Truffe su WhatsApp: come riconoscerle e proteggersi

Miliardi di persone usano WhatsApp per comunicare con familiari e amici, ma anche per gestire questioni di lavoro. I truffatori conoscono bene la popolarità di questa app e cercano di approfittarne. Da un link sospetto inviato da un numero sconosciuto a un tentativo ben orchestrato di spacciarsi per una persona di fiducia, le truffe su WhatsApp stanno diventando sempre più sofisticate.

In questa guida vedremo come funzionano le truffe su WhatsApp, quali sono le più recenti, come riconoscere i messaggi sospetti e cosa fare se hai già avuto contatti con un truffatore.

Le truffe su WhatsApp sono tentativi di sottrarre denaro, password o informazioni personali attraverso messaggi, chiamate e videochiamate fraudolente. Sono una forma di ingegneria sociale che sfrutta la famosa app di messaggistica per raggiungere le vittime. Anziché violare direttamente i sistemi di WhatsApp, i truffatori ingannano gli utenti per convincerli a consegnare spontaneamente denaro, codici di verifica o dati personali.

Le conseguenze economiche di queste truffe sono enormi. Secondo i dati della FTC (Federal Trade Commission) americana sulle truffe sui social media, solo nel 2025 le vittime delle truffe su WhatsApp hanno dichiarato perdite per 425 milioni di dollari. Una cifra che dimostra quanto possano essere efficaci questi raggiri.

A differenza di altre piattaforme, dove è necessario accettare una richiesta di contatto, su WhatsApp praticamente chiunque conosca il tuo numero di telefono può scriverti direttamente o persino videochiamarti.

Inoltre, WhatsApp è l’app che usi abitualmente per parlare con familiari e amici più stretti, quindi le conversazioni possono sembrare più personali rispetto alle email. Per questo, un tentativo di spacciarsi per qualcuno che conosci può risultare molto più credibile.

In genere, le truffe su WhatsApp hanno uno o più di questi obiettivi:

I truffatori cambiano continuamente le proprie tecniche, ma molti dei raggiri più recenti possono essere ricondotti ad alcune categorie ben precise. Vediamo quali sono le truffe su WhatsApp più recenti, insieme ad alcune più vecchie che è comunque importante conoscere.

In questo tipo di truffa, un malintenzionato che conosce già il tuo numero di telefono cerca di registrare il tuo account WhatsApp sul proprio dispositivo. A quel punto, WhatsApp invia al tuo telefono un codice di verifica a sei cifre tramite SMS o chiamata.

Il truffatore ti contatta fingendosi un amico, un corriere o persino un addetto all’assistenza di WhatsApp e ti chiede di comunicargli un codice che dovresti aver ricevuto per errore. Se glielo invii, rischi di perdere completamente il controllo del tuo account WhatsApp. Il truffatore potrà quindi scrivere a tutti i tuoi contatti spacciandosi per te e cercare di ingannare anche loro.

Questa truffa è strettamente legata a un altro tipo di attacco, chiamato SIM swapping, in cui un criminale riesce ad attivare la tua SIM su un altro dispositivo. Secondo i dati dell’FBI sul SIM swapping, tra il 2022 e il 2024 le vittime hanno perso quasi 150 milioni di dollari a causa di questi attacchi.

Come le truffe tramite SMS, anche quelle del numero sbagliato iniziano di solito con un messaggio apparentemente innocuo, come “Ciao, sei Sara?” o un saluto amichevole che sembra essere stato inviato alla persona sbagliata. Se rispondi, il truffatore cercherà di mantenere viva la conversazione e, nel corso di giorni o settimane, instaurerà gradualmente un legame emotivo con te.

Una volta conquistata la tua fiducia, comincerà a parlarti di una falsa opportunità di investimento, generalmente legata alle criptovalute. Potrebbe, ad esempio, indirizzarti verso una piattaforma di trading che mostra guadagni inesistenti. Questo tipo di truffa è noto anche come pig butchering.

Uno dei segnali più evidenti è la richiesta di versare denaro su un conto di trading che non hai mai utilizzato. Una conversazione iniziata con un messaggio casuale su WhatsApp può quindi trasformarsi in un tentativo di convincerti a trasferire soldi su un conto dal quale non riuscirai più a recuperarli. Fai molta attenzione a questi messaggi.

In queste truffe, note anche come truffe “Ciao mamma” o “Ciao papà”, un malintenzionato si spaccia per tuo figlio o un altro familiare, sostenendo di aver perso il telefono e di scriverti da un nuovo numero.

Spesso i truffatori esordiscono con saluti generici come “Mamma” o “Papà”, senza usare nomi propri, perché in realtà non sanno a chi stanno scrivendo. Dopo poco tempo, il tono dei messaggi diventa più urgente: ti chiedono soldi per pagare una bolletta, sostituire un telefono rotto o versare una cauzione, insistendo perché tu non dica nulla al resto della famiglia.

In generale, queste truffe funzionano perché fanno leva sull’urgenza e sull’affetto, spingendoti ad agire senza riflettere. Per non cadere in questi tranelli, prima di inviare denaro a qualcuno che ti scrive da un numero sconosciuto, chiama direttamente il familiare in questione al numero che conosci e verifica che sia davvero chi dice di essere.

