Truffe WhatsApp e smishing: come proteggersi

Le truffe su WhatsApp sfruttano messaggi falsi, link ingannevoli e richieste urgenti per rubare dati, soldi o account. Per proteggerti devi imparare a riconoscere lo smishing, non condividere mai codici di verifica, controllare i dispositivi collegati, attivare la verifica in due passaggi e segnalare subito i messaggi sospetti.

Perché le truffe su WhatsApp sono sempre più pericolose

WhatsApp è una delle app di messaggistica più usate al mondo e proprio per questo è diventata un canale molto sfruttato dai truffatori. A differenza delle vecchie email sospette, oggi molte frodi arrivano direttamente sul telefono, spesso da numeri sconosciuti oppure da contatti reali che sono stati compromessi.

Il problema principale è che WhatsApp viene percepito come uno spazio personale: se ricevi un messaggio da un familiare, un amico, una banca, un corriere o un presunto servizio clienti, potresti fidarti più facilmente. I criminali sfruttano proprio questa fiducia per spingerti a cliccare su link, inviare codici, pagare somme di denaro o comunicare dati sensibili.

In questa guida aggiornata vedremo in modo semplice:

• cos’è lo smishing;
• quali sono le truffe WhatsApp più diffuse;
• come riconoscere un messaggio falso;
• cosa fare se hai cliccato su un link sospetto;
• come proteggere il tuo account WhatsApp;
• come segnalare una truffa.

Cos’è lo smishing su WhatsApp

Lo smishing è una forma di phishing che avviene tramite messaggi, spesso SMS, WhatsApp o altre app di messaggistica. Il termine nasce dall’unione di “SMS” e “phishing”, ma oggi viene usato anche per indicare messaggi fraudolenti ricevuti su piattaforme come WhatsApp, Telegram o Messenger.

L’obiettivo è quasi sempre lo stesso: convincerti a fare un’azione pericolosa, ad esempio:

• aprire un link falso;
• inserire dati personali;
• comunicare il numero della carta;
• fornire codici ricevuti via SMS;
• scaricare un file dannoso;
• inviare soldi a qualcuno;
• collegare il tuo account a un dispositivo controllato dal truffatore.

La truffa funziona perché il messaggio sembra urgente, credibile o emotivamente forte. Può parlare di un pacco bloccato, una multa da pagare, un account sospeso, un familiare in difficoltà, un’offerta troppo conveniente o una richiesta di verifica immediata.

Le truffe WhatsApp più diffuse

La truffa del codice a 6 cifre

Una delle frodi più comuni riguarda il codice di verifica WhatsApp. Il truffatore prova ad attivare il tuo numero su un altro dispositivo. WhatsApp ti invia un codice a 6 cifre via SMS. Subito dopo ricevi un messaggio, spesso da un contatto conosciuto, con una frase simile:

“Ciao, ti ho inviato un codice per errore, me lo puoi rimandare?”

Se invii quel codice, il truffatore può completare l’accesso al tuo account. Da quel momento può scrivere ai tuoi contatti fingendosi te, chiedere soldi, inviare link fraudolenti o tentare altre truffe.

Regola fondamentale: non condividere mai il codice di verifica WhatsApp con nessuno. Neanche con amici, parenti o persone che sembrano fidate.

La truffa “prestami dei soldi”

In questa truffa ricevi un messaggio da un numero sconosciuto o da un contatto rubato. Il testo può essere simile a:

“Ciao mamma, ho cambiato numero. Ho un problema urgente, puoi farmi un bonifico?”

Oppure:

“Mi serve una ricarica subito, poi ti spiego.”

Il criminale punta sull’urgenza e sull’emotività. Vuole impedirti di ragionare con calma. Prima di inviare soldi, chiama sempre la persona con il vecchio numero o usa un altro canale per verificare.

Link falsi di banche, Poste, INPS, corrieri e multe

Molte truffe arrivano con link che sembrano appartenere a servizi conosciuti: banca, Poste Italiane, INPS, Agenzia delle Entrate, corrieri, pagoPA, autostrade o servizi di streaming.

