La truffa della ballerina su WhatsApp: come ti rubano l’account e lo usano contro i tuoi amici

Ti scrive un amico — uno vero, che hai in rubrica — con un messaggio gentile: “Ciao! Mi sono iscritta a un concorso di ballo, mi daresti il tuo voto? Ti arriverà un codice per sbaglio, me lo puoi rigirare?”. Sembra una richiesta innocua tra amici. Ma se gli mandi quel codice, perdi l’accesso al tuo WhatsApp — e da quel momento il truffatore userà il tuo account per ingannare i tuoi contatti, uno per uno.

Come funziona

È una truffa a catena, ed è geniale nella sua semplicità:

1. Il truffatore ha già rubato l’account di un tuo amico con lo stesso trucco.
2. Dal suo account scrive a te (e quindi ti fidi, perché conosci il mittente).
3. Avvia la procedura per installare il tuo WhatsApp su un altro telefono. WhatsApp ti manda allora un codice di verifica a 6 cifre via SMS.
4. Il “concorso di ballo” è solo la scusa: quel codice non c’entra niente con nessun voto. Serve al truffatore per entrare nel tuo account.
5. Se glielo giri, prende il controllo del tuo WhatsApp e ricomincia il giro con i tuoi contatti.

I segnali per riconoscerla

• Un contatto ti chiede di rigirargli un codice che “ti arriverà per sbaglio”.
• La scusa è un concorso, un voto, una verifica — qualcosa di apparentemente banale.
• Subito dopo ricevi davvero un SMS con un codice a 6 cifre che non hai richiesto.
• Anche se il mittente è un amico, la richiesta è insolita rispetto al suo modo di scrivere.

La regola da incidere nella memoria: il codice di WhatsApp è solo tuo. Non si gira a nessuno, mai, per nessun motivo.

Il Metodo 3×3 contro la truffa della ballerina

3 secondi. Quando qualcuno ti chiede un codice, fermati. Nessun motivo legittimo richiede di passare un codice di verifica a un’altra persona.

3 domande:

1. Mi sta chiedendo di rigirare un codice che ho ricevuto via SMS?
2. La scusa è un concorso, un voto, una “verifica per sbaglio”?
3. È una richiesta strana, anche se viene da un amico?

3 verifiche:

1. Non condividere mai il codice. Con nessuno, nemmeno con un amico fidato.
2. Chiama l’amico (o mandagli un messaggio vocale): scoprirai che è stato lui a essere derubato.
3. Attiva la “verifica in due passaggi” su WhatsApp: aggiunge un PIN che solo tu conosci e blocca questo tipo di furto.

L’azione concreta da fare oggi

Attiva subito la verifica in due passaggi su WhatsApp. Apri WhatsApp → Impostazioni → Account → Verifica in due passaggi → Attiva, e scegli un PIN di 6 cifre (diverso dal codice SMS). Da quel momento, anche se qualcuno ottenesse il codice, senza il tuo PIN non potrebbe rubarti l’account. Due minuti, protezione enorme.

Se ti hanno già rubato l’account

1. Reinstalla WhatsApp e rifai la verifica con il tuo numero: ricevendo un nuovo codice, riprendi il controllo e il truffatore viene buttato fuori.
2. Se ti chiede un PIN che non conosci, aspetta: dopo 7 giorni puoi rientrare senza PIN (è una protezione di WhatsApp).
3. Avvisa subito i tuoi contatti che il tuo account è stato compromesso e di ignorare richieste di soldi o codici a tuo nome.
4. Attiva la verifica in due passaggi appena rientri.
5. Segnala alla Polizia Postale su commissariatodips.it.

—

Fonti consultate: Polizia Postale e delle Comunicazioni (commissariatodips.it); documentazione di sicurezza di WhatsApp sulla verifica in due passaggi.