Ti hanno rubato WhatsApp? Come recuperarlo e fermare la truffa ai tuoi contatti

Cosa fare adesso, nell’ordine

1. Avvisa i contatti più stretti

   Con una telefonata, un SMS o un altro social: «Il mio WhatsApp è stato rubato, non mandate soldi né codici». Pensa per primi a famiglia, colleghi e gruppi numerosi.

2. Riprendi il numero in WhatsApp

   Apri WhatsApp sul tuo telefono. Se ti ha disconnesso, inserisci il tuo numero e il codice a 6 cifre che ricevi per SMS o chiamata. Non disinstallare l’app prima: senza backup perdi le chat.

3. Se ti chiede un codice che non conosci

   Il truffatore ha attivato la verifica in due passaggi. Non provare a indovinare: l’app ti indica quando potrai reimpostarla, di regola dopo 7 giorni. Nel frattempo continua ad avvisare i contatti.

4. Chiudi le porte che restano aperte

   Appena rientri: Impostazioni, Dispositivi collegati, esci da quelli che non sono tuoi. Attiva la verifica in due passaggi con un codice tuo e un’email di recupero.

5. Salva le prove

   Screenshot dei messaggi del finto amico, dei messaggi partiti a tuo nome, delle risposte dei contatti, degli SMS con i codici, con date e numeri.

6. Fai denuncia

   Alla Polizia Postale o a qualsiasi ufficio di polizia o carabinieri, con le prove. Serve anche ai contatti truffati per chiedere il rimborso alla loro banca.

Come ti rubano WhatsApp: la truffa del codice

WhatsApp è legato al tuo numero di telefono. Quando qualcuno prova ad attivarlo su un altro telefono, WhatsApp manda al tuo numero un codice di 6 cifre. Chi ha quel codice entra nel tuo account. I truffatori quindi non «bucano» il telefono: ti convincono a dargli il codice.

• Il finto amico: ricevi un messaggio da un contatto che conosci: «Scusa, ti ho mandato un codice per sbaglio, me lo rigiri?». Quel contatto è già stato derubato e chi scrive è il truffatore. Il codice è il tuo.
• Il finto supporto o il concorso: messaggi che si presentano come assistenza di WhatsApp, un premio, un sondaggio o una consegna e chiedono di inoltrare il codice ricevuto.
• La segreteria telefonica: è un trucco segnalato più volte. Il truffatore chiede il codice tramite chiamata vocale quando non puoi rispondere, e lo ascolta dalla segreteria se ha ancora il codice di accesso predefinito. Chiedi al tuo operatore come impostarne uno personale, o disattivala se non la usi.
• Il telefono rubato o lasciato sbloccato: in questo caso vedi telefono rubato o perso.

Segnali che è successo: un SMS con un codice WhatsApp che non hai chiesto e, poco dopo, l’app che ti dice che il numero è stato registrato su un altro telefono.

Come recuperare l’account

Il metodo è uno solo, ed è gratuito: registrare di nuovo il tuo numero nell’app WhatsApp sul tuo telefono. Quando inserisci il nuovo codice a 6 cifre, il truffatore viene disconnesso, perché un numero può essere attivo su un solo telefono principale.

• Se l’SMS non arriva, aspetta che finisca il conto alla rovescia e scegli la chiamata.
• Se ricevi troppi codici in poco tempo, WhatsApp ti fa aspettare prima di mandarne altri: è normale, non è un blocco definitivo.
• Se la SIM non funziona più (nessun campo, chiamate che non arrivano), il problema può essere un cambio di SIM fraudolento: chiama subito l’operatore da un altro telefono.
• Le chat restano sul tuo telefono se non disinstalli l’app. Il truffatore, in genere, non vede la cronologia dei tuoi messaggi, ma vede i messaggi nuovi e i gruppi mentre ha l’account.

Nessuno, oltre a te, può fare questa procedura. Chi ti offre di «recuperare WhatsApp» a pagamento ti sta truffando di nuovo: vedi anche non riesci più ad accedere al tuo account.

Se il truffatore ha attivato la verifica in due passaggi

Molti truffatori, appena entrati, attivano la verifica in due passaggi con un codice scelto da loro. Quando provi a rientrare, dopo il codice a 6 cifre WhatsApp ti chiede quel codice, che non conosci.

• Non serve tentare a caso. Puoi chiedere la reimpostazione dall’app; se non c’è un’email di recupero tua, devi aspettare 7 giorni.
• Durante l’attesa il truffatore può essere ancora dentro: per questo l’avviso ai contatti è la cosa più importante.
• Passati i 7 giorni, rientri con il codice a 6 cifre e imposti tu la verifica in due passaggi.

Le versioni recenti di WhatsApp stanno sostituendo il vecchio PIN di 6 cifre con una password più lunga, che può contenere anche lettere e simboli, e permettono più passkey. Quando le trovi nelle impostazioni, attivale: una passkey non si può dettare a voce né inoltrare a un truffatore.

Avvisare i contatti e fermare le richieste di soldi

Con il tuo profilo, i truffatori scrivono ai tuoi contatti fingendo di essere te. I copioni più comuni:

• «Ho cambiato numero, salvami questo» seguito da una richiesta di bonifico urgente, magari per una bolletta, un acquisto o un problema con la banca;
• la stessa truffa del codice: «ti ho mandato un codice per sbaglio», per rubare l’account anche a loro;
• link a finti sondaggi, premi o pagine che chiedono dati.

Cosa scrivere, da un altro canale e nei gruppi appena rientri: «Il mio WhatsApp è stato rubato il [data]. Non mandate soldi né codici a nessuno che scriva a nome mio. Se avete dubbi, chiamatemi». La regola per tutti: per una richiesta di soldi via messaggio, si telefona a voce al numero che si conosce prima di pagare.

Se qualcuno ha già pagato, deve chiamare subito la sua banca: con un bonifico istantaneo i soldi partono in pochi secondi e il recupero è difficile, ma più si è rapidi più aumentano le possibilità. Le regole su contestazioni e rimborsi sono in ho cliccato su un link di phishing.

La denuncia: quando e come

Prendere l’account di un altro è accesso abusivo a un sistema informatico; usarlo per farsi mandare soldi è truffa. Nella forma base entrambi si perseguono di regola con la querela, che va presentata entro 3 mesi da quando hai scoperto il fatto.

• Puoi presentarla alla Polizia Postale o a qualsiasi ufficio della Polizia di Stato o dei Carabinieri. Sul sito del Commissariato di PS online puoi fare una segnalazione, che però non sostituisce la denuncia.
• Porta gli screenshot, i numeri da cui sono arrivati i messaggi, data e ora del furto e, se ci sono, i nomi dei contatti truffati.
• Anche i contatti che hanno pagato devono fare denuncia: la banca la chiede per valutare il rimborso.

Puoi anche segnalare a WhatsApp, dall’app, i numeri da cui ti hanno scritto i truffatori.

Dopo il rientro: le protezioni da attivare

1. Verifica in due passaggi con un codice o una password tua, più un’email di recupero.
2. Passkey, se l’app te la propone: protegge anche se qualcuno ti strappa il codice a 6 cifre.
3. Dispositivi collegati: controllali ogni tanto ed esci da quelli che non riconosci. Un WhatsApp Web lasciato aperto su un altro computer permette di leggere tutte le chat.
4. Notifiche di sicurezza attive, nelle impostazioni dell’account.
5. Segreteria telefonica con un codice personale, o disattivata.
6. Chi può aggiungerti ai gruppi: limitalo ai contatti, per ridurre messaggi di sconosciuti.

Se con lo stesso numero ricevi i codici di banca, email e social, controlla anche quegli account: chi ha avuto accesso alle tue chat può aver visto dati utili. Per email e social vedi account violato.

Se era il WhatsApp dell’attività

Se usi WhatsApp o WhatsApp Business con i clienti, il furto può toccare anche loro: preventivi, indirizzi, a volte documenti. Avvisa i clienti con cui hai chat recenti, soprattutto chi deve pagarti: un messaggio con un IBAN cambiato è il colpo classico. Se nelle chat c’erano dati personali dei clienti, può essere una violazione dei dati da valutare: vedi data breach.

Un esempio concreto

Una sera Giorgio riceve dalla cugina Anna: «Ti ho mandato un codice per sbaglio, me lo giri?». Glielo manda. Dopo un minuto WhatsApp gli dice che il numero è stato registrato su un altro telefono. Giorgio:

• chiama la sorella e la moglie e scrive su Facebook di non mandare soldi a chi scrive a nome suo;
• riapre WhatsApp, inserisce il numero e il nuovo codice: l’app chiede un codice della verifica in due passaggi che non conosce, e gli indica di attendere 7 giorni;
• scopre che un collega ha ricevuto una richiesta di 950 euro e lo ferma in tempo per telefono;
• fa denuncia con gli screenshot; dopo 7 giorni rientra, esce da un dispositivo collegato sconosciuto e attiva verifica in due passaggi ed email di recupero.

Anna, la cugina, era stata derubata allo stesso modo il giorno prima.

Cosa fa il tecnico su Intervento

Descrivi cosa è successo e cosa vedi aprendo WhatsApp, con gli screenshot. L’orientamento gratuito ti dice cosa fare per primo. Con l’Analisi ottieni una lettura automatica dei messaggi ricevuti. Con l’Esperto un tecnico informatico verificato ti risponde per iscritto con i passi per il tuo caso e gli altri account da mettere al sicuro. Con il Live fate insieme i controlli in videochiamata. Con il livello Soluzione, su preventivo, ti segue nella messa in sicurezza di telefono e account, anche da remoto con il tuo consenso.

Nessun tecnico può riprendere l’account al posto tuo: il codice arriva solo al tuo numero.