Messaggio strano su WhatsApp: come capire se è una truffa e cosa fare

Hai ricevuto un messaggio strano su WhatsApp da un numero sconosciuto oppure da un contatto che improvvisamente scrive in modo insolito?

Potrebbe trattarsi di spam, phishing o di un tentativo di truffa.

La cosa importante è non reagire di impulso.

Potrebbe interessarti anche:

• iPhone non riceve notifiche WhatsApp: cause e soluzioni pratiche
• WhatsApp: ultimo accesso non visibile, perché succede e come risolvere
• WhatsApp: messaggio in attesa, cosa significa e come risolvere

Un messaggio sospetto non significa automaticamente che il telefono o l’account siano già compromessi. Il rischio aumenta soprattutto quando il mittente cerca di convincerti a:

• cliccare un link;
• scaricare un file;
• comunicare un codice;
• inviare denaro;
• fornire dati personali;
• installare un’app;
• spostare rapidamente la conversazione su un altro canale.

WhatsApp stessa indica tra i principali segnali di allarme errori grammaticali, richieste di cliccare link, scaricare applicazioni o condividere informazioni personali e finanziarie.

Nota di aggiornamento: Guida revisionata e verificata a settembre 2026 con le ultime funzioni di sicurezza di WhatsApp.

Come riconoscere un messaggio sospetto su WhatsApp

Non esiste un solo tipo di truffa.

I messaggi possono assumere forme molto diverse, ma spesso utilizzano gli stessi meccanismi psicologici:

• urgenza;
• paura;
• curiosità;
• promessa di un premio;
• richiesta di aiuto;
• autorità apparente.

Il messaggio cerca quasi sempre di farti agire prima che tu abbia il tempo di riflettere.

I segnali più comuni

Un messaggio merita particolare attenzione quando contiene uno o più di questi elementi.

Ti chiede di cliccare un link

Per esempio:

“Il tuo pacco è bloccato, conferma qui.”

“Il tuo account verrà sospeso.”

“Guarda questa foto, sei tu?”

“Vota per me a questo concorso.”

WhatsApp raccomanda di esaminare con attenzione link e file prima di aprirli.

Il link sembra vero ma ha qualcosa di strano

Alcuni indirizzi utilizzano:

• lettere simili;
• caratteri insoliti;
• domini leggermente modificati;
• sottodomini ingannevoli.

WhatsApp può mostrare un avviso quando rileva combinazioni di caratteri sospette all’interno di un link.

L’assenza dell’avviso, però, non garantisce che il collegamento sia sicuro.

Ti chiede dati personali

Diffida se il mittente chiede:

• numero della carta;
• password;
• codice fiscale;
• data di nascita;
• credenziali bancarie;
• codici di autenticazione.

WhatsApp considera proprio le richieste di informazioni personali o finanziarie uno dei principali segnali di messaggio sospetto.

Ti chiede un codice arrivato via SMS

È uno dei segnali più importanti.

Il codice di registrazione WhatsApp serve a verificare il possesso del numero e non deve essere condiviso con altre persone.

WhatsApp raccomanda espressamente di non condividere il codice di registrazione o le credenziali della verifica in due passaggi.

Se qualcuno scrive:

“Ti è arrivato un codice per errore?”

oppure:

“Me lo puoi inoltrare?”

non farlo.

Il messaggio arriva da un amico: posso fidarmi?

Non automaticamente.

Un account conosciuto può essere stato compromesso.

Per questo un messaggio insolito proveniente da un amico merita comunque attenzione, soprattutto se contiene:

• richieste di denaro;
• codici;
• link;
• richieste urgenti;
• un tono completamente diverso dal solito.

Se hai un dubbio, contatta quella persona tramite una chiamata o un altro canale.

“Ciao, possiamo parlare?” da un numero sconosciuto

Un messaggio molto generico può essere utilizzato semplicemente per capire se il numero è attivo e se la persona risponde.

Non tutti i messaggi del genere sono necessariamente truffe, ma è prudente evitare di fornire informazioni personali a sconosciuti.

La pagina specifica sulla truffa “Possiamo parlare?” può approfondire questo scenario, mentre questa guida serve come riferimento generale.

Messaggi sul pacco in consegna

Un’altra variante molto comune imita:

• corrieri;
• Poste;
• negozi online;
• servizi di consegna.

Il testo può parlare di:

• pacco bloccato;
• indirizzo da confermare;
• piccola somma da pagare;
• consegna fallita.

Non aprire il link ricevuto.

