Negli ultimi giorni sta circolando su WhatsApp una nuova frode digitale che si presenta con un tono apparentemente innocente. Il messaggio arriva spesso da un contatto già salvato in rubrica e chiede un favore semplice, votare una ragazza impegnata in un concorso di danza. L’immagine allegata mostra di solito una giovane ballerina, accompagnata da poche parole rassicuranti e da un link da aprire. Proprio questa semplicità è la forza della truffa.
Chi riceve il messaggio tende a fidarsi perché non sembra provenire da un numero sconosciuto, ma da un amico, un collega o un parente. Il testo insiste sul fatto che non è richiesto alcun pagamento. Questo è infatti un altro dettaglio che abbassa ulteriormente la soglia di sospetto. Dopo il clic, l’utente viene indirizzato su una pagina che imita un sito ufficiale. Qui poi generalmente gli viene chiesto di inserire un codice ricevuto via SMS oppure le proprie credenziali. A quel punto il sistema di sicurezza di WhatsApp viene aggirato e l’account passa nelle mani dei truffatori.
Cosa succede dopo il furto dell’account WhatsApp
Una volta preso il controllo del profilo, i criminali informatici agiscono rapidamente. Utilizzando il numero della vittima, inviano lo stesso messaggio a tutti i contatti presenti in rubrica, sfruttando la fiducia tra persone che si conoscono. In poco tempo la truffa si diffonde a catena, raggiungendo decine o centinaia di nuove vittime.
Dopo questa prima fase, i malintenzionati possono cambiare strategia. Con l’account rubato iniziano a inviare richieste di denaro, inventando emergenze improvvise o problemi personali. Chi riceve quei messaggi, vedendo un numero familiare, spesso non sospetta nulla e rischia di cadere nella trappola. È proprio l’elemento di fiducia a rendere la truffa particolarmente efficace.
Per difendersi, il primo passo è diffidare sempre dei link ricevuti via chat, anche se provengono da persone conosciute. In caso di dubbio, è meglio contattare direttamente il mittente per verificare che il messaggio sia autentico. Attivare la verifica in due passaggi e controllare i dispositivi collegati all’account può impedire l’accesso non autorizzato. Insomma, un gesto di prudenza in più può evitare la perdita del profilo e possibili truffe ai propri contatti.