Allarme super truffa WhatsApp: basta un codice a 6 cifre per perdere l’account in pochi secondi

Un messaggio innocuo, un contatto fidato e pochi secondi di distrazione: così un account può sparire senza lasciare traccia.

Negli ultimi mesi molti utenti stanno vivendo una sensazione comune: aprono WhatsApp e trovano un messaggio che sembra normale, quasi rassicurante. Arriva da una persona conosciuta, magari un amico o un familiare, e chiede un piccolo favore che non appare sospetto. È proprio in questo momento che si consuma uno degli inganni digitali più pericolosi in circolazione, capace di svuotare un account in pochi istanti senza forzature tecniche o software malevoli.

Questa truffa funziona perché non attacca direttamente il sistema, ma le persone. Si insinua nella quotidianità, sfruttando la fretta e la fiducia che diamo ai nostri contatti. WhatsApp, con la sua enorme diffusione, diventa così il terreno ideale per un raggiro che continua a tornare ciclicamente, cambiando solo il modo in cui si presenta.

Come funziona davvero la truffa del codice a 6 cifre su WhatsApp

Il meccanismo è semplice e proprio per questo efficace. Tutto inizia quando arriva un messaggio da un numero già salvato in rubrica. Il testo è informale, spesso personalizzato, e spiega che per errore è stato inviato un codice di verifica chiedendo di rimandarlo indietro. Pochi istanti dopo, sul telefono della vittima compare un SMS ufficiale con un codice numerico di sei cifre inviato direttamente da WhatsApp.

Quel codice non è casuale. È la chiave di accesso necessaria per attivare l’account su un nuovo dispositivo. A generarlo è l’app stessa, ma la richiesta parte dal truffatore, che ha inserito il numero della vittima durante la procedura di accesso su un altro telefono. Il criminale non può vedere il codice né intercettarlo, può solo fare leva sulla fiducia per convincere la persona a condividerlo. Nel momento in cui il codice viene inviato, l’account passa immediatamente sotto il controllo del malintenzionato e il proprietario originale ne viene escluso.

Il dettaglio più insidioso è che spesso il primo messaggio arriva da un contatto reale perché quell’account è già compromesso in precedenza con lo stesso metodo. La truffa, infatti, si diffonde a catena. Una volta perso l’accesso, il profilo viene usato per contattare amici e parenti, rendendo il raggiro ancora più credibile. In molti casi, all’origine c’è uno smartphone smarrito o rubato, oppure protetto da un blocco schermo debole, che ha permesso il primo accesso non autorizzato.

Quando l’inganno riesce, le conseguenze sono immediate. Chat private, foto, messaggi vocali e numeri salvati finiscono nelle mani sbagliate. Da lì il truffatore può continuare a chiedere codici, inviare link pericolosi o spingersi fino a richieste di denaro costruite su informazioni reali. Recuperare l’account può diventare complicato e richiedere tempo, segnalazioni e assistenza.

La difesa più efficace resta anche la più semplice: un codice di verifica non si condivide mai, nemmeno con chi conosciamo bene. Questo tipo di truffa vive solo grazie a un attimo di distrazione. A volte, per proteggersi, basta davvero non fare nulla.