Un messaggio su WhatsApp, una richiesta di aiuto da parte di un amico o di un familiare e la necessità di effettuare urgentemente un bonifico. È questo il meccanismo di una nuova truffa online segnalata dalla Polizia Postale, che sta interessando diversi utenti in Italia. Il particolare più insidioso è che il messaggio può arrivare da un contatto realmente presente nella rubrica e comparire all’interno di una conversazione già esistente.
Non ci sono necessariamente numeri sconosciuti, collegamenti sospetti o messaggi scritti in modo insolito. A chiedere denaro sembra essere proprio una persona conosciuta, qualcuno di cui ci si fida. E proprio questa apparente normalità rende il raggiro particolarmente difficile da individuare.
Le richieste possono riguardare poche centinaia di euro, ma in alcuni casi superano anche i mille euro.
Come funziona la nuova truffa WhatsApp
Il primo messaggio è generalmente semplice e diretto: «Mi faresti un favore enorme?».
Subito dopo arriva la spiegazione. Il presunto amico racconta di avere un problema con la carta di credito, di dover affrontare una spesa imprevista oppure di non riuscire a completare un acquisto urgente.
Per risolvere la situazione chiede di effettuare un bonifico bancario a un determinato Iban, presentato come quello di un venditore.
Tra gli importi segnalati ricorre la cifra di 318 euro, ma sono state registrate anche richieste superiori ai mille euro.
Il truffatore cerca di creare un senso di urgenza, convincendo la vittima ad agire rapidamente, senza concederle il tempo di verificare quanto sta accadendo.
La particolarità è che la richiesta può apparire nella stessa chat utilizzata abitualmente per parlare con il contatto. Non si tratta quindi necessariamente di un profilo sconosciuto che tenta di imitare un amico: in alcuni casi, i criminali possono sfruttare un account WhatsApp compromesso.
«Sei davvero tu?»: perché chiedere conferma in chat non basta
Chi riceve una richiesta insolita potrebbe provare a verificare l’identità dell’interlocutore chiedendo semplicemente: «Sei davvero tu?».
Ma questa precauzione, da sola, non è sufficiente.
Se un malintenzionato ha ottenuto accesso all’account, può rispondere direttamente dalla conversazione originale, confermando di essere la persona conosciuta.
In alcuni casi, secondo le segnalazioni, possono arrivare anche risposte automatiche apparentemente coerenti con la storia raccontata.
Un altro stratagemma consiste nel sostenere di aver tentato una telefonata senza successo, invitando la vittima a proseguire lo scambio di messaggi.
Per questo la Polizia Postale raccomanda di non limitarsi alle conferme ricevute nella chat sospetta.
La verifica più efficace consiste nel contattare direttamente la persona attraverso un canale indipendente, ad esempio chiamandola al numero abituale e assicurandosi di parlarle realmente.
WhatsApp, il controllo da fare subito sul telefono
Le segnalazioni riportate riguardano anche dispositivi Apple con versioni non aggiornate di iOS e WhatsApp. Non è però stato chiarito, nelle informazioni disponibili, quale specifica vulnerabilità possa essere sfruttata né se tutti gli episodi abbiano la stessa origine.
Uno dei controlli più importanti riguarda la sezione Dispositivi collegati dell’applicazione.
Da qui è possibile verificare se il proprio account WhatsApp risulta utilizzato anche su computer o altri dispositivi.
Come verificare gli accessi al proprio account
- Aprire WhatsApp sul proprio smartphone.
- Accedere a Impostazioni su iPhone oppure al menu dell’app su Android.
- Selezionare Dispositivi collegati.
- Controllare l’elenco delle sessioni attive e disconnettere immediatamente eventuali dispositivi sconosciuti.
La presenza di una sessione non riconosciuta può essere un segnale di accesso non autorizzato.
È inoltre importante mantenere aggiornati sia il sistema operativo dello smartphone sia l’applicazione WhatsApp.
Cosa fare se un amico riceve richieste di denaro dal nostro numero
Un altro campanello d’allarme si presenta quando un amico o un familiare segnala di aver ricevuto una richiesta di soldi che non abbiamo mai inviato.
In questa situazione bisogna intervenire rapidamente, anche se nella propria cronologia non compaiono messaggi sospetti.
Chi utilizza indebitamente un account potrebbe infatti cancellare alcune conversazioni o messaggi dalla propria sessione, rendendo più difficile accorgersi dell’accaduto.
È quindi fondamentale chiedere ai contatti di conservare le comunicazioni ricevute, possibilmente attraverso screenshot, e di non effettuare pagamenti.
Se si sospetta una compromissione del profilo, occorre verificare le sessioni collegate, proteggere l’accesso all’account e seguire la procedura di recupero prevista da WhatsApp.
Le raccomandazioni della Polizia Postale per evitare la truffa
La Polizia Postale invita gli utenti a prestare particolare attenzione alle richieste di denaro ricevute attraverso le applicazioni di messaggistica, anche quando sembrano provenire da persone fidate.
In caso di sospetto, è importante:
- Non inviare denaro prima di aver verificato direttamente l’identità del richiedente.
- Non fidarsi delle sole risposte in chat, soprattutto quando viene chiesto di agire con urgenza.
- Controllare i dispositivi collegati al proprio account WhatsApp.
- Avvisare amici e familiari se si teme che il proprio profilo sia stato compromesso.
- Non condividere mai PIN, password o codici di verifica, nemmeno con persone che dichiarano di voler aiutare a recuperare l’account.
Se il bonifico è già stato effettuato, è opportuno contattare immediatamente la propria banca per verificare la possibilità di bloccare o richiamare il pagamento e segnalare l’accaduto alle autorità.
La nuova truffa dimostra come i criminali informatici possano sfruttare non soltanto le vulnerabilità tecnologiche, ma soprattutto la fiducia tra amici e familiari. Per questo, davanti a una richiesta improvvisa di soldi, anche quando arriva da una conversazione conosciuta, la precauzione più importante rimane verificare chi si trovi realmente dall’altra parte dello schermo.
