Truffa WhatsApp “Vota la ballerina”: ti ruba l’account

“Vota la ballerina”: la nuova truffa WhatsApp che ruba il tuo account

Sta circolando una nuova truffa su WhatsApp che sta già facendo numerose vittime.

Il messaggio arriva da un contatto salvato in rubrica e invita a votare una bambina in un presunto concorso di danza. In realtà si tratta di una sofisticata campagna di phishing su WhatsApp che può portare alla perdita totale del proprio account.

La Polizia di Stato ha lanciato un avviso ufficiale invitando gli utenti ad attivare la verifica in due passaggi e a non condividere mai codici ricevuti via SMS.

Ecco tutto quello che devi sapere.

Come funziona la truffa “Vota la ballerina”

Il meccanismo è semplice ma estremamente efficace.

L’utente riceve su WhatsApp un messaggio da un numero conosciuto. Questo dettaglio è cruciale: il fatto che provenga da un contatto fidato abbassa la soglia di attenzione.

Nel testo si chiede di cliccare su un link per votare una bambina impegnata in un concorso di danza. Una volta aperto il collegamento:

• si viene reindirizzati a una pagina web esterna

• viene richiesto l’inserimento del numero di telefono

• viene chiesto di digitare un codice di verifica ricevuto via SMS

Ed è proprio qui che si consuma la truffa.

Perché perdi il controllo del tuo account WhatsApp

Dal punto di vista tecnico, l’attacco sfrutta il sistema di autenticazione dell’app.

Fornendo il proprio numero e il codice temporaneo ricevuto via SMS, la vittima consente agli attaccanti di completare la registrazione dell’account su un altro dispositivo. In pratica:

• il profilo viene trasferito

• i truffatori ottengono pieno controllo dell’account

• il legittimo proprietario perde l’accesso

L’utente compromesso non riesce così ad avvisare tempestivamente i propri contatti.

Cosa succede dopo il furto dell’account

Una volta ottenuto l’accesso, i truffatori agiscono rapidamente.

Utilizzando l’account WhatsApp rubato, contattano amici e familiari della vittima simulando situazioni di emergenza e chiedendo trasferimenti di denaro con carattere di urgenza.

Il fatto che il messaggio arrivi da un contatto reale aumenta notevolmente la credibilità della richiesta e l’efficacia dell’inganno.

L’allarme della Polizia di Stato

La Polizia di Stato invita alla massima prudenza e ricorda alcune regole fondamentali:

• Non aprire link ricevuti tramite applicazioni di messaggistica, anche se inviati da contatti conosciuti

• Non inserire dati personali su siti web non ufficiali o sconosciuti

• Non comunicare mai il proprio numero di telefono su pagine sospette

• Non condividere codici di verifica ricevuti via SMS

Le autorità ribadiscono che nessun servizio legittimo richiede la condivisione di codici di autenticazione privati tramite link esterni.

Come proteggere il proprio profilo

Tra le misure di prevenzione consigliate figura l’attivazione della verifica in due passaggi su WhatsApp, che aggiunge un ulteriore livello di protezione all’account.

È inoltre opportuno controllare periodicamente le sessioni attive su dispositivi collegati e rimuovere quelle non riconosciute.

In caso di sospetta compromissione, è fondamentale informare immediatamente i propri contatti per limitare la diffusione della truffa.

Indagini in corso

La Polizia Postale è attualmente impegnata nelle attività investigative per risalire ai responsabili della campagna fraudolenta.

Nel frattempo, la miglior difesa resta l’attenzione: diffidare dei link sospetti, non condividere codici SMS e attivare tutte le protezioni disponibili sull’account.