Le truffe sentimentali iniziano spesso sulle app di incontri o sui social network, per poi spostarsi rapidamente su WhatsApp, dove le conversazioni sono più intime e private. Nel corso di settimane o mesi, i truffatori cercano di creare un legame sentimentale ed emotivo con la vittima, spesso usando foto rubate per costruire un profilo falso e attraente.

Uno dei campanelli d’allarme più evidenti è una richiesta di denaro prima ancora di essersi incontrati di persona. Il truffatore potrebbe dire di avere un’emergenza medica, chiederti soldi per un biglietto aereo che gli permetterebbe finalmente di raggiungerti oppure proporti un investimento fraudolento.

Queste truffe possono essere sorprendentemente efficaci. Secondo i dati dell’FBI sulle truffe basate sulla fiducia e sulle relazioni sentimentali, negli ultimi dieci anni le vittime hanno perso oltre 5 milioni di dollari a causa di questi raggiri.

Le truffe del falso servizio clienti e degli account aziendali fasulli sfruttano la fiducia che riponi in aziende conosciute, come banche o negozi online. I truffatori si spacciano per queste aziende utilizzando un account WhatsApp Business e un logo che sembrano autentici e verificati.

Di solito, il messaggio riguarda un problema con una consegna o con il tuo conto bancario e ti invita a cliccare su un link o a fornire informazioni personali per risolverlo. In questa categoria rientrano anche le truffe del falso supporto tecnico: un sedicente tecnico ti avvisa che il tuo dispositivo è infetto e ti chiede di pagare oppure di concedergli l’accesso da remoto per risolvere il problema.

I truffatori che inviano false offerte di lavoro usano tecniche simili. Ti contattano senza che tu abbia fatto alcuna richiesta, tramite chiamate o messaggi, promettendoti guadagni facili in cambio di semplici attività, come mettere “Mi piace” a un video o recensire un prodotto. Spesso citano aziende come Amazon o altri servizi di consegna per sembrare più credibili. Le aziende serie non assumono persone tramite messaggi WhatsApp non richiesti e non chiedono mai di pagare per iniziare a guadagnare.

Con questa truffa, i criminali pubblicizzano una falsa versione premium dell’app, chiamata appunto WhatsApp Gold, che promette funzionalità aggiuntive e l’accesso anticipato a novità non ancora disponibili per tutti. In realtà, questa versione premium non esiste.

Non esiste una versione ufficiale chiamata WhatsApp Gold. I link che promettono di scaricarla o di effettuare l’aggiornamento, in genere, portano all’installazione di malware che possono sottrarre informazioni sensibili dal telefono.

Se ricevi un messaggio che ti invita a scaricare WhatsApp Gold o un’altra versione non ufficiale dell’app, non cliccare sui link contenuti nel messaggio. Inoltre, ti consigliamo di avvisare anche la persona che te l’ha inviato, perché il suo account potrebbe essere già stato compromesso.

Queste truffe iniziano con un messaggio che ti annuncia una vincita a un concorso a premi o a una lotteria a cui non hai mai partecipato, oppure un premio che non hai mai richiesto. Per riceverlo, ti viene chiesto di cliccare su un link o fornire i tuoi dati personali.

In genere, i link rimandano a siti di phishing progettati per rubarti le password o installare spyware sul tuo dispositivo senza che tu te ne accorga. In alcuni casi, per ottenere il premio ti viene chiesto di inoltrare il messaggio a un certo numero di utenti WhatsApp. In realtà, è solo un modo per diffondere ulteriormente la truffa.

Questi raggiri sono particolarmente pericolosi perché, rispetto ad altre tipologie di truffa, causano in media le perdite economiche più alte per vittima. Secondo i dati dell’FBI sulle truffe legate a lotterie e concorsi a premi(aggiornati al 2024), ogni vittima ha perso in media 27.700 dollari.

Per capire se un messaggio su WhatsApp nasconde una truffa, fai attenzione a questi segnali:

I truffatori cercano spesso di metterti fretta, perché sanno che quando devi decidere in pochi istanti è più facile che tu non ti fermi a controllare con chi stai parlando. Se un messaggio su WhatsApp presenta anche solo uno di questi segnali, consideralo sospetto e pensaci bene prima di rispondere.

Se hai già condiviso informazioni personali, inviato denaro o sospetti che qualcuno abbia preso il controllo del tuo account WhatsApp, ecco cosa devi fare:

Per proteggerti dalle truffe su WhatsApp, segui questi consigli:

I truffatori continuano a inventare nuovi metodi per ingannare le persone, ma quasi tutte le truffe seguono lo stesso schema: metterti fretta, chiederti di mantenere il segreto e convincerti a dare qualcosa che normalmente non daresti mai a uno sconosciuto.

La difesa migliore contro le truffe su WhatsApp è una sana dose di scetticismo. Per proteggere il tuo account non serve conoscere ogni possibile raggiro usato dai criminali informatici: l’importante è non lasciare mai che la fretta prevalga sul buon senso.

E per proteggerti ancora meglio, affidati a strumenti di sicurezza informatica efficaci, che ti aiuteranno a riconoscere i segnali di pericolo e a rafforzare la tua privacy online.