“Ciao, puoi votare per mia nipote?”: la truffa della ballerina e il furto degli account WhatsApp tra i nuovi allarmi del 2026

11/02/2026 ECONOMIA Preferisci Informazione.News su Google

Redazione Economia   -   Il telefono vibra sul tavolo e sul display appare il nome di un amico, un parente, un collega di cui ci si fida ciecamente; il messaggio, recita più o meno così: “Ciao, scusa il disturbo, potresti votare per la figlia di una mia amica? È in un concorso di danza e le mancano pochi voti”. L’appello è tenero, quasi familiare, e spesso corredato dall’immagine di una bambina in tutù. Basta un clic sul link per sostenere la piccola ballerina, viene spiegato, e l’intera operazione non costa nulla. In realtà, in quelle poche settimane del 2026 quel gesto – all’apparenza innocuo – sta consegnando le chiavi dei profili WhatsApp di migliaia di italiani direttamente nelle mani dei cybercriminali -5-7-10.

Il meccanismo dell’abbinamento fantasma e la catena del contagio digitale

La tecnica, ribattezzata dagli esperti “GhostPairing” o “Abbinamento Fantasma”, rappresenta l’evoluzione più subdola del phishing tradizionale perché non aggira la diffidenza dell’utente attraverso indirizzi palesemente fasulli, ma cavalca la credibilità di un contatto autentico e già compromesso -1-5. Chi cade nella trappola – spiegano le analisi del Centro Tutela Consumatori Utenti e le ricostruzioni della polizia postale – viene indirizzato verso un portale che imita alla perfezione una piattaforma di votazioni ufficiale; a quel punto gli viene richiesto di autenticarsi inserendo il proprio numero di telefono e, subito dopo, il codice di verifica ricevuto via SMS -1-10. È quello il momento fatale: quel codice, che la vittima crede di digitare per convalidare il proprio suffragio, non serve affatto a esprimere una preferenza per una giovane promessa della danza, bensì ad associare un nuovo dispositivo – nella mani dei truffatori – all’account WhatsApp del malcapitato -1-7. In pochi secondi il proprietario legittimo viene disconnesso e si ritrova escluso dal proprio profilo, mentre i criminali ne assumono il totale controllo: leggono le conversazioni private, ascoltano i vocali, scaricano foto e, soprattutto, si sostituiscono alla vittima per scrivere ai suoi contatti -1-6. La richiesta di voto si propaga così a macchia d’olio, e accanto a essa compaiono le varianti più temute – il “mamma, ho avuto un incidente, mandami subito dei soldi” oppure “papà, mi hanno rubato il telefono, devo comprarne urgentemente uno nuovo” – messaggi che fanno leva sull’ansia e sull’istinto di protezione, azzerando ogni residuo spirito critico -6.

Duemilanovecento milioni di account violati e la strutturazione permanente della minaccia

Questa raffica di frodi, che ha visto coinvolti negli ultimi giorni persino profili istituzionali come quello dell’assessore allo sport di Vicenza, Leone Zilio, non rappresenta un fenomeno episodico ma si innesta in un quadro preoccupante e strutturale -7. L’analisi annuale sui data breach diffusa nelle scorse ore certifica che nel solo 2025 l’Italia ha registrato 2,9 milioni di account compromessi, posizionandosi al tredicesimo posto nella classifica mondiale per violazioni informatiche; a livello globale sono stati esposti 425,7 milioni di profili utente, alla media impressionante di 13,5 account violati ogni sessanta secondi -2. Gli esperti del settore – come Tomas Stamulis, chief security officer di Surfshark – osservano ormai da tempo che non si tratta più di eventi esplosivi e isolati, bensì di una caratteristica permanente dell’ecosistema digitale: i dati personali e le credenziali di accesso sono merce di scambio costante nei mercati illeciti della rete, e circa l’87 per cento degli utenti colpiti vede le proprie password circolare liberamente, esponendosi a furti d’identità, estorsioni e ulteriori catene fraudolente -2.

Le contromisure tra verifica in due passaggi e igiene digitale quotidiana

Di fronte a questa minaccia che non concede tregue, le raccomandazioni degli investigatori e delle associazioni dei consumatori seguono un filo conduttore univoco: la difesa non può più limitarsi a riconoscere l’indirizzo e-mail del mittente o la grafica perfetta di un sito, perché oggi l’inganno arriva direttamente dalla rubrica personale -4-6. La polizia postale ribadisce con insistenza che nessun codice di verifica – quelli a sei cifre ricevuti via SMS – deve mai essere comunicato a terzi o digitato su pagine web esterne all’applicazione ufficiale; il codice è la chiave d’accesso esclusiva al proprio account e cederlo volontariamente, seppure ingannati, equivale a lasciare la porta di casa spalancata -5-10. Viene poi raccomandata con forza l’attivazione della verifica in due passaggi, un ulteriore strato protettivo che, qualora il profilo venga compromesso, ne consente il recupero e limita i danni impedendo ai criminali di modificare le impostazioni di sicurezza -1-6. Controllare periodicamente la sezione “Dispositivi collegati” all’interno delle impostazioni di WhatsApp – e scollegare immediatamente eventuali sessioni attive non riconosciute – è un’operazione che richiede dieci secondi e che, da sola, può neutralizzare un abbinamento fantasma ancora in corso -1.

Dalla richiesta di voto alle telefonate clonate: lo spettro delle frodi bancarie e finanziarie

Parallelamente alla piaga del furto degli account di messaggistica, il 2026 sta registrando un’impennata di frodi che sfruttano il prestigio apparente delle istituzioni finanziarie. Il fenomeno dello spoofing telefonico – la tecnica che fa apparire sul display della vittima il numero autentico della propria banca – ha raggiunto livelli di sofisticazione tali da trarre in inganno anche gli utenti più avvertiti: l’operatore fittizio, con tono preoccupato, segnala movimenti sospetti e convince il correntista a trasferire immediatamente somme di denaro su un conto definito “di sicurezza” o a fornire i codici OTP per autorizzare bonifici istantanei -4. Non mancano i casi, come quello documentato dal Codacons in Sicilia ai primi di gennaio, in cui la frode si articola in più atti e si avvale persino di piattaforme di criptovalute presentate come strumenti per sbloccare fantomatiche eredità o somme congelate; la vittima – una donna che svolge lavori domestici – è stata indotta a versare complessivamente milleduecento euro, salvo poi vedersi richiedere ulteriori tremila euro con pressioni psicologiche estreme, compreso l’invito a vendere la propria casa -3. La stessa assistenza della piattaforma Coinbase, contattata dalla donna, ha risposto bloccando il suo account per presunte anomalie, lasciando di fatto la vittima sola con il danno subìto e senza possibilità immediata di rivalsa -3.