WhatsApp è uno dei canali più usati anche dai truffatori, che spesso sfruttano errori molto comuni degli utenti per rubare account o ottenere dati personali.
Il rischio, nella maggior parte dei casi, non dipende da un problema tecnico dell’app, ma da comportamenti che abbassano la soglia di attenzione: condividere un codice ricevuto via SMS, aprire link arrivati da messaggi non verificati, fidarsi di richieste urgenti o non controllare le impostazioni di privacy e i dispositivi collegati.
Uno degli errori più gravi riguarda proprio il codice di verifica inviato via SMS. WhatsApp spiega chiaramente che quel codice non va mai condiviso con nessuno: serve a confermare il possesso del numero di telefono e, se finisce nelle mani sbagliate, può permettere a un truffatore di registrare l’account su un altro dispositivo e prenderne il controllo.
I 5 errori più comuni che espongono alle truffe su WhatsApp
1. Condividere il codice di verifica ricevuto via SMS
È l’errore più pericoloso. Alcuni truffatori contattano la vittima fingendosi un conoscente e chiedono di inoltrare il codice ricevuto, sostenendo che sia stato inviato per sbaglio. In realtà quel codice è legato all’accesso o alla registrazione dell’account. Se viene condiviso, il truffatore può completare l’attivazione e usare il profilo per scrivere ai contatti della vittima e tentare altre frodi.
Per questo WhatsApp raccomanda di non condividere mai il codice di verifica e di attivare anche la verifica in due passaggi, che aggiunge un ulteriore PIN di sicurezza all’account.
2. Cliccare su link ricevuti in messaggi non verificati
Un altro errore frequente è aprire link arrivati tramite messaggi sospetti. Spesso questi collegamenti imitano siti di aziende note, corrieri, servizi bancari o piattaforme di pagamento, con l’obiettivo di raccogliere password, dati personali o informazioni di pagamento.
È una tecnica classica di phishing. I messaggi fanno spesso leva su urgenza, premi, problemi con consegne o richieste di verifica immediata. Le indicazioni di sicurezza più affidabili suggeriscono di non cliccare direttamente sui link ricevuti, ma di verificare il sito o il servizio attraverso canali ufficiali.
3. Credere al messaggio del “nuovo numero” senza verificare l’identità
Negli ultimi anni si è diffusa la cosiddetta truffa del cambio numero. La vittima riceve un messaggio da un contatto sconosciuto che sostiene di essere un figlio, un parente o un amico che ha cambiato telefono. Dopo il primo approccio, arriva quasi sempre una richiesta di denaro o di aiuto urgente.
Il problema è che la comunicazione via chat è rapida, informale e spesso abbassa le difese. In questi casi, prima di rispondere o effettuare un pagamento, è fondamentale verificare l’identità della persona con una chiamata o attraverso un altro canale già noto.
4. Lasciare troppo visibili foto profilo, stato e informazioni personali
Molti utenti non modificano mai le impostazioni di privacy di WhatsApp. Così informazioni come foto del profilo, stato, ultimo accesso e presenza online possono restare visibili a un numero troppo ampio di persone.
Questi dettagli, anche se sembrano innocui, possono aiutare un truffatore a costruire messaggi più credibili o a profilare meglio una potenziale vittima. Limitare la visibilità di queste informazioni ai propri contatti è una misura semplice ma utile per ridurre l’esposizione.
5. Non controllare i dispositivi collegati a WhatsApp
Un altro aspetto spesso sottovalutato riguarda WhatsApp Web e i dispositivi collegati. Se una sessione resta aperta su un computer non controllato o su un dispositivo usato da altri, qualcuno potrebbe leggere le conversazioni o accedere alle chat senza autorizzazione.
Controllare periodicamente l’elenco dei dispositivi collegati e disconnettere quelli non riconosciuti è una buona pratica di sicurezza, soprattutto se si usa WhatsApp su più schermi o in ambienti condivisi.
Perché questi errori sono così efficaci per i truffatori
Le truffe su WhatsApp funzionano spesso perché sfruttano abitudini quotidiane: la fretta, la fiducia verso un contatto noto, la tendenza a cliccare senza verificare e la convinzione che un messaggio ricevuto in chat sia automaticamente affidabile.
In molti casi il truffatore non forza tecnicamente l’account, ma induce la vittima a collaborare senza accorgersene. È per questo che piccoli comportamenti, come verificare l’identità di chi scrive, evitare di condividere codici di accesso e controllare con regolarità privacy e dispositivi collegati, possono ridurre in modo significativo il rischio.
Cosa fare subito per proteggere il proprio account
Le misure più utili sono semplici: non condividere mai codici di verifica, attivare la verifica in due passaggi, controllare i dispositivi collegati, limitare la visibilità delle informazioni del profilo e diffidare dai link ricevuti in messaggi inattesi o urgenti.
Se un messaggio sembra sospetto, conviene non interagire direttamente e verificare il contenuto dal sito ufficiale del servizio citato o con una chiamata alla persona coinvolta.
Fonti e approfondimenti
Per approfondire le indicazioni di sicurezza, puoi consultare queste fonti ufficiali:
