“Vuoi leggere il WhatsApp del tuo partner?” In rete compaiono continuamente inserzioni che promettono di clonare un account, controllare le conversazioni di un’altra persona o accedere ai suoi messaggi conoscendo soltanto il numero di telefono. Sono messaggi costruiti per intercettare gelosia, paura e bisogno di controllo. Ma cosa è realmente possibile dal punto di vista tecnico?

La risposta richiede una precisazione: la cosiddetta “clonazione di WhatsApp” non è una singola tecnica. Con questa espressione vengono confusi accessi abusivi, dispositivi collegati senza consenso, sottrazione dell’account, applicazioni di monitoraggio e compromissioni dello smartphone.

La crittografia protegge WhatsApp, ma non rende invulnerabile lo smartphone

Le conversazioni personali di WhatsApp sono protette dalla crittografia end-to-end. In termini semplici, il contenuto viaggia cifrato e viene reso leggibile sui dispositivi autorizzati dei partecipanti. Un estraneo collegato alla stessa rete Wi-Fi non può normalmente osservare il traffico e leggere i messaggi in chiaro.

La criticità si sposta quindi sugli estremi della comunicazione: il telefono, il computer collegato, l’account e il backup. Se uno di questi elementi viene compromesso, il messaggio può essere acquisito quando è già stato decifrato. Non è stata necessariamente “rotta” la crittografia: è stato controllato il dispositivo che mostra il contenuto.

WhatsApp descrive pubblicamente sia il proprio sistema di crittografia end-to-end, sia l’architettura che consente a più dispositivi autorizzati di utilizzare lo stesso account.

Cosa può accadere realmente

Esistono anche spyware estremamente sofisticati, capaci di sfruttare vulnerabilità del sistema operativo. Sono però strumenti costosi, selettivi e completamente diversi dalle app pubblicizzate sui social a pochi euro. Presentare queste capacità come un comune servizio commerciale è tecnicamente poco credibile.

Il rischio nascosto delle inserzioni che promettono di “spiare” WhatsApp

Chi cerca un’app per controllare il partner può diventare a sua volta la vittima. Dietro queste offerte possono nascondersi:

• abbonamenti ricorrenti difficili da interrompere;
• pagine create per sottrarre credenziali e dati di pagamento;
• applicazioni contenenti malware;
• pannelli dimostrativi che mostrano conversazioni simulate;
• richieste di informazioni personali sul soggetto che si vorrebbe controllare;
• software di controllo parentale presentati in modo ingannevole come strumenti di intercettazione.

La promessa “inserisci il numero e leggi le chat” deve quindi essere considerata un serio indicatore di inaffidabilità.

Spiare il WhatsApp del partner è reato?

Essere coniugi, conviventi o partner non attribuisce un diritto generale di accesso allo smartphone e alle comunicazioni dell’altra persona. Anche conoscere il codice di sblocco perché comunicato in precedenza non equivale necessariamente a un consenso indiscriminato e permanente alla lettura o al monitoraggio delle conversazioni.

La qualificazione giuridica dipende dalla condotta concretamente realizzata. A seconda dei casi possono assumere rilievo, tra le altre, le norme sull’accesso abusivo a un sistema informatico o telematico, sull’intercettazione fraudolenta delle comunicazioni informatiche, sull’installazione di programmi destinati a intercettarle e sulla violazione della corrispondenza. Possono inoltre concorrere ulteriori fattispecie quando il controllo è reiterato, invasivo o accompagnato dalla diffusione dei contenuti.

Come capire se qualcuno sta leggendo le nostre chat

Non esiste un unico segnale capace di dimostrare la compromissione. Alcuni controlli, però, possono far emergere situazioni che meritano un approfondimento:

• dispositivi sconosciuti nell’elenco dei dispositivi collegati a WhatsApp;
• codici di verifica, notifiche di registrazione o disconnessioni mai richieste;
• applicazioni sconosciute o installate da fonti esterne;
• servizi di accessibilità o accesso alle notifiche concessi ad app non riconosciute;
• profili di gestione, VPN o certificati non giustificati;
• sessioni sconosciute negli account Google o Apple;
• consumi anomali di dati e batteria, da considerare però soltanto come indicatori generici;
• conoscenza, da parte di terzi, di informazioni riservate presenti nelle conversazioni.

Quest’ultimo elemento può alimentare un sospetto, ma non dimostra da solo che WhatsApp sia stato clonato. L’informazione potrebbe provenire da screenshot, inoltri, backup, accesso fisico occasionale o dal telefono dell’altro interlocutore.

Perché una semplice scansione antivirus può non bastare

Una verifica seria non consiste soltanto nell’aprire l’elenco delle applicazioni o eseguire un antivirus. Alcune forme di accesso abusivo non richiedono la presenza di una tradizionale “app spia”: basti pensare a un dispositivo companion già autorizzato, a un account cloud compromesso o a un software legittimo di assistenza remota utilizzato impropriamente.

Allo stesso tempo, batteria che si scarica rapidamente, telefono caldo o rallentamenti non consentono di affermare che il dispositivo sia spiato. Sono sintomi comuni a numerosi problemi tecnici. Prima i dati, poi le valutazioni.

Il servizio DBS di consulenza, verifica e protezione

DBS – Studio di Criminalistica Forense offre un servizio riservato rivolto a chi teme che il proprio smartphone, l’account WhatsApp o gli account collegati possano essere stati compromessi.

L’intervento viene definito in funzione del caso concreto e può comprendere:

• colloquio preliminare e ricostruzione degli episodi sospetti;
• verifica delle sessioni e dei dispositivi collegati;
• controllo di applicazioni, autorizzazioni, profili e configurazioni anomale;
• analisi degli account cloud e delle principali impostazioni di sicurezza;
• ricerca di indicatori compatibili con software di monitoraggio o controllo remoto;
• messa in sicurezza e revisione delle impostazioni, quando compatibile con le esigenze del caso;
• indicazioni per la protezione successiva del dispositivo e degli account;
• valutazione dell’opportunità di preservare le evidenze digitali prima della bonifica.

Occorre infatti distinguere due esigenze: proteggere immediatamente la persona e conservare eventuali tracce utili. Disinstallare applicazioni, scollegare dispositivi o ripristinare lo smartphone può essere opportuno per la sicurezza, ma può anche cancellare elementi rilevanti. Quando esiste un possibile interesse probatorio, la sequenza delle operazioni deve essere valutata prima di intervenire.

Nota: nessuna verifica tecnica può promettere in astratto l’individuazione di qualunque forma di compromissione. L’attendibilità delle conclusioni dipende dallo stato del dispositivo, dal tempo trascorso, dalle modifiche intervenute e dalla disponibilità delle sorgenti da esaminare.

In sintesi

WhatsApp non può essere normalmente clonato conoscendo soltanto un numero di telefono. Ciò che è realmente possibile è compromettere un dispositivo, associare una sessione non autorizzata, sottrarre un account o abusare di applicazioni e autorizzazioni del sistema.

Per questo bisogna diffidare sia delle promesse miracolose sia delle diagnosi improvvisate. Quando il sospetto è concreto, la strada corretta è una verifica tecnica proporzionata, documentata e rispettosa delle eventuali esigenze probatorie.

Fonti essenziali: WhatsApp – controllo dei dispositivi collegati; WhatsApp – codici di verifica non richiesti; Meta Engineering – sistema multi-device; Google Play Protect; Codice penale vigente – Normattiva.