Truffa WhatsApp, il phishing del “codice per errore” sfrutta la fiducia personale

26/01/2026 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Un'ondata di messaggi fraudolenti, che sfrutta con fredda metodologia la fiducia tra contatti, sta flagellando nuovamente gli utenti di WhatsApp, riportando in auge una truffa di phishing tanto semplice quanto efficace. Il meccanismo, che aggira qualsiasi protezione tecnologica puntando direttamente sulla psicologia umana, si serve di un elemento apparentemente inattaccabile: un codice di verifica ufficiale inviato via SMS dalla piattaforma stessa. Questo dettaglio, che dovrebbe costituire un baluardo di sicurezza, viene abilimento trasformato dai criminali informatici nel punto di partenza per l'appropriazione indebita dell'account, un'operazione che si consuma nell'arco di pochi minuti e nel flusso abituale delle conversazioni quotidiane.

Il meccanismo dell'inganno: dall'SMS autentico alla richiesta fraudolenta

La procedura inizia quando l'ignara vittima riceve sul proprio telefono l'SMS contenente il codice a sei cifre generato dal sistema di Meta; poco dopo, talvolta quasi in simultanea, un messaggio su WhatsApp arriva da un contatto conosciuto, il quale, con tono dispiaciuto, sostiene di aver inviato per sbaglio quella sequenza numerica destinata a sé stesso e ne chiede la cortese restituzione. La scusa, costruita su una banale distrazione, risulta perfettamente credibile e spinge molti a inoltrare il codice senza sospetti, cadendo così nella trappola. Quello che pochi sanno, infatti, è che il codice autentico, una volta condiviso, consente immediatamente ai malintenzionati di completare la procedura di verifica a due fattori e di impossessarsi del profilo, escludendone il legittimo proprietario.

La variante della “ballerina” e la doppia compromissione

Una versione parallela e altrettanto subdola di questa truffa, segnalata dalle forze dell'ordine, utilizza come esca un concorso di danza per una bambina. In questo caso, il messaggio malevolo, sempre proveniente da un profilo familiare già violato, invita a votare una “ballerina” tramite un link che conduce a una pagina fasulla; lì, viene richiesto di inserire il proprio numero di telefono e, successivamente, proprio il codice di verifica WhatsApp ricevuto per SMS. Anche in questo schema, l'obiettivo finale è il medesimo: il controllo totale dell'account, che a sua volta verrà usato per propagare l'attacco all'interno della rete di contatti della vittima, in una reazione a catena che moltiplica il danno. La doppia compromissione, quella del contatto di partenza e quella di chi cade nel tranello, è il motore che alimenta la diffusione virale di questa frode.

La difesa risiede nella consapevolezza, non nella tecnologia

Proteggersi da questo tipo di aggressione, che i professionisti della sicurezza definiscono “ingegneria sociale”, non richiede strumenti sofisticati ma una rigorosa diffidenza applicata a determinate situazioni. Il principio cardine da interiorizzare è assoluto: il codice di verifica a due fattori, in qualunque contesto arrivi, rappresenta una chiave personale e insostituibile, che non deve mai essere condivisa con nessuno, nemmeno con amici o parenti che ne facciano richiesta. La sua stessa natura di strumento di autenticazione lo rende paragonabile a una password usa e getta, la cui divulgazione equivale a consegnare le chiavi di casa. Se, quindi, si riceve una richiesta del genere, la prima azione da compiere è contattare il presunto mittente attraverso un canale differente, come una telefonata, per verificarne l'effettiva identità, un passo che, da solo, basta a smascherare la gran parte delle tentate frodi.