Se aspetti davvero un pacco, controlla direttamente dal sito o dall’app ufficiale del corriere.

Finto messaggio della banca

Un messaggio può affermare che:

• il conto è bloccato;
• è stato effettuato un pagamento sospetto;
• devi confermare la tua identità.

Non utilizzare il link ricevuto.

Apri direttamente l’app ufficiale della banca oppure digita manualmente l’indirizzo del sito.

Finta assistenza WhatsApp

Anche questo merita particolare attenzione.

WhatsApp spiega che il proprio supporto ufficiale non chiede informazioni sensibili come PIN, dati di pagamento o altre credenziali personali.

Se qualcuno si presenta come “Assistenza WhatsApp” e ti chiede:

• password;
• codice di verifica;
• pagamento;
• PIN;

trattalo come un messaggio sospetto.

Messaggi che chiedono soldi

Una richiesta urgente di denaro da parte di un familiare o conoscente può essere reale, ma è sempre meglio verificarla.

Per esempio:

“Ho cambiato numero.”

“Ho perso il telefono.”

“Mi serve un bonifico urgente.”

“Puoi pagare questa fattura?”

Contatta la persona attraverso il numero che conoscevi già o con un altro canale.

Cosa fare se ricevi un messaggio sospetto

La procedura più sicura è semplice.

1. Non cliccare link.
2. Non scaricare file.
3. Non rispondere con dati personali.
4. Non condividere codici.
5. Non effettuare pagamenti.
6. Verifica l’identità del mittente se dice di conoscerti.
7. Blocca o segnala il numero se necessario.

WhatsApp consiglia di non aprire, condividere o inoltrare messaggi che sembrano sospetti o troppo belli per essere veri.

Conviene rispondere?

Se il numero è sconosciuto e il messaggio non ha una ragione evidente per essere arrivato, normalmente non c’è bisogno di rispondere.

Una risposta può confermare che il numero è attivo e incoraggiare ulteriori tentativi di contatto.

Se invece il messaggio arriva da qualcuno che conosci ma sembra strano, verifica l’identità con un altro mezzo.

Come bloccare il mittente

Puoi bloccare un contatto o un numero sconosciuto direttamente da WhatsApp.

Il blocco impedisce a quella persona di inviarti nuovi messaggi, chiamate e aggiornamenti di stato.

Come segnalare un messaggio sospetto

WhatsApp permette anche di segnalare utenti, aziende, numeri sconosciuti e gruppi.

Quando segnali una chat individuale, WhatsApp può ricevere fino a cinque degli ultimi messaggi inviati dal contatto segnalato e alcune informazioni relative alle interazioni recenti.

Bloccare e segnalare non sono la stessa cosa.

Puoi:

• bloccare;
• segnalare;
• fare entrambe le cose.

Quando conviene segnalare

La segnalazione ha senso soprattutto in presenza di:

• spam ripetuto;
• tentativi di phishing;
• richieste di denaro sospette;
• impersonificazione;
• messaggi molesti;
• tentativi di furto dell’account.

Ho già cliccato sul link: cosa faccio?

Il semplice clic non significa automaticamente che il telefono sia compromesso.

Chiediti cosa hai fatto dopo:

• hai inserito una password?
• hai digitato dati della carta?
• hai scaricato un file?
• hai installato un’app?
• hai comunicato un codice WhatsApp?

Se hai solo aperto la pagina e l’hai chiusa, il rischio è generalmente più basso.

Se invece hai inserito dati, devi agire sull’account coinvolto.

Ho inserito una password

Vai direttamente al sito o all’app ufficiale del servizio e cambia subito la password.

Se la stessa password è utilizzata su altri account, cambiala anche lì.

Attiva l’autenticazione a due fattori quando disponibile.

Ho inserito dati bancari

Contatta la banca tramite canali ufficiali e controlla immediatamente:

• movimenti;
• pagamenti;
• autorizzazioni.

Non utilizzare numeri di telefono presenti nel messaggio sospetto.

Ho comunicato il codice WhatsApp

Se qualcuno ottiene il tuo codice di registrazione potrebbe tentare di registrare il numero sul proprio dispositivo.

Se perdi l’accesso, WhatsApp permette di rientrare e recuperare l’account effettuando nuovamente la registrazione dal proprio telefono.

Attiva la verifica in due passaggi

WhatsApp offre una verifica aggiuntiva per aumentare la sicurezza dell’account.

La piattaforma sta inoltre aggiornando progressivamente il vecchio PIN a sei cifre verso sistemi basati su password in alcune configurazioni.

