La nuova ondata di attacchi ‘zero-click’ su WhatsApp non è un problema astratto: può compromettere account senza alcuna azione dell’utente e, nella realtà di Napoli, ha ricadute pratiche su tifoserie, società dilettantistiche, bar e negozi che lavorano con il mondo dello sport.
Non servono click o link ingannevoli perché una vulnerabilità venga sfruttata: il risultato è lo stesso di un furto d’identità digitale con messaggi inviati a nome della vittima, cambi di impostazioni e, in casi più gravi, accesso a contatti e conversazioni usati per truffe o richieste fraudolente. Per chi vive la città, questo significa che una chat di gruppo sul Quartieri Spagnoli o un canale d’appoggio per i tifosi di Fuorigrotta possono trasformarsi in vettori di danno.
Le contromisure pratiche cominciano da cose semplici ma efficaci: mantenere aggiornata l’applicazione e il sistema operativo del telefono; attivare la verifica in due passaggi (PIN) offerta da WhatsApp; controllare periodicamente la lista dei «Dispositivi connessi» e disconoscere quelli sconosciuti; evitare di usare lo stesso numero per account personali e servizi pubblici; limitare i privilegi di amministratore nelle chat di gruppo e scegliere con cura chi può aggiungere nuovi membri.
Per le attività legate allo sport — bar vicino allo stadio, scuole calcio, negozi di merchandising — la raccomandazione è di separare le utenze: un numero dedicato per la comunicazione ufficiale, gestito con telefoni aziendali o tramite soluzioni di gestione dei dispositivi (MDM), e backup regolari dei dati. Chi gestisce biglietterie o pagamenti digitali deve verificare le impostazioni degli account aziendali, attivare notifiche di sicurezza e, dove possibile, utilizzare canali ufficiali certificati da WhatsApp Business per ridurre il rischio di impersonificazione.
Se un account viene compromesso, è importante agire subito: segnalare l’accaduto all’app, cambiare ogni credenziale collegata, informare i contatti a rischio e presentare denuncia alla Polizia Postale o alla Questura per avere tracciabilità e supporto nelle indagini. Il Comune e le associazioni sportive locali possono svolgere un ruolo informativo: poche ore di formazione per volontari, amministratori di gruppo e gestori di attività possono abbassare sensibilmente il rischio collettivo.
In una città dove si vive di passione e prossimità, la cybersicurezza è ormai parte della sicurezza urbana. Non serve la tecnologia più sofisticata, serve metodo: aggiornare, separare, limitare i privilegi e non sottovalutare la segnalazione tempestiva alle istituzioni. Così si difendono i tifosi, le società e i negozi che fanno vivere il calcio partenopeo ogni giorno.