Le 7 truffe più comuni su WhatsApp e come evitarle

---

La maggior parte delle truffe su WhatsApp non si basa su violazioni della sicurezza ad alta tecnologia. Non sono orchestrate da gruppi di hacker sponsorizzati da stati con ingenti risorse e tecnologie militari avanzate. Al contrario, la maggior parte è gestita da bande criminali che si affidano a tecniche di ingegneria sociale per sfruttare le vulnerabilità e la fiducia delle persone.

Meta ha rimosso 6.8 milioni di account WhatsApp collegati a crimini informatici e frodi digitali solo nella seconda metà del 2025. Ma questi attacchi non mostrano segni di rallentamento, dati i loro bassi costi e la facilità di esecuzione, con i chatbot che automatizzano gran parte del lavoro. Tuttavia, c'è anche un altro aspetto da considerare: l'ingegneria sociale funziona solo se non si sa cosa si sta cercando.

La maggior parte di queste truffe segue un metodo specifico e uno schema di esecuzione simile. Se sai a cosa fare attenzione, puoi fermarle prima che compromettano i tuoi dati o ti intrappolino in una truffa finanziaria. Ecco sette delle truffe più comuni che i criminali informatici preferiscono attuare su WhatsApp, insieme a consigli su come evitarle in modo sicuro. Impara a riconoscere quando stai per essere truffato, attiva nuove funzionalità che proteggono la privacy del tuo account e impara come reagire quando è in corso un attacco.

È possibile abilitare la verifica in due passaggi su WhatsApp in Impostazioni > Account. Fonte: Meta

Decifrare il codice di verifica

Questa truffa è una delle più pericolose su WhatsApp in questa lista perché ti blocca completamente l'accesso al tuo account e lo mette sotto il controllo dell'aggressore. È anche una delle più semplici da mettere in atto. Ecco come funziona: il truffatore inserisce il tuo numero di telefono su WhatsApp per accedere al tuo account utilizzando il suo dispositivo. Questo fa sì che WhatsApp invii un codice di verifica al tuo numero di telefono registrato. Nel frattempo, qualcuno che si spaccia per un amico o un parente ti invia un SMS chiedendoti di condividere il codice di verifica appena ricevuto, usando un pretesto falso. Se fornisci questo codice di verifica, WhatsApp ti disconnetterà dal tuo dispositivo e trasferirà l'accesso al tuo account all'aggressore, che potrà quindi farne ciò che vuole, incluso modificare tutte le tue credenziali.

Evitare questo tipo di attacco è altrettanto semplice. Basta non condividere il codice di verifica di WhatsApp con nessuno, né tramite chiamata né tramite SMS, nemmeno con persone che sembrano essere nella tua rubrica. Se ricevi un messaggio da WhatsApp contenente un nuovo codice di verifica, consideralo un segnale che qualcuno sta cercando di hackerare il tuo account e non pensare che si tratti solo di un errore tecnico.

Attiva la verifica in due passaggi sul tuo account WhatsApp andando su Impostazioni > Account > Verifica in due passaggi nell'app per Android o iOS. In questo modo, un malintenzionato in possesso di un codice di verifica rubato non potrà accedere immediatamente al tuo account, poiché dovrà prima verificare la richiesta utilizzando il metodo di autenticazione da te preferito.

Fingere una situazione di emergenza

Una volta ottenuto l'accesso all'account WhatsApp di qualcuno, spesso utilizzando il metodo descritto nell'esempio precedente, il malintenzionato invierà una serie di messaggi da questo account compromesso a tutti i contatti presenti nella lista della vittima. Il malintenzionato si spaccerà per la vittima, dichiarando un'emergenza medica o finanziaria, e chiederà alle persone di inviargli denaro il più rapidamente possibile.

Menzionare una situazione di emergenza può generare panico, rendendo le persone meno propense a verificare la richiesta. Quando la vittima originale riesce ad avvisare gli altri che il suo account è stato compromesso, molte persone sono già state truffate utilizzando quell'account rubato. I truffatori a volte utilizzano messaggi vocali generati dall'intelligenza artificiale per far sembrare la richiesta legittima, soprattutto se conoscono già la voce del vero titolare dell'account.

Consiglio sempre ai miei amici e conoscenti di non trasferire denaro o rispondere a richieste sensibili inviate tramite SMS senza prima verificarne l'autenticità. Quando ricevi una richiesta del genere su WhatsApp, chiama direttamente la persona utilizzando un numero di telefono conosciuto e non cambiato di recente. Se il mittente afferma che il numero è cambiato o che la batteria del telefono si è scaricata, è un chiaro segnale d'allarme. Se hai dubbi sulla legittimità della richiesta, chiama qualcun altro che vive nelle vicinanze o vai di persona a trovare la persona per verificare.

