Truffa voto WhatsApp: account rubati tramite finti concorsi

Pubblicata il 3 agosto 2026 · avviso della fonte del 2 agosto 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

✓ Scheda corretta il 28 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

↻ Truffa ricorrente — Segnalata più volte da organizzazioni diverse: 3 segnalazioni da 3 organizzazioni, l'ultima il 16 settembre 2026. Se i truffatori la ripropongono è perché funziona: fai molta attenzione. Riconoscerla è la difesa migliore.

Tutte le truffe più ricorrenti →
In breveÈ una truffa in cui, da un account rubato, un finto amico ti chiede di votarlo scannerizzando un QR o dando un codice SMS: così regali il tuo WhatsApp ai criminali. Non scansionare QR o condividere codici a 6 cifre e attiva la verifica in due passaggi.

Cosa sta succedendo

Immagina di ricevere un messaggio WhatsApp da un tuo amico che ti chiede di votarlo in un concorso. Il problema è che quell’amico non sa nulla: i truffatori hanno già rubato il suo account e ora scrivono a tutti i suoi contatti fingendo di essere lui. Per ‘votare’ ti chiedono di scannerizzare un codice QR (una specie di quadratino con puntini) o di inserire un codice che ricevi via SMS: in quel momento stai consegnando il tuo account WhatsApp ai criminali. Questa truffa è già attiva in Polonia, segnalata da CERT Polska, la squadra di sicurezza informatica polacca, e schemi identici possono arrivare anche in Italia.

Esempio concreto

Lucia riceve su WhatsApp un messaggio dalla sua amica Giovanna: ‘Ciao! Sto partecipando a un concorso fotografico, puoi votarmi? Basta cliccare questo link e verificarti con WhatsApp.’ Lucia si fida perché conosce Giovanna da anni. Clicca, le appare un codice QR da scannerizzare con WhatsApp. Lo fa. In quel momento i truffatori collegano il telefono di Lucia al loro dispositivo e prendono il controllo del suo account. Ora iniziano a scrivere ai contatti di Lucia chiedendo soldi o diffondendo la stessa truffa. Giovanna nel frattempo non sa nemmeno di essere stata usata come esca.

Cosa fare se hai un iPhone (Apple)

1. CONTROLLA I DISPOSITIVI COLLEGATI AL TUO WHATSAPP: apri WhatsApp > tocca i tre puntini in alto a destra (o Impostazioni in basso) > seleziona ‘Dispositivi collegati’. Se vedi dispositivi che non riconosci, toccali e scegli ‘Disconnetti’. Fallo subito se sospetti di essere stato truffato. 2. ATTIVA LA VERIFICA IN DUE PASSAGGI: apri WhatsApp > Impostazioni > Account > Verifica in due passaggi > Attiva. Ti verrà chiesto di scegliere un PIN a 6 cifre che i truffatori non conosceranno mai, rendendo quasi impossibile rubarti l’account. 3. NON CONDIVIDERE MAI I CODICI SMS: WhatsApp ti manda un codice via SMS solo quando qualcuno cerca di accedere al tuo account. Se ricevi questo codice senza averlo richiesto tu, non darlo a nessuno e non inserirlo su nessun sito. 4. SE SEI GIÀ STATO COLPITO: vai subito in WhatsApp > Impostazioni > Account > Dispositivi collegati e disconnetti TUTTI i dispositivi non tuoi. Poi cambia il PIN della verifica in due passaggi.

