Truffa del voto su WhatsApp tramite account rubati
Cosa sta succedendo
Immagina di ricevere un messaggio WhatsApp da un tuo amico che ti chiede di votarlo in un concorso. Il problema è che quell’amico non sa nulla: i truffatori hanno già rubato il suo account e ora scrivono a tutti i suoi contatti fingendo di essere lui. Per ‘votare’ ti chiedono di scannerizzare un codice QR (una specie di quadratino con puntini) o di inserire un codice che ricevi via SMS: in quel momento stai consegnando il tuo account WhatsApp ai criminali. Questa truffa è già attiva in Polonia segnalata da CERT Polska, l’autorità di sicurezza informatica polacca, e schemi identici arrivano regolarmente anche in Italia nel giro di settimane o pochi mesi.
Esempio concreto
Lucia riceve su WhatsApp un messaggio dalla sua amica Giovanna: ‘Ciao! Sto partecipando a un concorso fotografico, puoi votarmi? Basta cliccare questo link e verificarti con WhatsApp.’ Lucia si fida perché conosce Giovanna da anni. Clicca, le appare un codice QR da scannerizzare con WhatsApp. Lo fa. In quel momento i truffatori collegano il telefono di Lucia al loro dispositivo e prendono il controllo del suo account. Ora iniziano a scrivere ai contatti di Lucia chiedendo soldi o diffondendo la stessa truffa. Giovanna nel frattempo non sa nemmeno di essere stata usata come esca.
Cosa fare se hai un iPhone (Apple)
1. CONTROLLA I DISPOSITIVI COLLEGATI AL TUO WHATSAPP: apri WhatsApp > tocca i tre puntini in alto a destra (o Impostazioni in basso) > seleziona ‘Dispositivi collegati’. Se vedi dispositivi che non riconosci, toccali e scegli ‘Disconnetti’. Fallo subito se sospetti di essere stato truffato. 2. ATTIVA LA VERIFICA IN DUE PASSAGGI: apri WhatsApp > Impostazioni > Account > Verifica in due passaggi > Attiva. Ti verrà chiesto di scegliere un PIN a 6 cifre che i truffatori non conosceranno mai, rendendo quasi impossibile rubarti l’account. 3. NON CONDIVIDERE MAI I CODICI SMS: WhatsApp ti manda un codice via SMS solo quando qualcuno cerca di accedere al tuo account. Se ricevi questo codice senza averlo richiesto tu, non darlo a nessuno e non inserirlo su nessun sito. 4. SE SEI GIA STATO COLPITO: vai subito in WhatsApp > Impostazioni > Account > Dispositivi collegati e disconnetti TUTTI i dispositivi non tuoi. Poi cambia il PIN della verifica in due passaggi.
Cosa fare se hai un Android
1. CONTROLLA I DISPOSITIVI COLLEGATI AL TUO WHATSAPP: apri WhatsApp > tocca i tre puntini verticali in alto a destra > seleziona ‘Dispositivi collegati’. Se vedi qualcosa di strano o non riconosciuto, toccalo e scegli ‘Disconnetti’. È il modo più rapido per bloccare l’accesso ai truffatori. 2. ATTIVA LA VERIFICA IN DUE PASSAGGI: apri WhatsApp > tocca i tre puntini > Impostazioni > Account > Verifica in due passaggi > Attiva. Scegli un PIN di 6 cifre che ricordi bene e aggiungi anche la tua email di recupero. Questo blocco aggiuntivo è come mettere un secondo lucchetto alla porta. 3. NON SCANNERIZZARE CODICI QR SCONOSCIUTI: il codice QR di WhatsApp Web serve per collegare il tuo account a un computer o a un altro dispositivo. Se qualcuno ti chiede di scannerizzare un QR per ‘votare’ o ‘verificarti’, stai in realtà aprendo la porta di casa a uno sconosciuto. Rifiuta sempre. 4. SE SEI GIA STATO COLPITO: vai in WhatsApp > tre puntini > Impostazioni > Account > Dispositivi collegati e rimuovi tutti i dispositivi che non riconosci. Avvisa subito i tuoi contatti di ignorare messaggi strani arrivati a tuo nome.
Cosa NON fare
- Non scannerizzare mai un codice QR che ti viene inviato via messaggio o che trovi su un sito, anche se sembra provenire da un amico: potrebbe collegarsi direttamente al tuo WhatsApp.
- Non condividere mai il codice a 6 cifre che WhatsApp ti manda via SMS, nemmeno con chi dice di essere un tecnico, un amico o il supporto WhatsApp.
- Non cliccare su link che ti chiedono di ‘votare’ o ‘verificarti con WhatsApp’: nessun concorso legittimo richiede di accedere al tuo account di messaggistica.
- Non fidarti ciecamente di un messaggio solo perché arriva dal numero di un amico: il suo account potrebbe essere già stato rubato e usato per ingannarti.
- Non aspettare se hai già inserito un codice o scannerizzato un QR sospetto: agisci subito disconnettendo tutti i dispositivi collegati, ogni minuto conta.
🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita