Cosa sono le truffe su WhatsApp?
Le truffe su WhatsApp sono messaggi fraudolenti o altre interazioni pensate per rubare denaro, informazioni personali o ottenere l’accesso a un account.
La maggior parte si basa sull’ingegneria sociale più che su una vulnerabilità tecnica di WhatsApp. I truffatori possono fingersi una persona o un’organizzazione fidata, usare link di phishing per raccogliere dati oppure inventare una storia credibile che spinga la vittima a inviare denaro o a rivelare un codice di verifica.
WhatsApp è attraente per i truffatori perché è molto diffuso e consente un contatto diretto e immediato. Un messaggio può sembrare più convincente se contiene un nome familiare o dettagli personali autentici, come la foto profilo.
WhatsApp utilizza la crittografia end-to-end per proteggere i contenuti dei messaggi durante il transito. Questa crittografia non dimostra però che la persona che invia il messaggio sia davvero chi dichiara di essere. Un truffatore può comunque creare un account falso, fingersi qualcun altro o prendere il controllo di un account legittimo.
- Le truffe su WhatsApp sono progettate per sottrarre denaro, informazioni personali o l’accesso a un account.
- La maggior parte si basa su ingegneria sociale, phishing o impersonificazione, non sullo sfondamento della crittografia di WhatsApp.
- Un nome familiare, una foto profilo o un dettaglio personale non provano che il mittente sia autentico.
- I truffatori possono usare account falsi o account legittimi compromessi per rendere i messaggi più credibili.
- Non condividere mai i codici di verifica WhatsApp o PINs con un’altra persona, anche se dicono di essere di WhatsApp o qualcuno che conosci.
- Link sospetti, richieste urgenti e richieste di denaro inaspettate vanno sempre trattate con cautela.
Quali sono i tipi più comuni di truffe su WhatsApp?
Le truffe su WhatsApp rientrano solitamente in alcune categorie principali. Alcune si basano sull’impersonificazione, altre su link di phishing o siti falsi, altre ancora costruiscono fiducia nel tempo prima di chiedere denaro o informazioni sensibili.
Truffe di impersonificazione e takeover dell’account
Le truffe di impersonificazione coinvolgono persone che fingono di essere un contatto fidato, un’azienda o lo stesso WhatsApp. Un esempio comune è il messaggio “Ciao mamma, questo è il mio nuovo numero”. In questo caso il truffatore si spaccia per un familiare e poi chiede denaro.
Il takeover dell’account è diverso perché l’attaccante ottiene l’accesso a un reale account WhatsApp. Un metodo è indurre qualcuno a condividere il codice a sei cifre inviato da WhatsApp. I truffatori possono anche usare codici QR falsificati o richieste di associazione del dispositivo per collegare un dispositivo non autorizzato all’account della vittima.
Le truffe basate sulla condivisione dello schermo usano un approccio simile basato sulla fiducia. Un truffatore può fingersi un operatore di supporto o un contatto affidabile e convincere la vittima a condividere lo schermo durante una chiamata, rivelando così codici di verifica, dettagli dell’account o altre informazioni sensibili.
Phishing e link dannosi
Le truffe di phishing usano messaggi e siti falsi per raccogliere informazioni o indirizzare le vittime verso pagamenti o download fraudolenti. Il messaggio può affermare che c’è un problema con un account o pubblicizzare un’offerta a tempo limitato.
Per esempio:
“Il tuo account WhatsApp sarà sospeso oggi. Verifica i tuoi dati qui per mantenere l’account attivo.”
Il link può portare a una pagina di login falsificata progettata per raccogliere credenziali o dati di pagamento. Alcuni link malevoli possono anche condurre a download dannosi. Il phishing e le infezioni da malware non sono esattamente la stessa cosa. Una pagina di phishing è progettata principalmente per indurre qualcuno a rivelare informazioni, mentre il malware comporta l’installazione di software malevolo su un dispositivo.
Truffe di lavoro, task e investimenti
Le finte proposte di lavoro spesso iniziano con un messaggio inaspettato che offre attività flessibili o molto pagate. Il truffatore può dichiarare di rappresentare un’azienda o un’agenzia di reclutamento reale e in seguito chiedere denaro o dettagli privati.
Le truffe basate su task funzionano in modo leggermente diverso. Le vittime possono essere invitate a svolgere semplici attività online, come valutare prodotti o cliccare link, e possono perfino ricevere un piccolo pagamento iniziale. La truffa poi scala, chiedendo alla vittima di depositare denaro per sbloccare commissioni più grandi o attività di maggior valore.
Le truffe d’investimento si concentrano su promesse di guadagno anziché di impiego. I truffatori possono promuovere schemi in criptovalute, opportunità di trading o presunti investimenti a basso rischio tramite WhatsApp.
Le vittime possono essere indirizzate verso piattaforme d’investimento fraudolente che mostrano saldi e profitti fabbricati. Queste cifre possono rendere l’investimento apparente redditizio e incoraggiare versamenti maggiori. Quando le vittime tentano di prelevare i fondi, i truffatori possono richiedere pagamenti aggiuntivi per presunte tasse, commissioni o verifiche dell’account.
Truffe romantiche e da numero sbagliato
Alcune truffe su WhatsApp si basano sul costruire fiducia gradualmente invece di chiedere subito denaro. Gli autori di truffe romantiche possono passare giorni o settimane a coltivare una relazione prima di introdurre un’emergenza finta o una ragione urgente per chiedere denaro.
Le truffe da numero sbagliato spesso iniziano con un messaggio apparentemente innocuo destinato a qualcun altro. Il mittente può proseguire la conversazione, instaurare fiducia e infine indirizzare la vittima verso un altro tipo di frode, compresi schemi d’investimento.
Un’altra forma di frode legata alle relazioni è la sextortion (estorsione sessuale online). I truffatori possono guadagnare la fiducia della vittima prima di convincerla a partecipare a una videochiamata intima su WhatsApp o a condividere immagini esplicite. Possono poi minacciare di diffondere registrazioni o altro materiale privato ai contatti della vittima se non viene pagato un riscatto.
Come riconoscere una truffa su WhatsApp?
Puoi individuare una potenziale truffa su WhatsApp facendo attenzione a richieste inattese di denaro, codici di verifica o informazioni personali, specialmente se il mittente ti mette fretta. Link sospetti, istruzioni di pagamento insolite e richieste di segretezza sono altri segnali d’allarme comuni.
Stai attento a questi segnali:
- Richieste urgenti: Il mittente dichiara un’emergenza, minaccia conseguenze o insiste che tu agisca immediatamente.
- Richieste di informazioni sensibili: Qualcuno chiede codici di verifica, password, dati bancari o altre informazioni private.
- Link o offerte sospette: Un messaggio contiene un sito sconosciuto, un download inatteso o un’offerta che sembra troppo bella per essere vera.
- Comportamento anomalo da contatti noti: Qualcuno che conosci chiede improvvisamente denaro, cambia numero o fa una richiesta fuori dal suo normale comportamento.
Una foto profilo, un nome familiare o un dettaglio personale non dimostrano che un messaggio sia autentico. I truffatori possono anche usare messaggi vocali convincenti o audio generati da AI per fingersi qualcuno di cui ti fidi.
Allo stesso modo, un numero internazionale o errori di ortografia non indicano automaticamente frode. Concentrati su ciò che il mittente ti chiede di fare invece di affidarti a un solo segnale d’allarme.
Cosa fare se incontri una truffa su WhatsApp?
Se un messaggio o una chiamata WhatsApp ti sembrano sospetti, interrompi l’interazione con il mittente e non condividere informazioni, non inviare denaro, non cliccare altri link né fornire codici di verifica.
Se il messaggio afferma di provenire da qualcuno che conosci o da un’organizzazione fidata, verifica la richiesta in modo indipendente. Contatta la persona tramite un numero che hai già o raggiungi l’azienda attraverso il suo sito ufficiale o l’app, invece di usare i recapiti forniti nel messaggio sospetto.
Puoi anche bloccare e segnalare contatti sospetti tramite WhatsApp. Apri la chat, seleziona il contatto o il numero e usa le opzioni Blocca e Segnala disponibili. Segnalare può fornire a WhatsApp informazioni recenti dalla conversazione così che possa esaminare attività potenzialmente abusive o fraudolente.
Cosa fare dopo dipende da quello che è successo. La risposta varia se hai solo aperto un link, se hai perso completamente il controllo dell’account o se hai inviato denaro.
E se ho cliccato un link sospetto o condiviso informazioni personali?
Aprire semplicemente un link sospetto non significa automaticamente che il dispositivo sia stato compromesso. Il livello di rischio dipende da quello che è successo in seguito.
Se hai inserito una password o altre credenziali, cambia subito i dati esposti e metti in sicurezza l’account interessato. Cambia le password riutilizzate anche su altri account e attiva l’autenticazione aggiuntiva quando disponibile.
Se hai scaricato software o un’app dal sito, usa un software di sicurezza affidabile per controllare il dispositivo alla ricerca di malware. Evita di inserire credenziali sensibili su un dispositivo che potrebbe essere ancora compromesso.
Se hai inviato dati di carta o bancari, contatta subito la banca o il fornitore del servizio di pagamento e monitora il conto per attività non autorizzate.
E se il mio account WhatsApp è stato compromesso?
Se qualcuno ha preso il controllo del tuo account WhatsApp, apri WhatsApp e registra di nuovo il tuo numero di telefono. Inserisci il codice a sei cifre inviato da SMS o fornito tramite chiamata telefonica.
La verifica corretta del tuo numero dovrebbe disconnettere l’altro dispositivo che aveva registrato il tuo account WhatsApp come account primario.
Se WhatsApp richiede una verifica in due passaggi PIN che non riconosci, segui le istruzioni di recupero disponibili. A seconda delle impostazioni dell’account, potresti dover usare una email di recupero o attendere prima di riottenere l’accesso.