Cosa fare se hai un Android

1. CONTROLLA I DISPOSITIVI COLLEGATI AL TUO WHATSAPP: apri WhatsApp > tocca i tre puntini verticali in alto a destra > seleziona ‘Dispositivi collegati’. Se vedi qualcosa di strano o non riconosciuto, toccalo e scegli ‘Disconnetti’. È il modo più rapido per bloccare l’accesso ai truffatori. 2. ATTIVA LA VERIFICA IN DUE PASSAGGI: apri WhatsApp > tocca i tre puntini > Impostazioni > Account > Verifica in due passaggi > Attiva. Scegli un PIN di 6 cifre che ricordi bene e aggiungi anche la tua email di recupero. Questo blocco aggiuntivo è come mettere un secondo lucchetto alla porta. 3. NON SCANNERIZZARE CODICI QR SCONOSCIUTI: il codice QR di WhatsApp Web serve per collegare il tuo account a un computer o a un altro dispositivo. Se qualcuno ti chiede di scannerizzare un QR per ‘votare’ o ‘verificarti’, stai in realtà aprendo la porta di casa a uno sconosciuto. Rifiuta sempre. 4. SE SEI GIÀ STATO COLPITO: vai in WhatsApp > tre puntini > Impostazioni > Account > Dispositivi collegati e rimuovi tutti i dispositivi che non riconosci. Avvisa subito i tuoi contatti di ignorare messaggi strani arrivati a tuo nome.

Cosa NON fare

  • Non scannerizzare mai un codice QR che ti viene inviato via messaggio o che trovi su un sito, anche se sembra provenire da un amico: potrebbe collegarsi direttamente al tuo WhatsApp.
  • Non condividere mai il codice a 6 cifre che WhatsApp ti manda via SMS, nemmeno con chi dice di essere un tecnico, un amico o il supporto WhatsApp.
  • Non cliccare su link che ti chiedono di ‘votare’ o ‘verificarti con WhatsApp’: nessun concorso legittimo richiede di accedere al tuo account di messaggistica.
  • Non fidarti ciecamente di un messaggio solo perché arriva dal numero di un amico: il suo account potrebbe essere già stato rubato e usato per ingannarti.
  • Non aspettare se hai già inserito un codice o scannerizzato un QR sospetto: agisci subito disconnettendo tutti i dispositivi collegati, ogni minuto conta.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come faccio a capire se il messaggio di un amico che chiede di votarlo è una truffa?
Se un amico ti scrive su WhatsApp chiedendoti di votarlo in un concorso e per farlo devi scannerizzare un codice QR o inserire un codice ricevuto via SMS, si tratta quasi sicuramente di una truffa. Il suo account potrebbe essere già stato rubato e i criminali stanno scrivendo a tutti i suoi contatti fingendosi lui.
Cosa succede se scannerizzo il codice QR per votare l'amico?
Scansionando quel codice QR colleghi il tuo account WhatsApp al dispositivo dei truffatori, che ne prendono il controllo. Da quel momento iniziano a scrivere ai tuoi contatti chiedendo soldi o diffondendo la stessa truffa a tuo nome.
Cosa devo fare se ho già ceduto il mio account WhatsApp ai truffatori?
Vai subito in WhatsApp, apri Impostazioni > Account > Dispositivi collegati e disconnetti tutti i dispositivi che non riconosci. Poi cambia il PIN della verifica in due passaggi e avvisa i tuoi contatti di ignorare i messaggi strani arrivati a tuo nome.
Come proteggo il mio WhatsApp da questo tipo di furto?
Attiva la verifica in due passaggi da Impostazioni > Account > Verifica in due passaggi, scegliendo un PIN a 6 cifre che solo tu conosci. Questo blocco aggiuntivo rende quasi impossibile ai truffatori rubarti l'account.
Devo dare il codice a 6 cifre che WhatsApp mi manda via SMS?
No, mai. WhatsApp invia quel codice solo quando qualcuno cerca di accedere al tuo account. Se lo ricevi senza averlo richiesto, non condividerlo con nessuno, nemmeno con chi dice di essere un amico, un tecnico o il supporto WhatsApp.
Posso fidarmi di un link che sembra arrivare da un amico?
No, non fidarti ciecamente solo perché il mittente è un contatto che conosci. Non cliccare su link che chiedono di votare o verificarti con WhatsApp: nessun concorso legittimo richiede di accedere al tuo account di messaggistica.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →

Social Engineering
← Torna alle minacce

© 2026 newmedianewpeople.com di Bruno Borsi · P.IVA 05185390753 · iscritta al VIES
Contenuti, marchi e codice sono di proprietà esclusiva, protetti dalla L. 633/1941 — ogni uso non autorizzato sarà perseguito nelle sedi civili e penali.