segnali che il tuo account potrebbe essere monitorato

Non sempre è facile rilevare Silent Whisper. Tuttavia alcuni sintomi suggeriscono che qualcosa non va:

• calo inspiegabile dell’autonomia della batteria;
• picchi anomali nel consumo di dati;
• notifiche o messaggi sconosciuti da numeri estranei;
• comportamenti insoliti dell’app, come aggiornamenti di stato non avviati dall’utente.

Controlla le impostazioni di privacy e la lista dei contatti sospetti. Bloccare numeri sconosciuti può ridurre il rischio di ricevere messaggi che alimentano questo tracciamento.

Strategie pratiche per proteggere la privacy su WhatsApp e app simili

Non esiste una soluzione unica, ma una serie di misure riduce significativamente l’esposizione.

• Aggiorna sempre le app: gli sviluppatori rilasciano patch che correggono vulnerabilità.
• Disattiva le conferme di lettura dove possibile, per limitare i segnali trasmessi.
• Limita chi può vedere il tuo “ultimo accesso” o la foto profilo nelle impostazioni della privacy.
• Attiva la verifica in due passaggi per proteggere l’account da accessi non autorizzati.
• Condividi il numero di telefono solo con contatti fidati e evita di pubblicarlo online.
• Monitora consumo dati e batteria: segnali anomali possono indicare attività sospette.
• Usa firewall o strumenti di rete che filtrano traffico anomalo, se disponibili sul tuo dispositivo.
• Segnala e blocca numeri sospetti all’interno dell’app e al tuo operatore, se necessario.

Buone pratiche tecniche e alternative

A livello tecnico, alcune attenzioni aggiuntive sono utili:

• Esegui aggiornamenti di sistema e app regolarmente.
• Evita di installare app da fonti non ufficiali.
• Considera l’uso di app con opzioni avanzate per la privacy, ma ricorda che anche soluzioni reputate possono essere prese di mira.
• Valuta l’installazione di un’app per il monitoraggio del traffico che ti avvisi su connessioni inaspettate.

Domande frequenti su Silent Whisper

• Che cos’è esattamente Silent Whisper?
  È una tecnica di tracciamento che sfrutta le conferme di consegna e lettura delle app di messaggistica per raccogliere informazioni sul dispositivo e sugli orari di utilizzo.

• Serve un malware sul telefono?
  Non sempre. Spesso basta inviare messaggi appositamente costruiti al numero della vittima. Il dato viene raccolto dal sistema dell’app.

• Posso essere salvaguardato disattivando le conferme di lettura?
  Disattivare le conferme riduce la quantità di segnali disponibili agli attaccanti, ma non annulla del tutto il rischio. È una misura utile da combinare ad altre.

• Chi è più a rischio?
  Chi condivide il proprio numero pubblicamente o ha contatti con persone non verificate. Anche account con alta visibilità possono attirare attenzioni.

• Come segnalo un sospetto attacco?
  Blocca il numero, segnala l’evento all’app e monitora i consumi. Aggiorna app e sistema operativo appena disponibili patch.