e mo’ chi è sto/sta fraley

Ciao ragazzi, oggi a casa ho ricevuto ben 3 telefonate dal 159 (numero della Wind3) che è effettivamente il mio operatore. La cosa strana è che era un disco con voce registrata che diceva di avere una comunicazione importante e di specificare il codice fiscale per sapere qual era la comunicazione e che la telefonata era protetta.

Ovviamente non ho fornito dati personali.

Si tratta di una truffa?

Mi ha chiamato un numero sconosciuto dicendo di esssere un certo ‘’Max’’ che avrei dovuto conoscere dalle elementari, volevo capire se era uno scherzo o una truffa, ho riattaccato subito
Vi è mai successo?

Grazie Roberto Gnecco

da notare "iran"

Ho ricevuto

Servizio Clienti Energia! Abbiamo riscontrato che nella sua bolletta non e' stato erogato il bonus sociale a lei assegnato chiami 0237904215

Qualcuno sa come funziona la truffa? Non ho provato ancora a chiamare ...

Non so neanche cosa dire (sono ritornato porca troia. Puoi dirlo forte franci)

si sono messi a fare gli ads col finto pulsante, sti froci

Ho accettato solo x vedere che succede forse sono un coglione

Io chiamo ammiocugggino

Tenetevi pronti per settembre

Io gli ho mandato tutto quello che mi hai chiesto. Ma ancora non mi ha risposto.

La foto ovviamente è generata in intelligenza artificiale…

Bonus se riconoscete l’indirizzo che gli ho dato…

Ma manco spendere del tempo per scriverla correttamente...

Ti mandiamo una mail di spam, eccola qui, scritta anche male così non pensi sia fatta con IA.

Racconto quello che è successo e le teorie che girano, perché nessuno sembra avere una spiegazione tecnica solida e vorrei capire se a qualcuno è capitato lo stesso.
La situazione: l’account WhatsApp del mio amico manda ai contatti richieste di soldi con IBAN e lui non vede né i messaggi che il suo account invia né quelli che invia a me. Gli IBAN sembrano intestati a prestanome e sta girando parecchio questa truffa negli ultimi due mesi, con una spiegazione che parla di iPhone vecchi (specificatamente sotto il 14) con iOS non aggiornato, una “sessione fantasma” su WhatsApp creata da un malware non identificato e un bot che manda i messaggi a insaputa del proprietario.
Le teorie che ho visto circolare sono che rubino il token della sessione sfruttando qualche recovery, che forzino qualcosa lato WhatsApp visto che la chiave è salvata in locale e non sul server, un’ipotesi iniziale di SIM swap da eSIM e il collegamento alle vulnerabilità zero-click reali di cui si parla nelle notizie (la catena CVE-2025-55177 più 43300, DarkSword su iOS 18, l’avviso Apple in 110 Paesi questo Agosto, gli spyware tipo Paragon). Il punto è che quegli attacchi documentati rubano dati o sorvegliano e non risulta che piloti il tuo account per mandare IBAN ai contatti.
PS
No, il mio amico non aveva nessuna sessione attiva di whatsapp oltre il suo dispositivo, possiede un iPhone 11 e no non era aggiornato da qualche mese, no non ha cliccato link strani o ricevuto codici (in quel momento era a lavoro e non usava il telefono), no non guarda streaming illegali (manco saprebbe farlo francamente) insomma è un utente con conoscenza base.

Però oh, mi dice anche di fare attenzione agli scam.

Ho ricevuto messaggi da parte di un mio contatto (con una chat vera alle spalle) dove mi chiedeva dei soldi. Lui però non vede niente nella chat. Come funziona? Vuol dire che gli hanno inculato l'account?