Email falsa WhatsApp: truffa verifica account
✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Sta circolando in Germania una truffa via email in cui i criminali fingono di essere WhatsApp e chiedono di ‘confermare’ o ‘verificare’ il proprio account cliccando su un link. È un trucco classico: il link porta a una pagina falsa che ruba le tue credenziali o i tuoi dati personali. Schemi come questo possono arrivare anche in Italia, tradotti in italiano. Meglio conoscerlo adesso per non farsi sorprendere.
Esempio concreto
Immagina di ricevere una email con il logo di WhatsApp che dice: ‘Il tuo account deve essere confermato entro 24 ore, altrimenti verrà sospeso. Clicca qui per verificare.’ L’email sembra vera, ma quel link porta a una pagina truffa. Se inserisci il tuo numero di telefono o il codice di verifica che ti arriva via SMS, i truffatori possono prendere il controllo del tuo account WhatsApp e scrivere ai tuoi contatti spingendoli a pagare o a condividere dati.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare MAI su link ricevuti via email che parlano di ‘verifica’ o ‘sospensione’ di WhatsApp: WhatsApp non usa l’email per contattarti. 2. Se vuoi controllare lo stato del tuo account, apri direttamente l’app WhatsApp sul telefono: se fosse davvero sospeso non potresti usarla. 3. Attiva la Verifica in due passaggi dentro WhatsApp: apri WhatsApp > tocca i tre puntini in basso a destra (o Impostazioni) > Account > Verifica in due passaggi > Attiva. Questo aggiunge un codice PIN personale che blocca i tentativi di furto dell’account. 4. Se hai già cliccato sul link e inserito il codice e WhatsApp ti ha scollegato, apri WhatsApp (se serve, reinstallala) e registra di nuovo il tuo numero con il codice a 6 cifre che ricevi via SMS o chiamata: così l’altra persona viene scollegata. Cambiare una password non basta. Se ti chiede un PIN che non conosci, devi aspettare 7 giorni. Avvisa subito parenti e amici che qualcuno potrebbe aver scritto a tuo nome.
Cosa fare se hai un Android
1. Non cliccare MAI su link ricevuti via email che parlano di ‘verifica’ o ‘sospensione’ di WhatsApp: WhatsApp non ti contatta mai via email. 2. Per controllare il tuo account, apri direttamente l’app WhatsApp: se funziona normalmente, non c’è nessun problema. 3. Attiva la Verifica in due passaggi: apri WhatsApp > tocca i tre puntini in alto a destra > Impostazioni > Account > Verifica in due passaggi > Attiva. Scegli un codice PIN che ricordi bene. 4. Controlla le app installate andando su Impostazioni (Android) > App > Gestione app e rimuovi qualsiasi app sconosciuta installata di recente. 5. Se hai inserito il codice sulla pagina falsa e WhatsApp ti ha scollegato, apri WhatsApp (se serve, reinstallala) e registra di nuovo il tuo numero con il codice a 6 cifre che ricevi via SMS o chiamata: così l’altra persona viene scollegata. Cambiare una password non basta. Se ti chiede un PIN che non conosci, devi aspettare 7 giorni. Avvisa subito parenti e amici che qualcuno potrebbe aver scritto a tuo nome.
Cosa NON fare
- Non cliccare sui link nelle email che sembrano provenire da WhatsApp, anche se l’email ha il logo vero e sembra professionale
- Non inserire mai il codice a 6 cifre che WhatsApp ti manda via SMS su siti web o pagine aperte da un link: quel codice va usato SOLO nell’app
- Non credere ai messaggi che minacciano la sospensione del tuo account entro poche ore: è una tattica per farti agire di fretta senza pensare
- Non girare ai tuoi contatti link ricevuti in questo modo, anche se pensi che siano utili
- Non fidarti di un’email solo perché ha un logo ufficiale: i truffatori copiano loghi e grafica in modo quasi perfetto
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
WhatsApp invia davvero email per verificare l'account?
Come capisco se un'email di WhatsApp è falsa?
Cosa faccio se ho cliccato sul link e inserito i miei dati?
Devo inserire il codice a 6 cifre che ricevo via SMS?
Come proteggo il mio account WhatsApp da questi furti?
Come controllo se il mio account è stato davvero sospeso?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: DE Verbraucherzentrale — Phishing-Radar (Germania), associazione dei consumatori — avviso originale →
