Furto di account: finti messaggi WhatsApp, Facebook, iCloud
📅 La fonte ha pubblicato questo avviso il 28 gennaio 2026.
✓ Scheda corretta l’11 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Ricevi un messaggio (su WhatsApp, via SMS o email) che dice che il tuo account sta per essere bloccato, che c’è stato un accesso strano, o un amico ti chiede ‘per favore mandami il codice che ti è arrivato’. È una truffa per rubarti l’account: WhatsApp, Facebook o il tuo ID Apple. Una volta dentro, i truffatori scrivono ai tuoi contatti fingendosi te e chiedono soldi con urgenza.
Esempio concreto
Un ‘amico’ su WhatsApp scrive: ‘Ciao, ti ho mandato per sbaglio un codice a 6 cifre, me lo rigiri?’. In realtà è un truffatore che ha già rubato l’account dell’amico e sta cercando di rubare anche il tuo: quel codice è quello che serve per entrare nel TUO WhatsApp. Se glielo mandi, perdi l’accesso e lui scrive a tutti i tuoi contatti chiedendo soldi a nome tuo. Una variante segnalata dall’Agenzia per la cybersicurezza nazionale: ti chiedono un voto per un ‘concorso di bellezza’ e ti fanno inserire un codice nell’app, che in realtà collega il tuo WhatsApp a un loro dispositivo. Controlla ogni tanto in WhatsApp la voce ‘Dispositivi collegati’: se c’è un dispositivo che non riconosci, scollegalo.
Cosa fare se hai un iPhone (Apple)
1. NON dare MAI a nessuno il codice di verifica a 6 cifre, nemmeno a un amico: serve solo a te per accedere. 2. Attiva la verifica in due passaggi su WhatsApp: Impostazioni > Account > Verifica in due passaggi. 3. Per l’ID Apple attiva l’autenticazione a due fattori: Impostazioni > [Il tuo nome] > Accesso e sicurezza. 4. Se un account è stato rubato, recuperalo subito dall’app ufficiale e avvisa i contatti che potrebbero ricevere richieste a tuo nome. 5. Diffida dei messaggi che mettono fretta.
Cosa fare se hai un Android
1. NON dare MAI il codice di verifica a 6 cifre a nessuno, neanche a un amico. 2. Attiva la verifica in due passaggi su WhatsApp: Impostazioni > Account > Verifica in due passaggi. 3. Proteggi l’account Google con la verifica in due passaggi: Impostazioni > Google > Gestisci il tuo account Google > Sicurezza. 4. Se ti rubano un account, recuperalo dall’app ufficiale e avvisa i contatti. 5. Diffida dei messaggi urgenti, anche se sembrano di un amico.
Cosa NON fare
– Non dare mai il codice di verifica a 6 cifre a nessuno, per nessun motivo. – Non cliccare link che dicono che il tuo account sarà bloccato. – Non fidarti di un messaggio solo perché arriva da un amico: il suo account potrebbe essere stato rubato. – Non mandare soldi o ricariche a chi te li chiede via chat senza prima sentirlo a voce. – Non riusare la stessa password su social, email e banca.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Un amico mi chiede di rigirargli un codice a 6 cifre su WhatsApp, cosa faccio?
Come proteggo il mio WhatsApp dal furto dell'account?
Cosa faccio se mi hanno già rubato l'account?
Come proteggo il mio ID Apple o il mio account Google?
Ho ricevuto un SMS che dice che il mio account sta per essere bloccato, è vero?
Un contatto mi chiede soldi in chat, mi posso fidare?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: CSIRT Italia / ACN — avviso originale →
← Torna alle minacce