Truffa di Capodanno su WhatsApp, il nuovo inganno GhostPairing punta alla tua identità digitale

02/01/2026 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   In un panorama in cui la messaggistica istantanea è diventata il tessuto connettivo delle nostre relazioni, la sicurezza degli account rappresenta un fronte critico e costantemente sotto attacco. La notorietà globale di WhatsApp, infrastruttura ormai imprescindibile per miliardi di utenti, ne ha fatto inevitabilmente un bersaglio privilegiato per attività criminali, che si adattano con cinica efficacia ai ritmi della vita sociale. È in periodi di elevata intensità comunicativa, come le festività di fine anno, che questi fenomeni trovano il terreno più fertile: lo scambio frenetico di auguri, spesso ridotto a messaggi rapidi e poco meditati, crea infatti le condizioni ideali per lanciare attacchi "mordi e fuggi", che sfruttano un calo momentaneo della diffidenza.

Il meccanismo dell'inganno: non serve violare, basta convincere

La minaccia di cui si registra una recrudescenza in questi giorni, denominata dagli esperti GhostPairing, si distingue per un approccio di spregiudicata semplicità, che bypassa qualsiasi sofisticatezza tecnologica per puntare direttamente sulla psicologia della vittima. Il fulcro dell'operazione non risiede nell'hacking di server o nello sfruttamento di vulnerabilità del software, bensì in una raffinata manipolazione sociale. Gli aggressori, infatti, non rubano una password attraverso malware, ma inducono l'utente a consegnare volontariamente, seppur all'insaputa del suo reale significato, il codice di verifica a sei cifre che WhatsApp genera per associare un nuovo dispositivo a un account esistente.

Come avviene il raggiro nella pratica quotidiana

La procedura, nella sua esecuzione, è insidiosa proprio per la sua mimesi con operazioni legittime. Può iniziare con un messaggio inatteso, magari da un contatto apparentemente noto o camuffato da servizio di assistenza, che invita a eseguire una verifica della sicurezza o promette una funzionalità segreta, come quella - spesso citata in modo fraudolento - di scoprire chi legge i messaggi in incognito. La vittima, sollecitata a collegare in fretta un presunto nuovo dispositivo, si vede recapitare il codice ufficiale di WhatsApp; a quel punto, il truffatore, che nel frattempo ha avviato la procedura standard di associazione sul proprio telefono, chiede con urgenza quelle cifre, magari pretestando un errore di sistema o un'urgenza familiare. Fornendole, l'utente autorizza di fatto l'accesso del criminale al proprio account, che viene immediatamente sottratto mentre la sessione sul telefono originale viene disconnessa. La conseguenza immediata è la perdita di controllo del profilo, che diventa uno strumento per propagare l’inganno verso la propria rubrica e, in alcuni casi, per richiedere denaro ai contatti sfruttando la fiducia preesistente.

La difesa passa dalla consapevolezza e dalle procedure

Proteggersi da questa truffa, che si presenta con messaggi dal tono persuasivo e allarmistico, richiede fondamentalmente il rigetto di qualsiasi richiesta di codici di verifica. È essenziale ricordare che il codice a sei cifre che arriva via SMS o notifica push è un segreto personale e intrasferibile, paragonabile a una chiave di casa digitale: WhatsApp, i suoi impiegati o i servizi legati non lo richiederanno mai spontaneamente. La funzione di connessione di un nuovo dispositivo, peraltro semplificata dalla scansione di un QR Code, deve rimanere un'azione iniziata e controllata esclusivamente dall'utente nel momento in cui decide di migrare la propria chat su un tablet o un computer. Mantenere attivata, ove possibile, l'autenticazione a due fattori aggiunge un ulteriore e decisivo strato di sicurezza, rendendo molto più complessa per un malintenzionato la riconfigurazione dell'account anche qualora entrasse in possesso del codice di verifica iniziale.