Perché WhatsApp è così preso di mira?
WhatsApp è l'app di messaggistica più usata al mondo, con oltre 2 miliardi di utenti. Per questo è un bersaglio estremamente redditizio per i truffatori. La combinazione di fiducia tra i contatti, comunicazione rapida e trasferimenti di denaro facili ha creato lo scenario perfetto per la frode.
$Miliardi
Perdite annue dovute alle truffe su WhatsApp nel mondo
Ogni pochi secondi
Da qualche parte avviene un tentativo di truffa
95% prevenibili
Le truffe si possono evitare se le conosci
Le 7 truffe più comuni su WhatsApp
Conoscere le truffe è il primo passo per non cascarci. Ecco i metodi più usati dai criminali:
Come funziona:
Il truffatore prova a registrare il tuo numero su un altro telefono. WhatsApp invia il codice di 6 cifre A TE via SMS. Poi il criminale ti chiama o ti scrive, fingendosi WhatsApp, una banca o un'azienda, e ti chiede quel codice.
Come proteggerti:
- MAI condividere i codici ricevuti via SMS
- WhatsApp mai chiede i codici in un messaggio
- Attiva la verifica in due passaggi (spiegata sotto)
"Ciao! Sono dell'assistenza WhatsApp. Abbiamo rilevato un'attività sospetta sul tuo account. Per confermare la tua identità, fornisci il codice di 6 cifre che hai ricevuto via SMS."
Come funziona:
Con il tuo account clonato, oppure usando la tua foto su un altro numero, il truffatore scrive alla tua famiglia e dice di aver "cambiato numero" e di aver bisogno urgente di denaro.
Come proteggerti:
- Sempre chiama per confermare prima di trasferire
- Create una "parola in codice" segreta in famiglia
- Diffida delle richieste urgenti di denaro
- Avvisa la tua famiglia di questa truffa
"Ciao mamma! Ho cambiato numero. Salva questo. Devo fare un pagamento urgente, ma l'app della banca non funziona. Puoi mandarmi $500? Te li restituisco domani."
Come funziona:
Messaggi che promettono premi, sconti o regali di marchi famosi. Il link porta a pagine false, che chiedono dati personali o installano malware.
Segnali d'allarme:
- Link abbreviati o sospetti
- Promozioni "troppo belle per essere vere"
- Richiesta di inoltrare il messaggio agli amici
- Errori di grammatica o di ortografia
Come funziona:
Offerte di lavoro con stipendi alti e da remoto. Chiedono una quota di iscrizione, corsi obbligatori a pagamento oppure i dati bancari per "registrare lo stipendio".
Come riconoscerla:
- Le aziende legittime mai fanno pagare per assumere
- Diffida di stipendi molto sopra la media
- Informati sull'azienda prima di inviare dati
Come funziona:
I truffatori si spacciano per l'assistenza della banca, di un operatore o di WhatsApp. Creano urgenza intorno a un problema dell'account e chiedono accesso remoto oppure dati.
Ricorda:
- Le banche non chiamano per chiedere le password
- WhatsApp non ha assistenza telefonica
- Non installare mai app di "accesso remoto" su richiesta di altri
Come funziona:
Link inviati da conoscenti (con account violati) o dai gruppi. Cliccare può installare malware oppure portare a pagine di phishing.
Consigli di sicurezza:
- Controlla l'URL prima di cliccare
- Diffida dei link che arrivano dai gruppi
- Tieni aggiornato l'antivirus
- Usa l'anteprima del link
Come funziona:
I truffatori convincono le vittime a scansionare codici QR che danno accesso a WhatsApp Web. Così possono leggere tutte le conversazioni e inviare messaggi.
Protezione:
- Scansiona i codici QR solo sul tuo computer
- Controlla spesso i dispositivi connessi
- Disconnetti subito le sessioni sospette
Come ti raggiungono questi furti di account
Riconoscere ogni tentativo è ciò che ti tiene al sicuro. Queste sono le 3 situazioni da tenere d'occhio:
Codice di verifica (SMS)
Facile da realizzareRicevi via SMS un codice di verifica che non hai chiesto e, subito dopo, qualcuno ti mette fretta perché glielo legga, spacciandosi per l'"assistenza", una banca o un negozio. La regola d'oro: quel codice è solo tuo e nessuna persona o servizio legittimo te lo chiede.
SIM swap (chip clonato)
Difficile da realizzareIl tuo numero finisce attivo su un chip che non è il tuo, quindi chiamate e messaggi (compresi i codici di verifica) smettono all'improvviso di arrivare. Perdere il segnale senza un motivo è il segnale d'allarme principale.
WhatsApp Web (codice QR)
MedioQui il segnale d'allarme è un dispositivo in più collegato al tuo account, che non riconosci. Una sessione collegata resta attiva finché non la togli, quindi controlla spesso quell'elenco.
La guida definitiva alla protezione
Segui questa lista completa per mettere l'account al riparo dagli attacchi:
Attiva la verifica in due passaggi
È la protezione più importante. Anche se qualcuno ottiene il tuo codice SMS, gli servirà anche il tuo PIN segreto.
Passo dopo passo:
- Apri WhatsApp
- Tocca ⋮ (Menu) → Impostazioni
- Vai a Account → Verifica in due passaggi
- Tocca Attiva
- Crea un PIN di 6 cifre (NON usare date ovvie!)
- Aggiungi una e-mail di recupero
Imposta la privacy del profilo
Limita chi può vedere le tue informazioni personali:
Percorso: Impostazioni → Privacy
Controlla i dispositivi collegati
Controlla spesso se ci sono sessioni di WhatsApp Web che non riconosci:
- Apri Impostazioni → Dispositivi collegati
- Guarda l'elenco dei dispositivi
- Se non ne riconosci uno, toccalo e seleziona Esci
Attiva il blocco biometrico
Proteggi l'accesso all'app con l'impronta o con Face ID:
Percorso: Impostazioni → Privacy → Blocco app
Così, chi ha il telefono in mano non può aprire WhatsApp.
WhatsApp clonato? Recuperalo subito!
Se hai perso l'accesso all'account, segui questa guida di emergenza:
Reinstalla subito WhatsApp
Disinstalla l'app e reinstallala. Registra di nuovo il tuo numero. Il codice di verifica arriverà sul TUO telefono.
Attiva la verifica in due passaggi
Appena rientri nell'account, attiva subito la verifica in due passaggi, così non può succedere di nuovo.
Avvisa i tuoi contatti
Pubblica uno stato e manda messaggi per avvisare che l'account è stato clonato. Chiedi di non fare bonifici e di non cliccare sui link.
Scrivi all'assistenza di WhatsApp
Se non riesci a recuperarlo dall'app, invia un'email:
Oggetto: Account violato/clonato - +1 (il tuo prefisso) (il tuo numero)
Corpo: "Il mio account è stato rubato. Vi chiedo di disattivarlo, così posso riattivarlo. Il mio numero: +1..."
Sporgi denuncia
Sporgi denuncia online o di persona. È importante se il truffatore ha usato il tuo account per una frode economica.