Per questo le voci esatte dell’interfaccia possono cambiare nel tempo.

Controlla i dispositivi collegati

Se temi che qualcuno abbia avuto accesso al tuo account, controlla anche la sezione dei dispositivi collegati.

Rimuovi eventuali browser o computer che non riconosci.

È un controllo utile soprattutto quando il tentativo di truffa riguarda QR code o collegamenti di WhatsApp Web.

Un messaggio scritto male è sempre una truffa?

No.

Gli errori grammaticali sono solo un possibile segnale.

WhatsApp li cita tra gli elementi che possono rendere sospetto un messaggio, ma nessun singolo errore dimostra che il mittente sia un truffatore.

E se il messaggio è scritto perfettamente?

Può essere comunque fraudolento.

Le truffe moderne possono utilizzare testi ben scritti, loghi credibili e pagine molto simili a quelle ufficiali.

Quindi non bisogna basarsi soltanto sulla qualità della scrittura.

I messaggi vocali possono essere falsi?

Sì.

Con le tecnologie di sintesi vocale e clonazione della voce è possibile creare audio convincenti.

Se ricevi una richiesta insolita di denaro o informazioni sensibili tramite un vocale, verifica comunque l’identità della persona attraverso un altro canale.

Cosa NON fare

Evita di:

• inoltrare il messaggio “per vedere se è vero”;
• cliccare più volte il link;
• installare app suggerite dal mittente;
• fornire documenti;
• condividere codici;
• inviare denaro per “sbloccare” WhatsApp;
• pagare qualcuno che promette di recuperare l’account.

WhatsApp specifica anche che l’app è gratuita e che richieste di pagamento per utilizzarla o “sbloccarla” sono sospette.

Differenza tra spam, phishing e truffa

Spam
Messaggi indesiderati, spesso inviati in massa.

Phishing
Tentativo di rubare credenziali o dati inducendo l’utente a inserirli in una pagina falsa.

Truffa
Schema più ampio finalizzato a ottenere denaro, informazioni o accesso a un account.

Uno stesso messaggio può rientrare in più categorie.

Tabella rapida

Se ricevo molti messaggi da numeri sconosciuti

Puoi:

• bloccare i numeri;
• segnalarli;
• evitare di rispondere;
• controllare le impostazioni di privacy;
• limitare chi può aggiungerti ai gruppi.

Non esiste però un filtro capace di eliminare ogni tentativo di spam.

Come proteggere meglio l’account WhatsApp

Le misure più utili sono:

• verifica in due passaggi;
• password o sistemi di autenticazione aggiuntivi quando disponibili;
• email associata e protetta;
• passkey se disponibile;
• blocco dell’app;
• controllo periodico dei dispositivi collegati.

WhatsApp indica queste funzioni tra gli strumenti principali per la sicurezza dell’account.

In sintesi

Un messaggio strano su WhatsApp non è automaticamente una truffa, ma merita attenzione quando:

• crea urgenza;
• chiede denaro;
• contiene un link;
• chiede password;
• chiede dati bancari;
• chiede un codice di verifica;
• proviene da un mittente che si comporta in modo insolito.

La regola più efficace è semplice:

prima verifica, poi agisci.

Se non sei sicuro del mittente, non cliccare, non inoltrare e non fornire informazioni.

Se il messaggio è chiaramente sospetto, blocca e segnala il numero.

Domande frequenti

Ho ricevuto un messaggio WhatsApp da un numero sconosciuto: devo rispondere?

Non sei obbligato. Se non riconosci il mittente e il messaggio appare sospetto, è più prudente non rispondere.

Un link segnato come sospetto da WhatsApp è pericoloso?

WhatsApp mostra l’avviso quando rileva combinazioni di caratteri potenzialmente ingannevoli. È consigliabile non aprire il link.

Se il messaggio arriva da un amico è sicuro?

Non necessariamente. Il suo account potrebbe essere stato compromesso.

WhatsApp chiede mai password o PIN in chat?

L’assistenza ufficiale non chiede dati sensibili come PIN o informazioni di pagamento.

Posso segnalare il numero senza bloccarlo?

Sì. Segnalazione e blocco sono funzioni differenti.

Se ho già dato il codice WhatsApp cosa devo fare?

Prova a recuperare immediatamente l’account registrando nuovamente il numero dal tuo telefono e attiva la verifica in due passaggi.

Un messaggio scritto bene può essere una truffa?

Sì. Errori grammaticali e refusi sono solo alcuni possibili segnali, non condizioni necessarie.