Truffa WhatsApp, attenzione ai messaggi degli amici: una richiesta di denaro può nascondere un raggiro
Un messaggio WhatsApp apparentemente innocuo, ricevuto da un familiare, un amico o una persona di fiducia, può trasformarsi in una trappola. Tra le modalità di truffa più insidiose c’è infatti quella che sfrutta account WhatsApp compromessi per inviare richieste urgenti di denaro alle persone presenti nella rubrica.
Il meccanismo è semplice ma particolarmente efficace: il criminale si impossessa di un account e utilizza la chat della vittima per fingersi una persona conosciuta. A quel punto può chiedere un bonifico, una ricarica telefonica o un trasferimento di denaro, facendo leva su una presunta situazione di emergenza.
L’obiettivo è convincere il destinatario ad agire immediatamente, prima che abbia il tempo di verificare se dall’altra parte ci sia realmente il familiare o l’amico che crede di conoscere.
Come funziona la truffa WhatsApp
La richiesta può essere accompagnata da una storia apparentemente plausibile. Il truffatore potrebbe sostenere di avere avuto una spesa imprevista, un problema con la banca, la necessità di effettuare un acquisto urgente oppure un’altra difficoltà che richiede denaro nell’immediato.
La pressione psicologica rappresenta uno degli elementi centrali del raggiro.
Frasi come “Ho bisogno urgente di un favore”, “Puoi farmi un bonifico?” o “Non posso parlare al telefono, aiutami subito” possono spingere la vittima a non fare le necessarie verifiche.
Perché il messaggio sembra credibile
Il punto di forza della truffa è proprio l’apparente affidabilità del mittente. Il messaggio, infatti, può arrivare da un account che appartiene realmente a un conoscente, ma che è stato sottratto o compromesso.
Per questo motivo non è sufficiente controllare il nome visualizzato nella conversazione. In presenza di una richiesta insolita di denaro, è fondamentale verificare l’identità dell’interlocutore attraverso un altro canale.
Attacchi zero-click: cosa significa
Tra le segnalazioni relative alla compromissione degli account vengono citate anche modalità riconducibili ai cosiddetti attacchi “zero-click”, nei quali l’utente può essere esposto a un attacco senza dover necessariamente cliccare su un link o compiere un’azione esplicita.
Il materiale fornito riconduce questo scenario allo sfruttamento di eventuali falle di sicurezza presenti in versioni non aggiornate di iOS e WhatsApp su dispositivi Apple.
È quindi importante mantenere sempre aggiornati sia il sistema operativo sia le applicazioni installate sul dispositivo. Gli aggiornamenti di sicurezza possono infatti correggere vulnerabilità che potrebbero essere sfruttate dai criminali informatici.
Il consiglio più importante: fermarsi e verificare
Di fronte a una richiesta di denaro arrivata via WhatsApp, la regola fondamentale è non agire d’impulso.
Se qualcosa non convince, è preferibile interrompere momentaneamente la conversazione e contattare direttamente la persona interessata tramite una telefonata tradizionale o un altro canale già conosciuto.
Una semplice telefonata può permettere di scoprire immediatamente che il messaggio non è stato inviato dal familiare o dall’amico, ma da qualcuno che ha ottenuto accesso al suo account.
Mai condividere codici, PIN e password
Un altro campanello d’allarme riguarda le richieste di codici di verifica, PIN, password o credenziali personali.
Queste informazioni non devono essere comunicate a nessuno, neppure a chi sostiene di essere un amico, un familiare o un operatore incaricato di assistere l’utente.
Lo stesso principio vale per i dati inseriti all’interno di pagine web raggiunte attraverso link ricevuti in chat.
Attenzione ai link ricevuti su WhatsApp
La truffa può proseguire anche attraverso un collegamento esterno. Un messaggio apparentemente proveniente da un contatto fidato potrebbe contenere un link che conduce a una pagina fraudolenta.
Lo scopo può essere quello di ottenere dati personali, credenziali o codici di verifica da utilizzare successivamente per compromettere l’account.
Prima di inserire qualsiasi informazione, è quindi necessario verificare con estrema attenzione la destinazione del link e, soprattutto, evitare di fornire dati sensibili attraverso pagine raggiunte da messaggi sospetti.
Come proteggere il proprio account WhatsApp
Ci sono alcune operazioni che possono contribuire a migliorare la sicurezza dell’account e del dispositivo.
Controllare i dispositivi collegati – WhatsApp mette a disposizione la sezione “Dispositivi collegati”, attraverso la quale è possibile controllare le sessioni associate al proprio account.
È buona pratica verificare periodicamente l’elenco e disconnettere immediatamente eventuali dispositivi che non si riconoscono.
Attivare la verifica in due passaggi – Un ulteriore livello di protezione è rappresentato dalla verifica in due passaggi. L’attivazione di questa funzione può rendere più difficile per un malintenzionato prendere il controllo dell’account.
Aggiornare sistema operativo e applicazioni – È consigliabile installare tempestivamente gli aggiornamenti disponibili per il sistema operativo e per WhatsApp, soprattutto quando includono correzioni di sicurezza.
Proteggere lo smartphone – Il dispositivo dovrebbe essere protetto mediante un codice di accesso e, quando disponibili, sistemi biometrici come Touch ID o Face ID.
È inoltre opportuno prestare attenzione al download automatico di contenuti e allegati, configurandolo secondo le proprie esigenze di sicurezza.
Cosa fare se l’account WhatsApp è stato compromesso
Se si sospetta che il proprio account sia stato violato, è importante agire rapidamente.
Per prima cosa occorre avvisare i propri contatti, spiegando che eventuali richieste di denaro provenienti dall’account potrebbero essere fraudolente.
In questo modo si può ridurre il rischio che amici e familiari cadano a loro volta nella trappola.
È poi necessario avviare la procedura prevista per il recupero dell’account WhatsApp e verificare attentamente i dispositivi associati.
In caso di truffa, tentata frode o altri episodi sospetti, è inoltre possibile rivolgersi alla Polizia Postale attraverso il portale ufficiale indicato nel materiale di partenza: Commissariato di Pubblica Sicurezza Online.
I segnali da non sottovalutare
Una richiesta ricevuta su WhatsApp merita particolare attenzione quando presenta uno o più di questi elementi:
- richiesta improvvisa di denaro;
- richiesta di un bonifico o di una ricarica telefonica;
- presunta emergenza che impone di agire immediatamente;
- impossibilità del contatto di parlare al telefono;
- richiesta di codici di verifica o PIN;
- link verso siti esterni;
- richiesta di dati personali o credenziali;
- comportamento insolito rispetto alle normali abitudini del contatto.
Il principio da ricordare è semplice: anche se il messaggio arriva da una persona conosciuta, non bisogna dare per scontato che sia stata realmente lei a inviarlo.
La regola d’oro contro le truffe WhatsApp
La fretta è uno degli strumenti più efficaci nelle mani dei truffatori. Una richiesta urgente di denaro punta proprio a impedire alla potenziale vittima di fermarsi, riflettere e verificare.
Per questo, davanti a un messaggio sospetto, la strategia migliore è non cliccare, non condividere codici e non trasferire denaro prima di aver verificato l’identità del mittente.
Una telefonata al familiare o all’amico può bastare a smascherare il tentativo di truffa.
In sintesi
Messaggio urgente + richiesta di denaro = massima attenzione. Non fidarsi soltanto del nome del contatto, verificare sempre attraverso un canale alternativo e non fornire mai codici, PIN, password o credenziali. La prudenza, in questi casi, può fare la differenza tra una semplice richiesta sospetta e una perdita economica.
