Truffa WhatsApp “Vota per Sophie”: non è un favore, è la chiave per rubarti l’account

Ieri tanti amici, parenti e conoscenti hanno ricevuto su WhatsApp un messaggio apparentemente innocente:

“Ciao, potresti per favore votare per Sophie, la figlia della mia amica? Ha una competizione importante a scuola…”

Poi arriva il link, magari accompagnato dalle manine giunte, dalle parole gentili e dalla richiesta di inoltrarlo ad amici e conoscenti.

Peccato che, dietro quella richiesta così educata, non ci sia una gara scolastica e nemmeno una giovane ballerina da aiutare. C’è invece una truffa studiata per prendere possesso del tuo account WhatsApp.

Questa è la famosa truffa del “voto alla ballerina”, del “finto concorso” oppure del “vota mia figlia”. Il pericolo è che spesso il messaggio arriva da un contatto che conosciamo davvero: un amico, una parente, un collega, un vicino di casa. Ma non è detto che sia stato lui o lei a scrivere: molto probabilmente il suo account WhatsApp è già stato rubato.

“Ai tempi del Commodore 64, per fregarti dovevano venire a casa a copiarti la cassetta del gioco. Oggi basta una frase gentile, un link e cinque minuti di distrazione. Ma il buon senso resta ancora il miglior antivirus!”

— NonnoWeb

🚨 Il messaggio che deve farti fermare subito

Il testo può cambiare, ma il meccanismo è quasi sempre lo stesso:

• “Puoi votare per mia figlia?”
• “Aiutami a far vincere mio nipote in un concorso.”
• “Servono pochi voti, ci vogliono solo due minuti.”
• “Ti prego, condividilo con tutti i tuoi contatti.”
• “Clicca qui per votare.”

Non cliccare il link. Non inserire il tuo numero di telefono. Non comunicare codici ricevuti via SMS o WhatsApp.

Nessun vero concorso serio ha bisogno del tuo codice WhatsApp per farti esprimere un voto. Se una pagina te lo chiede, non stai votando: stai consegnando le chiavi del tuo account a qualcuno.

Come funziona il furto dell’account WhatsApp

I criminali sfruttano una cosa molto semplice: la fiducia.

Se ricevi un messaggio da uno sconosciuto sei già diffidente; se invece arriva dal numero di una persona che conosci, magari anche da un parente, è più facile abbassare la guardia.

Il messaggio contiene un link che porta a una falsa pagina di votazione. La pagina può essere costruita bene, con fotografie, pulsanti colorati, scritte come “Vota ora”, “Conferma il tuo voto”, “Mancano pochi voti”. Tutto fatto per sembrare una normale iniziativa scolastica o un concorso di danza.

A un certo punto, però, la pagina chiede il numero di telefono. Dopo averlo inserito, arriva un codice di sei cifre via SMS o direttamente nell’app WhatsApp. Quel codice non conferma il voto: è il codice che permette di registrare il tuo numero WhatsApp su un altro dispositivo.

Il copione della truffa, passo dopo passo

1. Ricevi il messaggio da un contatto apparentemente fidato.
2. Clicchi sul link del presunto concorso o della competizione.
3. La pagina ti chiede il numero di telefono.
4. Ti arriva un codice di verifica WhatsApp via SMS o nell’app.
5. La falsa pagina ti chiede di inserire quel codice per “votare”.
6. Se inserisci il codice, i truffatori possono registrare WhatsApp sul loro dispositivo.
7. Il tuo account può essere disconnesso e usato per inviare messaggi-trappola ai tuoi contatti.

Da quel momento i malfattori possono scrivere a nome tuo, con la tua foto, il tuo numero e la fiducia che amici, clienti e parenti hanno in te. Possono chiedere soldi, ricariche, bonifici urgenti o inoltrare lo stesso link per colpire altre persone.

🔐 La regola d’oro del NonnoWeb

Un codice ricevuto via SMS o tramite WhatsApp non si comunica mai a nessuno.

Mai a un amico. Mai a una presunta assistenza. Mai a chi dice di lavorare per Meta. Mai per votare in una gara. Mai per sbloccare un premio. Mai per evitare la chiusura dell’account.

Quel codice è personale, come il PIN del bancomat, la password della banca o le chiavi di casa. Chi lo possiede può tentare di usare il tuo numero su un altro telefono.

Consiglio del Nonno: se qualcuno ti mette fretta, la fretta è già un campanello d’allarme. Prima si chiude la pagina, poi si verifica con calma.

👨‍👩‍👧‍👦 Per le famiglie: come non cascarci

Queste truffe non colpiscono soltanto gli anziani, come qualcuno ama dire con troppa leggerezza. Colpiscono chiunque abbia fretta, sia distratto, si fidi di una persona cara oppure voglia semplicemente fare un favore.

Il messaggio del falso voto funziona proprio perché usa una leva emotiva: una bambina, un nipote, una gara, un sogno da sostenere. Chi clicca non è sciocco: è una persona gentile che viene ingannata.

La piccola regola di famiglia

• Ogni messaggio che chiede urgenza, soldi, codici o clic su un link va controllato.
• Se arriva da un contatto conosciuto, chiama quella persona con una normale telefonata.
• Non rispondere soltanto nella stessa chat: potrebbe essere già gestita dai truffatori.
• Concorda in famiglia una parola o una frase privata per verificare richieste davvero importanti.
• Spiega ai ragazzi che il codice SMS non è un dettaglio tecnico: è una chiave personale.

Il trucco più semplice: una telefonata di trenta secondi vale molto più di cento messaggi. Se l’amica risponde “No, non sono stata io”, hai appena evitato una trappola.

💼 Per negozi, professionisti e attività: attenzione doppia

Per un’attività commerciale WhatsApp non è soltanto una chat con gli amici. È il canale con cui arrivano clienti, appuntamenti, preventivi, richieste di informazioni, ordini e messaggi di assistenza.

Se l’account viene rubato, il danno non è solo personale: può diventare un problema di immagine e di fiducia per l’azienda. Il truffatore potrebbe scrivere ai clienti fingendosi il titolare, chiedere pagamenti, inviare coordinate bancarie false oppure mandare link pericolosi usando il nome dell’attività.

Per le piccole imprese: un PIN attivato oggi costa meno di una mattinata passata domani a telefonare a clienti e fornitori per spiegare che il vostro account è stato rubato.

Come mettere in sicurezza WhatsApp

La difesa più importante è attivare la verifica in due passaggi. In pratica si sceglie un PIN personale che aggiunge una protezione ulteriore quando qualcuno prova a registrare il nostro numero su un altro telefono.

Non è una bacchetta magica e non sostituisce il buon senso, ma rende molto più difficile il lavoro a chi tenta di rubare l’account. È una di quelle cose che richiedono pochi minuti oggi e possono evitare parecchi problemi domani.

Attiva la verifica in due passaggi

1. Apri WhatsApp sul tuo telefono.
2. Vai su Impostazioni.
3. Apri la voce Account.
4. Seleziona Verifica in due passaggi.
5. Premi su Attiva.
6. Scegli un PIN che non sia ovvio, evitando , date di nascita o numeri troppo facili.
7. Aggiungi un indirizzo email di recupero a cui hai realmente accesso.

Controlla anche i dispositivi collegati

1. Apri WhatsApp.
2. Vai in Impostazioni.
3. Apri Dispositivi collegati.
4. Guarda attentamente computer, browser o tablet presenti nell’elenco.
5. Se vedi un dispositivo sconosciuto, selezionalo e premi Disconnetti.

Attenzione anche a WhatsApp Web: non lasciarlo aperto su computer condivisi, in ufficio, in casa di amici o su dispositivi che non controlli più. È un po’ come lasciare il registro della bottega aperto sul banco: magari nessuno guarda, ma perché rischiare?

🆘 Hai cliccato? Ecco cosa fare, senza panico

Se durante il recupero appare un PIN di verifica in due passaggi che non riconosci, segui le indicazioni presenti nell’app. In alcuni casi potrebbero essere necessari tempi di attesa previsti da WhatsApp prima di poter completare nuovamente l’accesso.

Se sono stati chiesti soldi, effettuati pagamenti, raccolti dati personali o coinvolti molti contatti, conserva screenshot, numeri, orari, messaggi e link ricevuti. Questi elementi possono essere utili per una segnalazione attraverso i canali ufficiali della Polizia Postale.

❌ Gli errori da non fare mai

• Non fidarti di un link solo perché arriva da un contatto presente in rubrica.
• Non comunicare mai il codice di sei cifre ricevuto da WhatsApp o via SMS.
• Non pensare che un messaggio gentile sia automaticamente sicuro.
• Non inoltrare il messaggio “per aiutare”: rischi di diffondere la truffa ad altri.
• Non risolvere un dubbio solo rispondendo nella stessa chat compromessa.
• Non usare PIN semplici, date di nascita o codici scontati.
• Non lasciare dispositivi collegati a WhatsApp che non riconosci.
• Non vergognarti se hai cliccato: agire subito è sempre meglio che nascondere il problema.

Il consiglio del Nonno: fermati prima di cliccare

Quando su WhatsApp qualcuno ti chiede di fare qualcosa “subito”, di cliccare “subito”, di votare “subito” o di inviare un codice “subito”, il gesto più intelligente è fermarsi.

Non conta se il messaggio sembra arrivare da un’amica, da un cugino, da un collega o dal gruppo della scuola: nome, foto profilo e tono affettuoso non sono una garanzia. Se l’account è stato rubato, i truffatori possono usare proprio tutto questo per sembrare credibili.

✅ I 5 consigli concreti del NonnoWeb

1. Mai cliccare di fretta: una richiesta urgente merita sempre un controllo in più.
2. Mai dare codici: i codici WhatsApp, SMS e bancari sono personali e non vanno comunicati.
3. Chiama la persona: una telefonata diretta smaschera quasi sempre il messaggio falso.
4. Attiva il PIN: usa subito la verifica in due passaggi di WhatsApp.
5. Avvisa gli altri: se scopri la truffa, informa familiari, amici, colleghi e clienti senza diffondere il link.

“Nessun voto vale il tuo account WhatsApp. E nessun codice si regala a nessuno, nemmeno se te lo chiede la ballerina più simpatica del pianeta.”

— NonnoWeb

💬 Messaggio dal NonnoWeb:

Se un link ti sembra strano, non fare l’eroe solitario come quando caricavamo i giochi del Commodore per venti minuti sperando che non uscisse l’errore. Mandami uno screenshot su WhatsApp: lo guardiamo insieme con calma, caffè virtuale incluso.

🟢 Chatta ora con NonnoWeb