WhatsApp è una delle app di messaggistica più usate al mondo, ed è proprio per questo che piace ai truffatori. Le tecniche cambiano nome, ma quasi tutte le truffe su WhatsApp sfruttano due leve: fretta e fiducia. Conosci i formati più comuni, attiva la verifica in due passaggi e controlla su un altro canale ogni richiesta urgente prima di agire.
Truffe che puntano al tuo account
La truffa del codice di verifica
Il truffatore prova a registrare il tuo numero su un altro smartphone. WhatsApp manda a te un codice a 6 cifre via SMS e il criminale, spacciandosi per un conoscente, un'azienda, l'assistenza o perfino un acquirente di un sito di annunci, ti chiede di "confermarlo" o di inoltrarglielo perché "è arrivato a te per errore". Chi lo comunica perde l'account all'istante.
Regola d'oro: il codice a 6 cifre di WhatsApp è come la password della tua banca. Non condividerlo con nessuno, per nessun motivo. Il caso completo è nella nostra guida alla truffa del codice a 6 cifre di WhatsApp.
La truffa del QR code
Di persona o in videochiamata, il truffatore convince la vittima a inquadrare un QR code. In realtà quel codice collega il tuo WhatsApp al computer del criminale, che ottiene accesso completo alle tue conversazioni.
Difesa: inquadra solo QR code di WhatsApp che hai generato tu, sul tuo computer, su web.whatsapp.com. Puoi controllare cosa è collegato al tuo account da Impostazioni, Dispositivi collegati.
La truffa "Ciao mamma, ho cambiato numero"
Arriva un messaggio da un numero sconosciuto: "Ciao mamma, ho cambiato numero. Mi aiuti con un pagamento urgente?". La foto del profilo è spesso quella di un parente vero, copiata dai social. La richiesta è sempre la stessa: soldi, e subito, con bonifico, bonifico istantaneo o app di pagamento.
Difesa: chiama il vecchio numero della persona, o chiedi una videochiamata, prima di inviare qualsiasi cosa. I truffatori scappano dalle telefonate. Poiché la clonazione della voce con l'intelligenza artificiale può rendere convincente anche una chiamata, conviene concordare in famiglia una parola d'ordine che conoscono solo i parenti veri. Lo spieghiamo in come evitare la truffa del "Ciao mamma".
Finti premi, buoni e link di concorsi
"Ritira il tuo regalo", "buono sconto esclusivo", "promozione per l'anniversario del marchio X". Il link porta a una pagina falsa che ruba i tuoi dati o installa app dannose e, spesso, ti chiede di inoltrare il messaggio a 10 contatti, così la truffa si diffonde.
Difesa: una promozione vera si trova sul sito ufficiale e sui profili verificati del marchio. Non aprire link abbreviati che arrivano per messaggio, anche se li manda un amico.
False offerte di lavoro e compiti pagati
I messaggi che offrono un compenso per "mettere like ai video" o "recensire prodotti" iniziano spesso pagando piccole somme vere per guadagnarsi la tua fiducia. Poi chiedono un "deposito per sbloccare compiti più grandi". I soldi che versi non tornano indietro.
Un trucco affine è la falsa offerta di lavoro che usa il nome di un'azienda reale. Scopri come riconoscere una falsa offerta di lavoro con il nome di un'azienda. Un vero datore di lavoro non ti fa pagare per iniziare.
Finto operatore della banca
Il criminale ti chiama o ti scrive fingendosi la tua banca, ti avvisa di un "acquisto sospetto" e si offre di aiutarti ad "annullarlo". Nel frattempo ti chiede la password, un codice di sicurezza o di installare un'app di accesso remoto.
Nessuna banca chiede password, codici di sicurezza o l'installazione di app tramite WhatsApp. Se hai dubbi, chiudi e chiama tu il numero ufficiale che trovi sul retro della carta.
Finta contabile di bonifico (se vendi online)
Se vendi su Subito, Vinted, eBay, Instagram o direttamente su WhatsApp, attenzione alle contabili di bonifico false: screenshot modificati accompagnati dalla pressione per spedire subito. Consegna solo dopo aver verificato che i soldi siano sul tuo conto. Una schermata non prova nulla. Controlla il saldo nell'home banking o nell'app di pagamento e accertati che la somma sia disponibile, non solo in elaborazione.
Checklist: metti in sicurezza il tuo account in cinque minuti
- Attiva la verifica in due passaggi. Vai in Impostazioni, Account, Verifica in due passaggi e crea un PIN. È la protezione più importante contro il furto dell'account.
- Nascondi la foto agli sconosciuti. Vai in Impostazioni, Privacy, Foto profilo e scegli "I miei contatti". Rende più difficile la truffa del finto parente.
- Controlla i dispositivi collegati ogni tanto e disconnetti quelli che non riconosci.
- Blocca l'app con l'impronta digitale o il riconoscimento facciale. L'opzione si trova nelle impostazioni di Privacy.
- Diffida dell'urgenza. Metterti fretta è lo strumento principale del truffatore. Fermati, respira e verifica su un altro canale.
- Blocca e segnala ogni chat sospetta con le opzioni che WhatsApp offre dentro la conversazione.
Lo stesso intuito funziona anche fuori da WhatsApp. Impara a riconoscere un sito falso prima di pagare e fai un backup dello smartphone per non perdere le conversazioni se qualcosa va storto.
Se ci sei già cascato
- Avvisa subito i tuoi contatti, così il truffatore non continua a usare il tuo nome.
- Contatta subito la banca se hai fatto un bonifico e chiedi se è possibile contestarlo o richiamarlo. La rapidità conta.
- Segnala il fatto alla Polizia Postale tramite il portale commissariatodips.it e, se hai subito un danno economico, sporgi denuncia alle forze dell'ordine.
- Recupera l'account reinstallando WhatsApp e registrandoti con il tuo numero. Se avevi attivato la verifica in due passaggi, ti servirà anche il PIN.
Per i passaggi di recupero dell'account adatti al tuo smartphone e alla versione dell'app, consulta il Centro assistenza di WhatsApp.
Domande frequenti
Come capire se il mio WhatsApp è stato hackerato?
I segnali più comuni: vieni disconnesso dall'app all'improvviso, i contatti ti segnalano messaggi che non hai inviato oppure compare un dispositivo sconosciuto in Dispositivi collegati.
Cosa fare se sono caduto in una truffa su WhatsApp?
Avvisa i contatti, segnala il fatto alla Polizia Postale su commissariatodips.it e chiama subito la banca se hai inviato denaro. Poi recupera l'account reinstallando WhatsApp con il tuo numero.
La verifica in due passaggi impedisce il furto dell'account?
È la protezione più importante: crea un PIN che viene richiesto quando il tuo numero viene registrato su un altro dispositivo, bloccando la maggior parte dei tentativi.
Fonti: Polizia Postale - Commissariato di P.S. online · Centro assistenza di WhatsApp · Centro assistenza di WhatsApp: bloccare e segnalare · Centro assistenza di WhatsApp: registrare il numero di telefono
