Dirottamenti WhatsApp: come i cybercriminali trasformano chat fidate in trappole per fare cassa

Una sera, Anna riceve un messaggio WhatsApp disperato da sua sorella: “Sono nei guai. Puoi mandarmi 500€ subito?” Senza esitare, invia il denaro - solo per scoprire, ore dopo, che l’account della sorella era stato hackerato. Anna è una delle migliaia di persone intrappolate in una rete di inganni digitali in rapida crescita, mentre i cybercriminali sfruttano proprio la fiducia che rende le app di messaggistica così popolari.

Dati rapidi

• I cybercriminali stanno dirottando account WhatsApp e impersonando utenti reali per chiedere denaro ai loro contatti.
• Le truffe usano spesso messaggi urgenti ed emotivi per spingere le vittime a pagamenti rapidi.
• La Polizia Postale avverte che questi attacchi sono in aumento e raccomanda misure di sicurezza immediate.
• Semplici accorgimenti come l’autenticazione a due fattori e la verifica diretta possono prevenire la maggior parte degli attacchi.
• Le vittime spesso abbassano la guardia perché le richieste arrivano da contatti fidati.

Dentro la truffa: fiducia, urgenza e inganno digitale

Questa ultima ondata di truffe inizia con un account WhatsApp compromesso - spesso dirottato tramite phishing o codici di verifica trapelati. Una volta dentro, gli aggressori scandagliano la rubrica della vittima alla ricerca di bersagli probabili. Preparano messaggi che imitano tono e stile della vittima, di solito inventando un’emergenza improvvisa: portafogli smarriti, crisi mediche o bollette urgenti. L’obiettivo? Ingannare amici e familiari inducendoli a inviare denaro in fretta, prima che qualcuno sospetti qualcosa.

Secondo la Polizia Postale, queste truffe prosperano perché trasformano la fiducia in un’arma. Quando un messaggio sembra provenire da un nome familiare e da una foto profilo conosciuta, è molto più probabile che i destinatari acconsentano. “Le vittime abbassano la guardia perché l’appello sembra autentico”, avverte la Polizia Postale. L’urgenza e la manipolazione emotiva lasciano poco spazio allo scetticismo.

Ma l’aspetto tecnico è semplice - e prevenibile. La maggior parte dei dirottamenti avviene quando gli utenti, inconsapevolmente, condividono il proprio codice di verifica WhatsApp, spesso dopo aver ricevuto una richiesta apparentemente innocua. Con questo codice, gli aggressori possono accedere all’account, escludere l’utente originale e avviare la truffa. Da lì, inviano rapidamente messaggi al maggior numero possibile di contatti, massimizzando il bottino prima di essere scoperti.

Le autorità invitano gli utenti ad adottare misure proattive. Attiva la verifica in due passaggi su WhatsApp per aggiungere un livello di sicurezza fondamentale. Non condividere mai codici di verifica o credenziali di accesso, nemmeno con gli amici. Se ricevi una richiesta improvvisa di denaro - anche da qualcuno che conosci - verificala con una chiamata diretta o tramite un’altra piattaforma di messaggistica. I messaggi sospetti vanno segnalati e bloccati immediatamente e, se sospetti che un account sia stato compromesso, avvisa il contatto il prima possibile.

I cybercriminali si adattano in fretta, ma anche gli utenti vigili. La difesa più efficace è un mix di scetticismo, verifica e tutele tecniche.

Conclusione: quando la fiducia diventa un bersaglio

Man mano che la comunicazione digitale diventa più personale e immediata, diventa anche un terreno di caccia ideale per nuove forme di frode. La truffa del dirottamento WhatsApp è un promemoria netto che, online, anche i volti familiari possono essere maschere dell’inganno. Restare al sicuro riguarda meno la paranoia e più il fermarsi un attimo, verificare e proteggere le chiavi della propria identità digitale. In definitiva, un momento di cautela può salvare te - e le persone che ami - non solo dal perdere denaro, ma anche la fiducia stessa.

WIKICROOK

• Two: L’autenticazione a due fattori (2FA) è un metodo di sicurezza che richiede due diversi tipi di identificazione per accedere a un account, rendendo più difficile l’hacking.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o a cliccare su link malevoli.
• Verification code: Un codice di verifica è un codice temporaneo inviato da un servizio per confermare la tua identità, comunemente usato per accesso sicuro, registrazione o reimpostazione della password.
• Account hijacking: Il dirottamento dell’account si verifica quando un cybercriminale prende il controllo dell’account di un utente legittimo per rubare dati, commettere frodi o sfruttare la fiducia.
• Social engineering: L’ingegneria sociale è l’uso dell’inganno da parte degli hacker per indurre le persone a rivelare informazioni riservate o a fornire accesso non autorizzato ai sistemi.