Il messaggio può dire che devi:

• aggiornare i dati del conto;
• sbloccare una carta;
• pagare una multa;
• confermare una spedizione;
• ricevere un rimborso;
• evitare la sospensione dell’account.

Il link porta però a una pagina falsa, costruita per rubare username, password, dati della carta o codici di conferma.

Per sicurezza, non aprire mai il link dal messaggio. Vai invece sul sito ufficiale digitando l’indirizzo nel browser oppure apri l’app ufficiale del servizio.

Link utili:

• WhatsApp Centro assistenza
• Commissariato di P.S. Online
• CERT-AGID
• Garante Privacy

Offerte, buoni regalo e sondaggi falsi

Un’altra truffa molto diffusa promette buoni Amazon, buoni supermercato, ricariche telefoniche, premi, smartphone gratis o sconti incredibili. Spesso il messaggio invita a compilare un sondaggio e poi a condividere il link con altri contatti.

In realtà il premio non esiste. Lo scopo può essere raccogliere dati personali, farti abbonare a servizi a pagamento, installare app indesiderate o far circolare il link truffa tra i tuoi amici.

Diffida sempre da messaggi come:

• “Hai vinto un premio”;
• “Solo per oggi”;
• “Offerta riservata”;
• “Condividi con 10 amici”;
• “Rispondi subito per non perdere il buono”.

Finti operatori di assistenza

Alcuni truffatori si fingono operatori WhatsApp, Meta, banca, corriere o assistenza tecnica. Possono chiederti codici, dati personali o l’installazione di app per “verificare” il dispositivo.

WhatsApp non ti chiederà mai il codice di verifica in chat. Nessun servizio serio ti chiederà password, PIN, OTP o codici di sicurezza tramite messaggio WhatsApp.

Come riconoscere una truffa su WhatsApp

Controlla il tono del messaggio

I messaggi truffa usano spesso un tono urgente o allarmante. Cercano di farti agire senza pensare. Alcuni esempi:

• “Il tuo account verrà bloccato”;
• “Pagamento richiesto entro oggi”;
• “Hai solo 10 minuti”;
• “Verifica subito”;
• “Non chiamarmi, scrivimi qui”.

Quando un messaggio ti mette fretta, fermati. L’urgenza è una delle armi più usate nelle frodi digitali.

Guarda bene il link

I link falsi possono sembrare veri, ma spesso contengono errori, parole strane o domini sospetti. Ad esempio, invece di un sito ufficiale potresti trovare indirizzi con lettere aggiunte, trattini, numeri o estensioni insolite.

Attenzione anche ai link accorciati, perché nascondono l’indirizzo reale.

Prima di aprire un link:

1. tieni premuto sul link per visualizzarlo;
2. controlla il dominio;
3. non inserire mai dati se non sei sicuro;
4. cerca il sito ufficiale da Google o apri l’app ufficiale.

Diffida dai numeri sconosciuti

Un numero sconosciuto che ti chiede soldi, codici o dati personali deve essere sempre trattato con prudenza. Anche se usa una foto profilo familiare o dice di essere una persona che conosci, non fidarti subito.

Chiedi una conferma con una domanda personale oppure chiama il contatto originale. Se il messaggio dice “non posso parlare”, è un ulteriore segnale sospetto.

Fai attenzione agli errori e alle frasi strane

Molti messaggi truffa contengono errori grammaticali, traduzioni poco naturali, punteggiatura strana o formule generiche. Tuttavia, oggi i truffatori usano anche testi molto credibili, quindi l’assenza di errori non significa che il messaggio sia sicuro.

Il controllo migliore resta sempre questo: il messaggio ti chiede soldi, codici, dati o un clic urgente? Allora devi verificare prima di agire.

Come proteggere l’account WhatsApp

Attiva la verifica in due passaggi

La verifica in due passaggi aggiunge un PIN di sicurezza al tuo account WhatsApp. È una delle protezioni più importanti contro il furto dell’account.

Per attivarla:

1. apri WhatsApp;
2. vai su Impostazioni;
3. tocca Account;
4. seleziona Verifica in due passaggi;
5. scegli un PIN a 6 cifre;
6. aggiungi un indirizzo email di recupero.

Scegli un PIN che non sia facile da indovinare. Evita date di nascita, 123456, 000000 o combinazioni troppo semplici.

Controlla i dispositivi collegati

WhatsApp permette di usare lo stesso account su computer, browser e altri dispositivi tramite la funzione Dispositivi collegati. È comoda, ma va controllata regolarmente.

Per verificare:

1. apri WhatsApp;
2. vai su Impostazioni;
3. tocca Dispositivi collegati;
4. controlla l’elenco;
5. se vedi un dispositivo che non riconosci, selezionalo e fai logout.

Questo passaggio è fondamentale se sospetti che qualcuno stia leggendo le tue chat da WhatsApp Web o da un altro dispositivo.

Blocca e segnala i messaggi sospetti

Se ricevi un messaggio sospetto:

1. non rispondere;
2. non cliccare sui link;
3. non scaricare allegati;
4. apri la chat;
5. tocca il nome o il numero;
6. scegli Blocca e, se disponibile, Segnala.

La segnalazione aiuta WhatsApp a individuare account usati per spam e truffe.

Attiva il blocco schermo dell’app

WhatsApp consente di proteggere l’accesso all’app con impronta digitale, riconoscimento facciale o codice del telefono, in base al dispositivo.

Per attivarlo:

1. apri WhatsApp;
2. vai su Impostazioni;
3. entra in Privacy;
4. cerca Blocco app, Blocco schermo o funzione simile;
5. abilita Face ID, Touch ID o impronta digitale.

In questo modo, anche se qualcuno prende il tuo telefono sbloccato, avrà più difficoltà ad aprire WhatsApp.

Usa il Controllo privacy

WhatsApp include una sezione chiamata Controllo privacy, utile per gestire in modo guidato le impostazioni più importanti.

Puoi usarla per controllare:

• chi può vedere la tua immagine profilo;
• chi può vedere il tuo ultimo accesso;
• chi può aggiungerti ai gruppi;
• la protezione delle chiamate;
• le impostazioni per messaggi e privacy.

Per trovarla, apri WhatsApp, vai su Impostazioni > Privacy e cerca Controllo privacy.

Silenzia le chiamate da numeri sconosciuti

Le chiamate truffa su WhatsApp sono sempre più frequenti. Per ridurre il disturbo puoi silenziare automaticamente le chiamate da numeri sconosciuti.

Vai su:

Impostazioni > Privacy > Chiamate > Silenzia chiamate da numeri sconosciuti

Le chiamate non faranno squillare il telefono, ma resteranno visibili nella lista chiamate. È una funzione utile per limitare spam, tentativi di truffa e contatti indesiderati.

Proteggi l’indirizzo IP nelle chiamate

WhatsApp permette anche di proteggere l’indirizzo IP durante le chiamate, instradando le chiamate tramite i server WhatsApp. Questo può ridurre la possibilità che l’altra persona ricavi informazioni sulla tua connessione.

Per attivare l’opzione:

1. apri WhatsApp;
2. vai su Impostazioni;
3. entra in Privacy;
4. cerca Avanzate;
5. attiva Proteggi indirizzo IP nelle chiamate.

Potrebbe esserci una leggera riduzione della qualità delle chiamate, ma è una protezione utile se ricevi chiamate da persone che non conosci.

Cosa fare se hai cliccato su un link sospetto

Se hai solo aperto il link, chiudi subito la pagina. Non inserire dati e non scaricare file.

Se invece hai inserito credenziali, dati bancari o codici, agisci immediatamente:

1. cambia la password del servizio coinvolto;
2. esci da tutte le sessioni attive;
3. attiva l’autenticazione a due fattori;
4. contatta la banca se hai inserito dati della carta;
5. blocca temporaneamente la carta se necessario;
6. controlla movimenti sospetti;
7. conserva screenshot del messaggio;
8. segnala l’accaduto alla Polizia Postale.

Se hai comunicato il codice WhatsApp, prova subito a rientrare nel tuo account verificando nuovamente il numero. Dopo il recupero, attiva la verifica in due passaggi e controlla i dispositivi collegati.