I truffatori spesso utilizzano account WhatsApp hackerati per estorcere denaro. Fonte: Lifehacker

Truffe sentimentali digitali a lungo termine

WhatsApp è una piattaforma molto diffusa per le truffe sentimentali online, grazie alla sua popolarità come servizio di messaggistica, ma queste truffe raramente si manifestano subito. I truffatori, infatti, impiegano mesi a costruire un rapporto di fiducia con la potenziale vittima attraverso lunghi scambi di messaggi di testo e vocali. Una volta instaurato un rapporto di fiducia, iniziano le richieste. Inizialmente, chiedono piccoli trasferimenti di denaro, di solito non superiori a 100 dollari, adducendo come motivazione un'urgenza non essenziale.

Queste richieste aumentano gradualmente di valore monetario finché la vittima non si accorge che qualcosa non va e interrompe la relazione. Emergenze familiari, problemi di liquidità personale e persino offerte di investimenti in criptovalute o fondi privati ​​vengono spesso utilizzate per fare pressione sulle vittime affinché consegnino il loro denaro. Se qualcuno che non hai mai incontrato di persona ti chiede denaro, è un segnale immediato che qualcosa non quadra. Le persone comuni raramente chiedono denaro a qualcuno a meno che non lo conoscano bene, quindi sii sempre diffidente nei confronti di una richiesta del genere.

Truffe legate agli inviti per abbonamenti a pagamento ad app

Questo tipo di truffa è molto comune, soprattutto tra le persone con scarse competenze digitali. Si riceve un messaggio privato che sembra provenire da un account WhatsApp ufficiale, in cui si afferma di essere stati invitati a provare un nuovo piano di abbonamento non disponibile al pubblico. Il messaggio spesso include un link per scaricare e installare un'applicazione da una fonte sconosciuta. Una volta cliccato sul link, sul dispositivo viene installato un malware, che può variare da ransomware a keylogger, e che può poi essere utilizzato per estorsioni o attacchi informatici.

Se ricevi un messaggio che ti invita ad abbonarti a WhatsApp Gold , WhatsApp Premium o a qualsiasi altro piano di abbonamento equivalente che non può essere verificato tramite fonti ufficiali, non cliccare sul link. Inoltre, in generale, evita di scaricare e installare app che non provengono da fonti ufficiali come Google Play o l'App Store, a meno che tu non ti fidi esplicitamente dello sviluppatore che ti invia il link. Le app installate tramite link esterni non sono soggette ai controlli di sicurezza standard richiesti dagli store ufficiali, aumentando il rischio di infezione da malware. La maggior parte degli smartphone disabilita per impostazione predefinita l'installazione di app di terze parti proprio per questo motivo.

Se desideri una maggiore sicurezza, vai su Impostazioni > Privacy > Avanzate in WhatsApp e disattiva l' opzione "Anteprime dei link" . Sebbene le anteprime dei link di WhatsApp siano generalmente sicure, possono rivelare brevemente i metadati del tuo dispositivo e la tua posizione geografica approssimativa all'amministratore del sito, informazioni che potrebbero essere utilizzate per sferrare attacchi informatici più sofisticati. Questa è una funzionalità avanzata per la privacy di WhatsApp.

La disattivazione dell'anteprima dei link è una funzione avanzata per la privacy di WhatsApp che puoi attivare con un solo tocco. Fonte: Meta

Attenzione: truffe che si spacciano per fornitori di servizi su WhatsApp

Le truffe via WhatsApp che sfruttano l'impersonificazione di fornitori di servizi ed enti affidabili, come banche, aziende di consegna, servizi di assistenza tecnica e persino forze dell'ordine locali, sono un fenomeno comune. I truffatori approfittano della fiducia che gli utenti ripongono in queste entità per fare richieste irragionevoli, poiché le persone tendono a credere ai messaggi provenienti da tali soggetti senza ulteriori verifiche.

Se qualcuno afferma di essere un impiegato di banca e ti chiede di condividere un codice di verifica WhatsApp per un controllo di sicurezza, proponi di richiamarlo utilizzando un numero ufficiale conosciuto invece di continuare sullo stesso canale (che potrebbe essere compromesso). Lo stesso vale per chiunque affermi di essere un funzionario delle forze dell'ordine o dell'autorità fiscale locale. Potrebbero minacciarti di non collaborare se rifiuti, ma ricorda che puoi sempre contattare l'ente competente e verificare la questione ufficialmente, invece di agire in base a una chiamata casuale. A volte, i truffatori si spacciano per l'assistenza tecnica e richiedono l'accesso remoto al tuo dispositivo per risolvere un problema, sapendo che il personale IT non lo fa al di fuori dei canali autorizzati.

