Sta circolando in queste settimane una nuova truffa su WhatsApp che sfrutta la fiducia tra contatti per sottrarre dati personali e prendere il controllo degli account. A lanciare l’allarme è Adiconsum, che segnala migliaia di casi in tutta Italia.
Si tratta di un raggiro tecnicamente definito smishing, una forma di phishing tramite messaggi che punta a ingannare le vittime inducendole a cliccare su un link fraudolento.
Come funziona la truffa della ballerina
Il messaggio arriva da un contatto già presente in rubrica, spesso un amico o un familiare il cui account è stato precedentemente compromesso. Nel testo compare la foto di una giovane ragazza vestita da ballerina e un invito apparentemente innocuo:
“Ciao! Puoi votare per Federica? È la figlia di una mia amica… Sta partecipando a un concorso di danza e con il tuo voto può vincere una borsa di studio. Non costa niente, basta un click qui: [link]”.
Il link rimanda a una pagina che imita una piattaforma ufficiale e invita l’utente a inserire il proprio numero di telefono e un codice ricevuto via SMS.
Cosa succede se si inseriscono i dati
Fornendo numero e codice, si consegna di fatto ai truffatori il controllo dell’account WhatsApp. A quel punto i malintenzionati possono:
- accedere alle chat personali
- inviare lo stesso messaggio ad altri contatti
- chiedere denaro fingendosi la vittima
- carpire ulteriori dati sensibili
La truffa si propaga così rapidamente, come un virus, sfruttando la rete di contatti della persona colpita.
Come difendersi
Per evitare di cadere nella truffa del concorso di danza su WhatsApp, è importante:
- non cliccare su link sospetti, anche se inviati da amici
- non inserire mai codici di verifica ricevuti via SMS
- attivare la verifica in due passaggi su WhatsApp
- avvisare subito il contatto se si sospetta che il suo account sia stato compromesso
In caso di accesso non autorizzato, è necessario tentare immediatamente il ripristino dell’account tramite l’app e segnalare l’accaduto all’assistenza.