Cosa fare se ti hanno rubato l’account WhatsApp

Se non riesci più ad accedere a WhatsApp o i tuoi contatti ricevono messaggi strani dal tuo numero, potresti aver subito un furto dell’account.

Ecco cosa fare:

1. apri WhatsApp sul tuo telefono;
2. inserisci il tuo numero;
3. richiedi un nuovo codice di verifica;
4. inserisci il codice ricevuto via SMS;
5. se riesci ad accedere, il truffatore verrà scollegato;
6. attiva subito la verifica in due passaggi;
7. controlla i dispositivi collegati;
8. avvisa i tuoi contatti di ignorare eventuali richieste di denaro ricevute dal tuo numero.

Se WhatsApp ti chiede un PIN di verifica in due passaggi che non hai impostato tu, potrebbe essere necessario attendere prima di poter accedere nuovamente. In questo caso segui le istruzioni ufficiali dell’app e controlla l’assistenza WhatsApp.

Come segnalare una truffa WhatsApp

Puoi segnalare il contatto direttamente da WhatsApp usando la funzione Segnala. È utile soprattutto per numeri sconosciuti, spam, link sospetti o account che fingono di essere aziende.

Se hai perso soldi, hai comunicato dati personali o sei vittima di un reato informatico, conserva tutte le prove:

• screenshot dei messaggi;
• numero del truffatore;
• link ricevuti;
• ricevute di pagamento;
• movimenti bancari;
• eventuali email o SMS collegati.

Poi rivolgiti alla Polizia Postale tramite il Commissariato di P.S. Online o presso un ufficio territoriale.

Consigli pratici per evitare le truffe su WhatsApp

Ecco una checklist semplice da seguire:

• Non condividere mai codici WhatsApp, PIN, password o OTP.
• Non cliccare link ricevuti da numeri sconosciuti.
• Verifica sempre le richieste di denaro con una telefonata.
• Usa solo app ufficiali scaricate da Google Play o App Store.
• Attiva la verifica in due passaggi.
• Controlla periodicamente i dispositivi collegati.
• Limita chi può aggiungerti ai gruppi.
• Blocca e segnala numeri sospetti.
• Non installare app consigliate da sconosciuti.
• Non inserire dati bancari dopo aver aperto un link ricevuto in chat.

Pro tip: crea una parola di sicurezza con familiari e amici

Un consiglio molto utile, soprattutto per proteggere genitori, nonni e persone meno esperte, è creare una “parola di sicurezza” familiare.

Ad esempio, stabilisci con i tuoi familiari una parola o una frase da usare solo in caso di richieste urgenti di denaro. Se qualcuno scrive “ho cambiato numero, mandami soldi”, puoi rispondere chiedendo quella parola. Se non la conosce, è quasi certamente una truffa.

Ancora meglio: per ogni richiesta economica ricevuta su WhatsApp, usa una regola fissa. Prima si telefona, poi eventualmente si decide. Mai inviare denaro solo sulla base di un messaggio.

Errori da non fare mai

Quando ricevi un messaggio sospetto, evita questi errori:

• rispondere d’istinto;
• cliccare per “vedere di cosa si tratta”;
• inviare screenshot con codici visibili;
• inoltrare il messaggio ad altre persone senza avvisarle;
• fidarti solo perché il contatto ha una foto familiare;
• pensare che una truffa sia impossibile perché arriva da un amico;
• ignorare piccoli segnali strani nel linguaggio;
• aspettare troppo se hai inserito dati bancari.

La velocità è importante: prima reagisci, maggiori sono le possibilità di limitare i danni.

Come spiegare lo smishing a una persona poco esperta

Se devi aiutare una persona principiante, puoi usare questa spiegazione semplice:

“Lo smishing è una truffa che arriva via messaggio. Il truffatore finge di essere una banca, un corriere, WhatsApp, un familiare o un servizio conosciuto. Ti mette fretta e ti chiede di cliccare un link, inviare un codice o pagare. Prima di fare qualsiasi cosa, devi fermarti e verificare.”

Puoi anche consigliare tre regole base:

1. Non cliccare link nei messaggi sospetti.
2. Non inviare codici a nessuno.
3. Non mandare soldi senza prima telefonare alla persona.