Il problema è che queste richieste variano notevolmente nel modo in cui i truffatori si presentano e in ciò che chiedono inizialmente. Il filo conduttore, però, è che le organizzazioni o i loro dipendenti di solito non chiamano dai loro numeri personali o nemmeno da numeri aziendali sconosciuti per chiedere informazioni. È sufficiente offrire gentilmente di richiamare utilizzando un numero ufficiale verificabile, e poi riagganciare. Questo blocca i tentativi quasi immediatamente, poiché si basano su un approccio "a pioggia" per colpire un gran numero di persone e trovare una vittima facile. Personalmente ho ricevuto diverse chiamate da persone che affermavano di appartenere alle forze dell'ordine locali per verificare un indirizzo sul passaporto, ma una rapida telefonata al numero fisso del dipartimento ha rivelato che si trattava di una truffa.

Truffe legate al lavoro e finti colloqui di lavoro tramite WhatsApp

Secondo la FTC , negli Stati Uniti le persone hanno perso oltre 500 milioni di dollari nel 2024 a causa delle sole truffe legate al lavoro. Con i tassi di disoccupazione alle stelle, la maggior parte delle persone esita a inimicarsi chiunque offra loro un lavoro. I truffatori lo sanno e ne approfittano. Il processo potrebbe iniziare con un messaggio WhatsApp da un numero sconosciuto che offre un lavoro da remoto facile. A volte, pagano piccole somme per instaurare un rapporto di fiducia in cambio di semplici compiti come la promozione di un prodotto.

Alla fine, ti chiederanno di depositare una grossa somma di denaro prima di ricevere il prossimo incarico, presumibilmente per "motivi di verifica". A questo punto, dovresti subito capire che c'è qualcosa che non va. La maggior parte delle persone sa che i datori di lavoro non chiedono mai di pagare per un lavoro, ma i truffatori possono inventare giustificazioni ingegnose per queste strane richieste. A volte, la richiesta non è nemmeno un deposito in denaro. I truffatori potrebbero chiedere l'accesso al tuo dispositivo o persino chiederti di completare un breve sondaggio tramite un link (malevolo).

Il modo migliore per individuare le truffe di lavoro su WhatsApp è non fidarsi mai di un numero sconosciuto che offre un lavoro o persino un colloquio. Non importa quanto semplice possa sembrare la richiesta, potrebbe essere un modo per hackerare il tuo dispositivo o accedere ai tuoi account. Chiedi semplicemente di essere contattato tramite un indirizzo email aziendale ufficiale o un numero di telefono fisso. Se si rifiutano, è un forte segnale che sei preso di mira.

Truffe di beneficenza fasulle, aiuti in caso di calamità e ONG

Le truffe via WhatsApp sfruttano le vulnerabilità emotive delle persone, motivo per cui impersonare un ente di beneficenza o un fondo di soccorso in caso di calamità è un metodo comune per indurre le persone a donare denaro. Ancor peggio, questi messaggi vengono spesso inoltrati da una vittima all'altra senza alcuna verifica, creando un senso di fiducia immeritata, anziché meritata. Per determinare se un ente di beneficenza è legittimo e ottenere i recapiti ufficiali per la verifica, è possibile utilizzare piattaforme come Charity Navigator e CharityWatch . La maggior parte degli enti di beneficenza legittimi non sollecita donazioni tramite WhatsApp e, anche se uno lo fa, è sempre meglio (e più sicuro) pagare tramite un metodo ufficiale indicato sul sito web dell'organizzazione.

Ulteriori consigli per la sicurezza di WhatsApp

Per migliorare la sicurezza sulla piattaforma, ecco alcuni suggerimenti aggiuntivi da tenere in considerazione, come l'attivazione della funzione di prevenzione immediata delle fughe di dati.

• I truffatori su WhatsApp spesso utilizzano foto di persone reali per mettere in atto le loro frodi. Se temi che la tua immagine del profilo o la tua identità vengano utilizzate per commettere frodi, puoi limitare la visibilità della tua immagine del profilo, della sezione "Informazioni" e del tuo stato di attività. Solo per contatti andando a Impostazioni> Privacy.
• Controlla regolarmente che nessun dispositivo non autorizzato sia collegato al tuo account WhatsApp andando su Impostazioni > Dispositivi collegatiSe non sei sicuro che l'accesso sia stato effettuato da un dispositivo di tua proprietà, per precauzione dovresti disconnetterti da tutte le sessioni attive.
• entro Impostazioni> PrivacyÈ possibile attivare l'opzione silenziare i chiamanti sconosciuti Per evitare di ricevere Chiamate da truffatori E gli hacker che utilizzano numeri non presenti nella tua rubrica.
• La domanda ora offre Nomi utente facoltativi Per coloro che non desiderano che il proprio numero di telefono sia visibile pubblicamente sul proprio account, è possibile accedere a questa funzione tramite [link/informazioni di contatto]. Impostazioni > Account > Nome utente Nella tua app mobile.
• Quando sospetti che qualcosa sia una truffa, usa l'opzione Segnala e blocca Per segnalare a WhatsApp il tentativo, in modo che possa sottoporre a verifica l'account dell'aggressore.