Furto di account: finti messaggi WhatsApp, Facebook, iCloud

Pubblicata l’1 giugno 2026 · avviso della fonte del 28 gennaio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 28 gennaio 2026.

✓ Scheda corretta l’11 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveTruffa per rubarti l'account WhatsApp, Facebook o Apple: ti chiedono il codice di verifica a 6 cifre o ti spaventano dicendo che l'account sta per essere bloccato. Non dare mai quel codice a nessuno, nemmeno a un amico, e attiva la verifica in due passaggi.

Cosa sta succedendo

Ricevi un messaggio (su WhatsApp, via SMS o email) che dice che il tuo account sta per essere bloccato, che c’è stato un accesso strano, o un amico ti chiede ‘per favore mandami il codice che ti è arrivato’. È una truffa per rubarti l’account: WhatsApp, Facebook o il tuo ID Apple. Una volta dentro, i truffatori scrivono ai tuoi contatti fingendosi te e chiedono soldi con urgenza.

Esempio concreto

Un ‘amico’ su WhatsApp scrive: ‘Ciao, ti ho mandato per sbaglio un codice a 6 cifre, me lo rigiri?’. In realtà è un truffatore che ha già rubato l’account dell’amico e sta cercando di rubare anche il tuo: quel codice è quello che serve per entrare nel TUO WhatsApp. Se glielo mandi, perdi l’accesso e lui scrive a tutti i tuoi contatti chiedendo soldi a nome tuo. Una variante segnalata dall’Agenzia per la cybersicurezza nazionale: ti chiedono un voto per un ‘concorso di bellezza’ e ti fanno inserire un codice nell’app, che in realtà collega il tuo WhatsApp a un loro dispositivo. Controlla ogni tanto in WhatsApp la voce ‘Dispositivi collegati’: se c’è un dispositivo che non riconosci, scollegalo.

Cosa fare se hai un iPhone (Apple)

1. NON dare MAI a nessuno il codice di verifica a 6 cifre, nemmeno a un amico: serve solo a te per accedere. 2. Attiva la verifica in due passaggi su WhatsApp: Impostazioni > Account > Verifica in due passaggi. 3. Per l’ID Apple attiva l’autenticazione a due fattori: Impostazioni > [Il tuo nome] > Accesso e sicurezza. 4. Se un account è stato rubato, recuperalo subito dall’app ufficiale e avvisa i contatti che potrebbero ricevere richieste a tuo nome. 5. Diffida dei messaggi che mettono fretta.

Cosa fare se hai un Android

1. NON dare MAI il codice di verifica a 6 cifre a nessuno, neanche a un amico. 2. Attiva la verifica in due passaggi su WhatsApp: Impostazioni > Account > Verifica in due passaggi. 3. Proteggi l’account Google con la verifica in due passaggi: Impostazioni > Google > Gestisci il tuo account Google > Sicurezza. 4. Se ti rubano un account, recuperalo dall’app ufficiale e avvisa i contatti. 5. Diffida dei messaggi urgenti, anche se sembrano di un amico.

Cosa NON fare

– Non dare mai il codice di verifica a 6 cifre a nessuno, per nessun motivo. – Non cliccare link che dicono che il tuo account sarà bloccato. – Non fidarti di un messaggio solo perché arriva da un amico: il suo account potrebbe essere stato rubato. – Non mandare soldi o ricariche a chi te li chiede via chat senza prima sentirlo a voce. – Non riusare la stessa password su social, email e banca.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Un amico mi chiede di rigirargli un codice a 6 cifre su WhatsApp, cosa faccio?
Non mandarglielo mai, quasi certamente il suo account è già stato rubato e quel codice serve a entrare nel TUO WhatsApp. Il codice di verifica serve solo a te per accedere, a nessun altro.
Come proteggo il mio WhatsApp dal furto dell'account?
Attiva la verifica in due passaggi andando su Impostazioni > Account > Verifica in due passaggi. In questo modo aggiungi una protezione in più che rende difficile rubarti l'account.
Cosa faccio se mi hanno già rubato l'account?
Recuperalo subito dall'app ufficiale e avvisa i tuoi contatti che potrebbero ricevere richieste di soldi a tuo nome. Così eviti che qualcuno cada nel tranello fingendosi te.
Come proteggo il mio ID Apple o il mio account Google?
Su iPhone attiva l'autenticazione a due fattori da Impostazioni > [Il tuo nome] > Accesso e sicurezza. Su Android proteggi l'account Google da Impostazioni > Google > Gestisci il tuo account Google > Sicurezza.
Ho ricevuto un SMS che dice che il mio account sta per essere bloccato, è vero?
È quasi sempre una truffa che gioca sulla fretta per spingerti a cliccare. Non cliccare sul link e diffida di qualsiasi messaggio urgente, anche se sembra di un amico.
Un contatto mi chiede soldi in chat, mi posso fidare?
No, prima sentilo a voce per verificare che sia davvero lui: il suo account potrebbe essere stato rubato. Non mandare mai soldi o ricariche a chi te li chiede solo via chat.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: CSIRT Italia / ACN — avviso originale →

← Torna alle minacce