WhatsApp GhostPairing: come riconoscere e prevenire l’accesso indesiderato

Questa è una guida di sicurezza permanente su un abuso documentato del collegamento legittimo dei dispositivi WhatsApp. Gen Digital ha descritto la campagna GhostPairing il 15 dicembre 2025. Tratta sempre come ad alto rischio le richieste inattese di «verifica per vedere una foto».

Questo attacco non dimostra che la crittografia end-to-end sia stata violata. L’attaccante ti persuade ad approvare tu stesso un dispositivo collegato.

GhostPairing è social engineering intorno al vero collegamento WhatsApp (WhatsApp Web / Desktop). I truffatori ti portano ad aggiungere il loro browser o computer come dispositivo collegato.

Percorso tipico: un messaggio breve—spesso da un contatto compromesso—parla di una foto. Il link apre una pagina falsa che chiede una «verifica». Può comparire un codice di associazione WhatsApp o un QR. Inserire il codice o scansionare il QR in WhatsApp può approvare la sessione dell’attaccante.

Non confondere un codice di associazione WhatsApp con un codice SMS di registrazione. Il codice di associazione collega Web/Desktop. L’SMS serve a registrare o verificare il numero. GhostPairing abusa dell’associazione—non della registrazione SMS.

Possono essere usati sia codici di associazione ingannevoli sia QR. I codici numerici sono spesso più pratici per i truffatori su un solo telefono.

Aprire solo un link non equivale a collegare un dispositivo. Chiudere la pagina senza codice né approvazione riduce il rischio—non è una garanzia assoluta se hai anche digitato un numero, scansionato un QR o confermato in WhatsApp.

Dopo il collegamento puoi spesso continuare a usare WhatsApp mentre l’attaccante legge chat/media sincronizzati e può scrivere a tuo nome. Il dispositivo indesiderato può comparire in Dispositivi collegati ed essere disconnesso lì—non è descritto come permanentemente invisibile.

Uscire interrompe l’accesso futuro tramite quella sessione. Non recupera i dati già visti o copiati.

A. Ho solo ricevuto un messaggio sospetto

• Non aprire il link.
• Verifica con il mittente tramite un altro canale affidabile.
• Segnala o blocca il messaggio in WhatsApp se opportuno.

B. Ho cliccato sul link

• Chiudi la pagina.
• Non inserire codici e non approvare alcun collegamento dispositivo.
• Se dubiti di cosa hai confermato, controlla ora Dispositivi collegati (sopra).
• Se hai anche inserito password, dati di pagamento, scaricato file o concesso altri permessi: cambia quelle password, controlla i conti e rimuovi app sconosciute.

C. Ho inserito un codice o scansionato un QR

• Apri subito Dispositivi collegati e disconnetti le sessioni sconosciute.
• Avvisa i contatti se potrebbero essere stati inviati messaggi a tuo nome.
• Niente accesso? Segui l’aiuto ufficiale WhatsApp—non le chat.
• Uscire interrompe l’accesso futuro di quel dispositivo, ma non cancella ciò già visto o copiato.

Attiva la verifica in due passaggi di WhatsApp come protezione extra. È utile, ma da sola non impedisce GhostPairing né termina una sessione già collegata: devi controllare Dispositivi collegati.

1. Non collegare mai WhatsApp perché un sito chiede di «verificare» per vedere una foto.
2. Avvia il collegamento solo da WhatsApp quando apri di proposito Web o Desktop.
3. Controlla periodicamente Dispositivi collegati.
4. Diffida dei link inattesi, anche da contatti conosciuti.

Puoi incollare un URL sospetto nel controllo siti Fraudly per valutare segnali di rischio prima di proseguire.

Fraudly non rileva ogni pagina di phishing né ogni tentativo GhostPairing. Un esito favorevole non è mai motivo per approvare un collegamento dispositivo inatteso.

Fraudly non gestisce i tuoi dispositivi WhatsApp. Usa sempre l’app e il Centro assistenza ufficiali.

Tecnica documentata: ricerca Gen Digital «GhostPairing Attacks…» (15 dicembre 2025) — gendigital.com/blog/insights/research/ghostpairing-whatsapp-attack.

Passaggi ufficiali: Centro assistenza WhatsApp — «How to unlink a device» e articoli correlati su faq.whatsapp.com. I menu seguono i percorsi iPhone/Android documentati; il testo può variare.

I consigli generali di prevenzione si basano su queste fonti. Non inventiamo numeri di vittime, campagne aggiuntive o tassi di rilevamento Fraudly per questo attacco.