Codici: richieste di aiuto e dati, la truffa che fa perdere il profilo WhatsApp

Una richiesta di aiuto che sembra innocente, proveniente da un amico o un familiare, può nascondere una truffa insidiosa. Si tratta del raggiro del codice a 6 cifre di WhatsApp, una tecnica utilizzata dai cybercriminali per prendere il controllo degli account degli utenti e accedere ai loro dati personali. Il meccanismo è semplice ma estremamente efficace, e sfrutta la fiducia che riponiamo nei nostri contatti.

Come funziona la truffa del codice a 6 cifre

La frode si sviluppa attraverso pochi e rapidi passaggi, pensati per cogliere di sorpresa la vittima. Tutto inizia quando un cybercriminale tenta di registrare un account WhatsApp utilizzando il numero di telefono di un’altra persona. Per completare l’operazione, WhatsApp invia automaticamente un SMS con un codice di verifica a 6 cifre al legittimo proprietario del numero.

A questo punto, il truffatore entra in azione. Utilizzando un altro account WhatsApp, spesso quello di un amico o parente della vittima precedentemente compromesso, invia un messaggio che suona più o meno così: “Ciao, ti ho inviato un codice per sbaglio, potresti rimandarmelo?”. La richiesta, provenendo da un contatto conosciuto, appare credibile e spinge molti a collaborare senza sospettare nulla.

Se la vittima inoltra il codice ricevuto via SMS, consegna di fatto le chiavi del proprio account al criminale. Quest’ultimo potrà così completare la registrazione sul suo dispositivo, escludendo il proprietario originale e ottenendo pieno accesso al profilo, alle chat e a tutte le informazioni contenute.

I rischi: cosa succede dopo il furto dell’account

Perdere il controllo del proprio profilo WhatsApp non significa solo non poter più comunicare con i propri contatti. Le conseguenze possono essere molto più gravi e portare a problemi significativi. Una volta ottenuto l’accesso, i cybercriminali possono:

• Accedere a dati sensibili: Foto, video, messaggi vocali, documenti e conversazioni private diventano disponibili per il truffatore, con un’evidente violazione della privacy.
• Sfruttare la rubrica: I criminali possono usare l’identità della vittima per ingannare i suoi contatti, inviando richieste di denaro, link malevoli o tentando di perpetrare la stessa truffa ad altre persone.
• Utilizzare le informazioni per altre frodi: I dati personali raccolti possono essere usati per tentare furti di identità più complessi o per realizzare altre attività illecite.
• Impedire il recupero dell’account: In alcuni casi, i truffatori attivano meccanismi di sicurezza aggiuntivi, come la verifica in due passaggi con un PIN a loro scelta, rendendo più difficile per il legittimo proprietario rientrare in possesso del proprio profilo.

Come proteggersi e cosa fare se si è vittima

La prevenzione è lo strumento più efficace per evitare di cadere in questa e altre trappole simili. Adottare alcune semplici abitudini può ridurre drasticamente il rischio di compromettere la propria sicurezza digitale. Se invece la truffa è già andata a segno, è fondamentale agire tempestivamente per limitare i danni.

Misure di prevenzione

Per proteggere il tuo account WhatsApp, segui questi consigli fondamentali:

• Non condividere mai i codici di verifica: Il codice a 6 cifre di WhatsApp è strettamente personale e non deve essere comunicato a nessuno, per nessun motivo. Nessun operatore o contatto legittimo te lo chiederà mai.
• Sii scettico verso richieste insolite: Anche se un messaggio proviene da un contatto conosciuto, se la richiesta ti sembra strana o inusuale, fermati a riflettere. Contatta direttamente la persona tramite una telefonata per verificare che sia stata davvero lei a scriverti.
• Attiva la verifica in due passaggi: Questa è la difesa più importante. Vai nelle impostazioni di WhatsApp (Impostazioni > Account > Verifica in due passaggi) e imposta un codice PIN personale a 6 cifre. In questo modo, anche se un malintenzionato ottenesse il codice di verifica via SMS, non potrebbe accedere al tuo account senza conoscere anche il tuo PIN.

Cosa fare se hai perso l’account

Se ti rendi conto di aver inviato il codice e di aver perso l’accesso al tuo profilo, agisci subito:

1. Tenta di accedere di nuovo: Prova subito a reinstallare WhatsApp e a registrare nuovamente il tuo numero di telefono. L’app ti invierà un nuovo codice SMS. Se riesci a inserirlo, il truffatore verrà automaticamente disconnesso.
2. Avvisa i tuoi contatti: Informa immediatamente amici, familiari e colleghi dell’accaduto attraverso altri canali (SMS, telefonate, social media). Avvertili di non rispondere a eventuali messaggi strani o richieste di denaro provenienti dal tuo numero su WhatsApp.
3. Contatta il supporto di WhatsApp: Invia un’email all’assistenza di WhatsApp spiegando la situazione e chiedendo la disattivazione del tuo account per prevenire ulteriori abusi.

La vigilanza è essenziale nel mondo digitale. Un momento di cautela può fare la differenza tra mantenere i propri dati al sicuro e subire le conseguenze di una frode.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp