Truffa dei dati personali: il phishing che non ruba soldi ma prepara truffe peggiori
Cosa sta succedendo
Watchlist Internet, la piattaforma austriaca indipendente contro le truffe online, ha segnalato una tecnica in crescita in Austria: i truffatori non sempre vogliono i tuoi soldi subito. A volte basta raccogliere il tuo nome, telefono, indirizzo, o una foto del tuo documento, per usarli dopo in truffe più gravi. I tuoi dati diventano la base per ingannare altre persone spacciandosi per te, o per aprire conti bancari a tuo nome. Questa tecnica può funzionare ovunque, e una truffa nata in un Paese europeo può arrivare anche in Italia tradotta in italiano: sapere come funziona ti aiuta a riconoscerla prima.
Esempio concreto
Immagina di cercare un hotel online, trovi un sito che sembra identico a quello di un hotel vero, con tutti i dati di contatto corretti. Mandi una ‘richiesta informazioni’ su una camera e inserisci nome, email e telefono. Non ti rubano niente subito. Ma quei dati finiscono ai truffatori, che li useranno per contattarti fingendo di essere la tua banca, o per scrivere ai tuoi amici su WhatsApp spacciandosi per te. Oppure immagina di ricevere su WhatsApp un messaggio da un amico (il cui account è stato già rubato): ti chiede di votare per la figlia di una conoscente a un concorso di danza. Per votare devi inserire il tuo numero di telefono e poi un ‘codice di conferma’. In realtà stai consegnando ai truffatori il controllo completo del tuo WhatsApp.
Cosa fare se hai un iPhone (Apple)
1. Se hai inserito dati personali su un sito sospetto, cambia subito la password dell’account coinvolto: vai in Impostazioni > [Il tuo nome] > Accesso e sicurezza per gli account Apple, oppure apri l’app della piattaforma interessata e vai nelle Impostazioni account > Sicurezza > Cambia password.
2. Se hai inviato la foto di un documento (carta d’identità, patente, passaporto), vai alla stazione di polizia o usa il portale della Polizia di Stato (poliziadistato.it) e presenta subito una denuncia: è fondamentale per non essere accusato di reati commessi a tuo nome.
3. Se il tuo WhatsApp è stato compromesso, vai su Impostazioni > Account > Dispositivi collegati e rimuovi tutti i dispositivi sconosciuti. Se hai perso l’accesso, reinstalla WhatsApp con il tuo numero di telefono per riottenere il controllo, poi avvisa i tuoi contatti che il tuo account è stato usato dai truffatori.
4. Controlla che nessuno abbia modificato la tua email di recupero: in Impostazioni > [Il tuo nome] > Nome, numeri di telefono, email verifica gli indirizzi associati al tuo Apple ID.
5. Attiva la verifica in due passaggi su WhatsApp: Impostazioni > Account > Verifica in due passaggi > Attiva.
Cosa fare se hai un Android
1. Se hai inserito dati personali su un sito sospetto, cambia subito la password dell’account coinvolto: vai in Impostazioni > Google > Gestisci il tuo account Google > Sicurezza per gli account Google, oppure apri l’app della piattaforma interessata e vai nelle Impostazioni account > Sicurezza > Cambia password.
2. Se hai inviato la foto di un documento (carta d’identità, patente, passaporto), vai alla stazione di polizia o usa il portale della Polizia di Stato (poliziadistato.it) e presenta subito una denuncia: è fondamentale per non essere accusato di reati commessi a tuo nome.
3. Se il tuo WhatsApp è stato compromesso, apri WhatsApp > tocca i tre puntini in alto a destra > Impostazioni > Dispositivi collegati e rimuovi tutti i dispositivi sconosciuti. Se hai perso l’accesso, reinstalla WhatsApp con il tuo numero di telefono per riottenere il controllo, poi avvisa i tuoi contatti.
4. Attiva la verifica in due passaggi su WhatsApp: Impostazioni > Account > Verifica in due passaggi > Attiva.
5. Se ricevi una telefonata da qualcuno che si spaccia per la tua banca e sembra sapere molto di te, riattacca e chiama tu direttamente la banca usando il numero sul retro della tua carta o sul sito ufficiale della banca cercato da te.
Cosa NON fare
- Non compilare moduli di contatto su siti di hotel o servizi trovati tramite ricerca Google senza aver verificato che l’indirizzo web corrisponda esattamente a quello ufficiale dell’hotel (controlla il sito dell’hotel cercandolo tu, non cliccando link ricevuti).
- Non inviare mai la foto di un documento (patente, passaporto, carta d’identità) a chi te lo chiede online, anche se la richiesta sembra ragionevole: è quasi sempre una truffa.
- Non inserire il codice che ricevi via SMS su richiesta di qualcuno, nemmeno se sembra un amico su WhatsApp: quel codice dà accesso al tuo account.
- Non pensare che se non ti hanno rubato soldi non c’è problema: i tuoi dati possono essere usati per truffe future a tuo nome o contro le persone che conosci.
- Non ignorare messaggi strani inviati dal tuo account agli amici: avvisali subito e cambia le credenziali dell’account compromesso.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Perché i truffatori vogliono i miei dati personali se non mi rubano soldi subito?
Come funziona la truffa del codice di conferma su WhatsApp?
Cosa faccio se ho inviato la foto della mia carta d'identità a un sito sospetto?
Come recupero il mio WhatsApp se me l'hanno rubato?
Come proteggo WhatsApp da questo tipo di truffe?
Cosa faccio se mi chiama qualcuno che dice di essere la mia banca e sa molto di me?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: AT Watchlist Internet (Austria), servizio antifrode indipendente — avviso originale →