Aggiornamento agosto 2026: Truffe WhatsApp e smishing: come proteggersi

Lo smishing usa SMS o chat per spingerti ad aprire link e fornire codici, password o dati della carta. WhatsApp non chiede il codice di registrazione in chat: verifica mittente e dominio, controlla i dispositivi collegati e segnala il contatto.

• Aggiorna WhatsApp dagli store ufficiali e verifica il numero usato dall'account.
• Controlla backup, dispositivi collegati e autorizzazioni prima di reinstallare.
• Non condividere codici di registrazione, PIN o password ricevuti sul telefono.

Fonte ufficiale: Centro assistenza WhatsApp.

Guide utili sullo stesso argomento

• Liste broadcast WhatsApp: guida completa 2026
• WhatsApp non funziona? Cosa fare subito
• Guide WhatsApp

Conclusione

Le truffe su WhatsApp sono sempre più credibili perché sfruttano fiducia, urgenza e contatti apparentemente familiari. La protezione migliore è fermarsi prima di cliccare, non condividere mai codici, verificare le richieste di denaro e usare le impostazioni di sicurezza dell’app.

Attiva subito la verifica in due passaggi, controlla i dispositivi collegati e condividi questa guida con amici e familiari: pochi minuti di prevenzione possono evitare furti di account, perdite di denaro e problemi molto più seri.

FAQ sulle truffe WhatsApp e lo smishing

Come faccio a capire se un messaggio WhatsApp è una truffa?

Un messaggio WhatsApp può essere una truffa se contiene richieste urgenti, link sospetti, promesse troppo vantaggiose, errori nel testo, richieste di denaro o inviti a condividere codici di verifica. Prima di cliccare o rispondere, verifica sempre tramite canali ufficiali.

Cos’è lo smishing su WhatsApp?

Lo smishing è una truffa che arriva tramite messaggi, anche su WhatsApp, e cerca di convincerti a cliccare su link falsi, inserire dati personali, comunicare codici di sicurezza o inviare denaro. Spesso il messaggio finge di provenire da banche, corrieri, enti pubblici o persone conosciute.

Cosa succede se condivido il codice WhatsApp a 6 cifre?

Se condividi il codice di verifica a 6 cifre, un truffatore potrebbe riuscire ad accedere al tuo account WhatsApp da un altro dispositivo. In questo caso devi provare subito a recuperare l’account, attivare la verifica in due passaggi e avvisare i tuoi contatti.

WhatsApp chiede mai codici o password in chat?

No, WhatsApp non chiede mai codici di verifica, password, PIN o dati personali tramite chat. Se ricevi un messaggio che ti chiede queste informazioni, anche se arriva da un contatto conosciuto, devi considerarlo sospetto.

Cosa devo fare se ho cliccato su un link sospetto su WhatsApp?

Se hai solo aperto il link, chiudi subito la pagina e non inserire dati. Se invece hai inserito password, dati bancari o codici di sicurezza, cambia subito le credenziali, contatta la banca se necessario, controlla i movimenti sospetti e conserva le prove del messaggio ricevuto.

Come posso proteggere WhatsApp dal furto dell’account?

Per proteggere WhatsApp attiva la verifica in due passaggi, non condividere mai il codice di verifica, controlla periodicamente i dispositivi collegati, usa il blocco schermo dell’app e segnala i messaggi sospetti. Queste impostazioni riducono il rischio di furto dell’account.

È sicuro aprire link ricevuti da amici su WhatsApp?

Non sempre. Anche un amico può avere l’account compromesso o inoltrare senza saperlo un link truffa. Se il messaggio sembra strano, contiene un link insolito o chiede dati personali, è meglio contattare la persona con una telefonata prima di aprirlo.

Dove posso segnalare una truffa WhatsApp?

Puoi bloccare e segnalare il contatto direttamente da WhatsApp. Se hai subito un danno economico, hai fornito dati personali o pensi di essere vittima di un reato informatico, conserva screenshot, numeri e link ricevuti e rivolgiti alla Polizia Postale.