Una volta tornato nel tuo account, apri le impostazioni Linked Devices di WhatsApp e disconnetti eventuali dispositivi non riconosciuti. Controlla le impostazioni di sicurezza e attiva la verifica in due passaggi se non è già attiva.
Infine, avvisa i tuoi contatti che qualcuno potrebbe aver usato il tuo account per inviare messaggi fraudolenti. Chiedi loro di ignorare eventuali richieste sospette che hanno ricevuto.
E se ho inviato denaro a un truffatore su WhatsApp?
Contatta immediatamente la banca, il fornitore di pagamento, la piattaforma di criptovalute o altro servizio finanziario usato per la transazione. A seconda del metodo di pagamento e dei tempi, il fornitore potrebbe indagare o adottare misure per limitare ulteriori perdite. Il rimborso non è sempre garantito.
Conserva la conversazione WhatsApp e tutti gli altri dettagli: numero di telefono, dati del pagamento, ricevute, riferimenti di transazione, screenshot e altre prove. Segnala l’incidente al servizio anti-frode o alle forze dell’ordine competenti nel tuo paese e a WhatsApp.
Fai attenzione a chi in seguito afferma di poter recuperare i soldi persi dietro il pagamento di una commissione anticipata. Le vittime di frode possono essere nuovamente prese di mira da servizi di recupero fraudolenti.
Come puoi proteggerti dalle truffe su WhatsApp?
Testato in modo indipendente e premiato dai principali laboratori del settore.
Puoi ridurre il rischio di truffe su WhatsApp attivando la verifica in due passaggi, rivedendo le impostazioni della privacy, controllando i dispositivi collegati e mantenendo le app aggiornate. Queste misure aiutano a proteggere il tuo account e a limitare le informazioni a cui i truffatori possono accedere.
- Attiva la verifica in due passaggi: Apri WhatsApp e vai su Impostazioni > Account > Verifica in due passaggi. Segui le istruzioni per creare un codice a sei cifre e aggiungere un indirizzo email di recupero. Non condividere mai il tuo PIN o i codici di verifica di WhatsApp.
- Rivedi le impostazioni della privacy: Vai su Impostazioni > Privacy per controllare chi può vedere la tua foto profilo, lo stato e altre informazioni dell’account. Limita le inviti ai gruppi indesiderati quando opportuno.
- Controlla i dispositivi collegati: Apri Impostazioni > Linked Devices su iPhone o il menu a tre puntini > Linked Devices su Android. Controlla l’elenco ed esci da qualsiasi dispositivo che non riconosci.
- Mantieni il software aggiornato: Installa gli aggiornamenti per WhatsApp e per il sistema operativo del tuo dispositivo. Scarica le app solo da fonti affidabili ed evita versioni non ufficiali di WhatsApp.
Un software di sicurezza può offrire un ulteriore livello di protezione. Kaspersky Premium può aiutare a rilevare tentativi di phishing noti, siti malevoli e malware che possono essere usati insieme alle truffe su WhatsApp. Tuttavia, nessuna applicazione di sicurezza può prevenire con certezza tutte le truffe basate su impersonificazione o ingegneria sociale.
Articoli correlati:
- Cosa sono i siti truffa e come evitarli?
- Come evitare il furto di dati
- Sextortion (estorsione sessuale online)
- Scopri cosa possono fare i truffatori con il tuo numero di telefono
Prodotti consigliati:
- Kaspersky Premium
- Scarica una prova gratuita di 30 giorni del nostro piano premium
- Kaspersky Mobile Security
FAQs
Perché ricevo messaggi casuali da sconosciuti su WhatsApp?
Il tuo numero potrebbe essere stato esposto in una violazione di dati, raccolto da una fonte pubblica, generato automaticamente o condiviso tramite un altro servizio. I truffatori inviano anche messaggi a grandi numeri di contatti per verificare quali account sono attivi.
Si può impedire completamente agli sconosciuti di scriverti su WhatsApp?
Non completamente. WhatsApp permette messaggi da numeri non salvati in rubrica, ma puoi bloccare e segnalare mittenti indesiderati e modificare le impostazioni della privacy per limitare ciò che gli sconosciuti possono vedere del tuo account.
Come fanno i truffatori a conoscere le tue informazioni personali?
Possono raccogliere dettagli dai social media, da violazioni di dati, da registri pubblici, da servizi di ricerca persone (people-search) o da account precedentemente compromessi. Diversi piccoli elementi di informazione possono essere combinati per rendere un messaggio di truffa molto più credibile.
Perché i truffatori vogliono spostare la conversazione su WhatsApp?
Spostare la conversazione su WhatsApp può dare ai truffatori un canale diretto dove costruire fiducia, inviare link, effettuare chiamate o proseguire la conversazione lontano dai controlli della piattaforma originale. Tuttavia, l’uso di WhatsApp da solo non prova che qualcuno sia un truffatore. Conta di più il contesto e il comportamento del mittente.
