Un messaggio di un amico ti chiede di votare per sua nipote, o di inoltrare un codice «ricevuto per errore». È una truffa: l’account dell’amico è già compromesso, e il codice è il tuo. Ecco come funziona e come proteggerti.
Cosa sta succedendo
Queste truffe arrivano a centinaia ogni settimana. Un messaggio da un contatto fidato — un amico, un parente — ti chiede di «votare mia nipote», di cliccare su un link o di inoltrare un codice a sei cifre «ricevuto per errore». L’account che ti scrive è già compromesso, e l’attaccante si propaga da lì a tutta la rubrica.
Le recenti violazioni di grandi organizzazioni mostrano quanto siano efficaci queste tecniche: i truffatori spesso conoscono già il tuo nome, il tuo indirizzo o il tuo codice fiscale, il che rende credibile il messaggio. Conoscere i tuoi dati non rende autentico un messaggio.
Come funziona la truffa
- Il link «voto» o premio: apre una falsa pagina WhatsApp o Google che chiede il tuo numero e il codice che ricevi dopo — consegnando il tuo account all’attaccante.
- Il «codice ricevuto per errore»: l’attaccante avvia un accesso al tuo account; WhatsApp ti invia il codice a sei cifre; l’«amico» ti chiede di inoltrarlo. Lo condividi ed è dentro.
I riflessi giusti
- Non condividere mai un codice ricevuto per SMS o WhatsApp — nemmeno con un amico. Nessun servizio vero e nessun amico vero ne ha bisogno.
- Non cliccare sul link. Richiama il contatto a un numero conosciuto per verificare — il suo account potrebbe essere compromesso.
- Attiva la verifica in due passaggi in WhatsApp (Impostazioni → Account → Verifica in due passaggi), così un codice rubato non basta.
Verifica il link prima di cliccare
Quando un messaggio contiene un link e hai un dubbio, un controllo professionale, dall’esterno, riduce il rischio: segue il link fino alla vera destinazione e ti dice se è sicuro, sospetto o pericoloso — senza che tu debba cliccare. È il nostro controllo cortese, applicato a un messaggio ricevuto.
Fonti
Come scegliamo, verifichiamo e scriviamo le nostre analisi →
Le credenziali rubate iniziano spesso con un messaggio di phishing. Hai ricevuto un messaggio sospetto (SMS, WhatsApp, social) o un'e-mail? Verificalo prima di cliccare:
Temi che i tuoi server siano esposti? Il nostro team verifica, aggiorna e monitora infrastrutture Linux e cloud 24/7.
Parla con un esperto I nostri servizi di gestione server →
