WhatsApp, la nuova trappola: come il codice di verifica svuota i profili e i conti correnti

16/12/2025 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Nel panorama digitale in continua evoluzione, dove le minacce si rinnovano con ritmo serrato, una nuova e subdola frode sta prendendo di mira gli utenti dell'app di messaggistica più diffusa al mondo. Il meccanismo, che sfrutta una combinazione di ingenuità e fretta, mira a sottrarre non solo l'identità digitale della vittima ma, in molti casi, l'intero patrimonio economico ad essa collegato. A differenza di attacchi tecnologicamente complessi che sfruttano vulnerabilità di sistema – come la grave falla, recentemente risolta, che aveva esposto i dati di miliardi di numeri di telefono – questa truffa si basa interamente sull'ingegneria sociale, ovvero sulla capacità di manipolare psicologicamente le persone.

Il meccanismo della frode: dalla curiosità al controllo totale

L'esca, che spesso viene lanciata al di fuori di WhatsApp – sui social network più popolari o via SMS – si presenta sotto le spoglie più allettanti: una vincita fasulla a un concorso, una spedizione di un pacco inaspettata, un messaggio urgente da un presunto conoscente. Il fulcro dell'operazione, però, risiede in una richiesta apparentemente banale: fornire un codice numerico a sei o otto cifre, lo stesso che WhatsApp invia automaticamente per verificare l'identità di un utente durante l'attivazione su un nuovo dispositivo. Gli aggressori, dopo aver avviato la procedura di recupero account sulla vittima, chiedono con urgenza quel codice, sostenendo si tratti di un numero di conferma per la "vincita" o per "sbloccare" un servizio. Chi cade nella trappola e lo comunica, consegna di fatto le chiavi del proprio profilo, consentendo ai malintenzionati di impossessarsene in pochi istanti e di bloccare il legittimo proprietario.

Le conseguenze immediate: dal furto d'identità al danno economico

Una volta ottenuto l'accesso, i criminali operano in due direzioni parallele e ugualmente dannose. Da un lato, utilizzano l'account compromesso per rilanciare la stessa truffa verso tutti i contatti della rubrica, alimentando una reazione a catena che mina la fiducia nelle relazioni personali. Dall'altro, e qui il pericolo diventa concreto e misurabile in euro, si adoperano per accedere a servizi finanziari. Molti di essi, infatti, utilizzano proprio WhatsApp come canale di verifica secondaria o per inviare codici di autorizzazione per le transazioni. Il controllo del profilo di messaggistica diventa così un passaporto per prosciugare conti correnti, effettuare acquisti online o persino richiedere prestiti illegittimi, lasciando la vittima non solo isolata digitalmente ma anche in gravi difficoltà economiche.

La difesa passa dalla consapevolezza: codici, formati grafici e link sospetti

Parallelamente a questa truffa, gli esperti di sicurezza segnalano altre insidie che sfruttano la popolarità della piattaforma. Tra queste, l'invio di messaggi contenenti file grafici in formato SVG, i quali – a dispetto della loro innocua apparenza – possono nascondere script malevoli in grado di carpire dati sensibili non appena vengono aperti. La regola aurea, quindi, rimane un sano scetticismo di fondo: nessuna azienda seria, né tanto meno WhatsApp stessa, chiederà mai di condividere il codice di verifica a sei cifre, che è e deve restare un segreto personale. Allo stesso modo, è necessario diffidare di qualsiasi messaggio inatteso che contenga link o allegati, anche se inviati da contatti noti, i cui account potrebbero essere già compromessi. In un'epoca in cui la vita digitale e quella reale sono sempre più intrecciate, proteggere il proprio numero di telefono e l'app di messaggistica associata non è più solo una questione di privacy, ma una misura di sicurezza finanziaria essenziale.