Truffa della ballerina su WhatsApp: cos'è e come difendersi
Un messaggio da un amico chiede di votare una bimba a un concorso di danza. Dietro c'è il furto del tuo account WhatsApp: ecco il meccanismo e come bloccarlo in due minuti.
La truffa della ballerina è un raggiro che circola su WhatsApp e serve a un solo scopo: rubarti l'account. Funziona così: ti arriva un messaggio, quasi sempre da un contatto che conosci, con la foto di una bambina o di una ragazza e l'invito a votarla in un concorso di danza attraverso un link. Quel link non porta a nessun concorso. Porta a una pagina costruita apposta per farti digitare il tuo numero di telefono e un codice che stai per ricevere via SMS. Nel momento in cui lo inserisci, hai consegnato ai truffatori le chiavi del tuo WhatsApp. In questa guida vedrai come funziona nel dettaglio, perché inganna anche i più attenti, come proteggerti in due minuti e cosa fare se sei già caduto nella trappola.
Come si presenta il messaggio
Il copione è quasi sempre lo stesso. Un contatto in rubrica, un amico o un parente, ti scrive con tono cordiale: una sua nipotina, o la figlia di un'amica, partecipa a un concorso e le serve il tuo voto per vincere una borsa di studio. C'è una foto tenera e c'è un link, spesso accorciato o mascherato dietro un indirizzo che imita un sito ufficiale. La richiesta sembra innocua. Che male c'è a dare un voto a una bambina?
La formula cambia nei dettagli ma non nella sostanza. A volte la protagonista è una ballerina, altre volte una cantante o una ginnasta, altre ancora si parla di un sondaggio o di un premio da sbloccare. Il filo comune resta identico: una persona di cui ti fidi ti chiede un gesto piccolo e gentile, e ti mette davanti un link. In gergo si chiama smishing, cioè un phishing che invece dell'email sfrutta i messaggi. È proprio la normalità della scena a spegnere ogni sospetto.
Perché arriva da un amico vero
Il dettaglio che disorienta di più è questo: il messaggio non parte da un numero sconosciuto, ma da qualcuno che hai in rubrica. Non è un caso, ed è il motore dell'intera truffa. Quel contatto è già stato derubato del suo account, e i criminali stanno usando il suo profilo per scrivere, uno a uno, a tutte le persone della sua lista. Non sei stato preso di mira apposta: sei semplicemente il numero successivo nella rubrica di chi è caduto prima di te. Ecco perché il raggiro si diffonde come un'epidemia. Ogni vittima diventa, suo malgrado, lo strumento per colpire le decine di persone che si fidano di lei.
Il trucco del codice: come funziona davvero
↗ PC a fuoco in aereo: perché le batterie al litio bruciano
Il cuore della truffa è un passaggio tecnico che le spiegazioni frettolose saltano. Quando apri il link e inserisci il tuo numero, la pagina finta ti avverte che, per completare il voto o la verifica, dovrai digitare un codice in arrivo via SMS. Il codice arriva per davvero. Ma non ha niente a che fare con un concorso: è il codice di verifica di WhatsApp, quello che l'app usa per attivare un account su un dispositivo.
Appena i truffatori hanno il tuo numero e quelle sei cifre, registrano il tuo WhatsApp sul loro telefono. L'app consente a un numero di restare attivo su un solo telefono alla volta, quindi il tuo WhatsApp si disconnette e l'account passa nelle loro mani in pochi minuti. Non hanno scardinato nessuna password né violato i server di WhatsApp. La chiave gliel'hai passata tu, senza rendertene conto, copiando un codice.
Da qui discende la regola che protegge da questa e da moltissime altre truffe: nessun concorso, servizio o sito legittimo ti chiederà mai il codice di verifica che ricevi da WhatsApp. Quel codice vale quanto le chiavi di casa. Se una pagina o una persona te lo domanda, stai già parlando con un truffatore.
Cosa succede dopo: la catena e la richiesta di soldi
↗ Caricare documenti riservati sull'AI: i rischi veri e cosa fare
Una volta dentro il tuo profilo, i criminali si muovono su due fronti. Il primo è la diffusione. Inviano lo stesso messaggio della ballerina a tutti i tuoi contatti, sfruttando la fiducia che ripongono in te. Ogni account rubato ne alimenta altri, e la catena si allunga da sola.
Il secondo fronte è quello che svuota i portafogli. Con il tuo profilo in mano, i truffatori scrivono ai tuoi familiari e agli amici più stretti fingendo un'emergenza improvvisa: un incidente, una spesa medica urgente, un pagamento bloccato. Chiedono un bonifico, una ricarica o un versamento immediato, facendo leva sull'ansia e su una voce che sembra quella di una persona cara. È lo stadio in cui il furto dell'account si trasforma in una perdita di denaro concreta, e a rimetterci spesso non sei tu, ma chi ti vuole bene e crede di aiutarti.
Come proteggersi prima che accada
La difesa più forte richiede due minuti e va attivata subito, non dopo il danno. Si chiama verifica in due passaggi. Nelle impostazioni dell'account di WhatsApp puoi impostare un PIN di sei cifre che l'app richiederà ogni volta che il tuo numero viene registrato su un nuovo dispositivo. Anche se i truffatori riuscissero a farsi dare il codice via SMS, senza quel PIN il furto si blocca. È la singola contromisura che rende inutile l'intera truffa.
Accanto a questa, tre abitudini abbattono il rischio. La prima: non aprire link che chiedono di votare o verificare qualcosa, nemmeno quando arrivano da un contatto fidato. Nel dubbio, telefona alla persona e chiedile conferma a voce, perché il suo account potrebbe essere già compromesso. La seconda: non digitare mai il tuo numero e un codice ricevuto via SMS su una pagina che non sia l'app o il sito ufficiale del servizio. La terza: apri ogni tanto la sezione dei dispositivi collegati di WhatsApp e disconnetti quelli che non riconosci, perché è lì che comparirebbe un intruso.
Cosa fare se sei già stato colpito
Se hai inserito il codice e ti sei ritrovato disconnesso, muoviti in fretta, perché ogni minuto conta. Riapri WhatsApp e reinserisci il tuo numero. Riceverai un nuovo codice di verifica via SMS, quello autentico, e completando la procedura riprenderai il controllo dell'account, buttando fuori chi te l'aveva sottratto. Se avevi impostato la verifica in due passaggi, ti verrà chiesto anche il PIN.
Subito dopo, avvisa i tuoi contatti che dal tuo numero potrebbero aver ricevuto messaggi falsi, così da spezzare la catena prima che qualcuno abbocchi. Poi sporgi denuncia. In Italia puoi farlo online sul portale della Polizia Postale, il Commissariato di PS online, oppure di persona in un ufficio di polizia. Vale la pena denunciare anche se non hai perso soldi, perché aiuta a ricostruire il fenomeno e ti tutela nel caso il tuo account venga usato per ingannare altre persone.
Domande frequenti
Come faccio a capire se il messaggio è una truffa?
Il segnale d'allarme è la combinazione tra una richiesta di voto o verifica e un link che poi domanda il tuo numero e un codice via SMS. Un concorso vero non ha bisogno del codice di WhatsApp. Se compare quella richiesta, chiudi tutto senza inserire niente.
Ho aperto il link ma non ho inserito nulla: rischio qualcosa?
No. La truffa si completa solo quando fornisci il numero e, soprattutto, il codice ricevuto via SMS. Se hai solo aperto la pagina senza digitare dati, chiudila e non accade niente. Per prudenza, non tornarci e non compilare alcun campo.
Mi hanno rubato l'account: come lo recupero?
Riapri WhatsApp, reinserisci il tuo numero e digita il nuovo codice di verifica che ricevi via SMS. Questo scollega il telefono dei truffatori e ti restituisce l'account. Se ti viene chiesto un PIN che non hai mai impostato, segui la procedura di recupero guidata dell'app.
La verifica in due passaggi cos'è e come si attiva?
È un PIN di sei cifre che WhatsApp richiede quando il tuo numero viene registrato su un nuovo dispositivo. Si attiva dalle impostazioni dell'account, nella sezione dedicata alla verifica. È la barriera che ferma il furto anche se il codice via SMS finisce nelle mani sbagliate.
Perché il messaggio arriva da un amico di cui mi fido?
Perché quell'amico è già stato derubato del suo account, e i criminali usano il suo profilo per scrivere a tutta la sua rubrica. Non è lui a contattarti, ma chi in quel momento controlla il suo WhatsApp.
La truffa della ballerina non sfrutta una falla di WhatsApp, ma la fiducia tra le persone e un gesto che sembra innocuo. La contromisura più efficace la puoi mettere in atto ora: attiva la verifica in due passaggi e prendi l'abitudine di non digitare mai il codice di WhatsApp fuori dall'app. Se un messaggio ti chiede un voto e poi quel codice, non inserirlo e avvisa la persona da cui sembra arrivare.
