La cosiddetta truffa delle 6 cifre su WhatsApp punta a ottenere il codice di registrazione che WhatsApp invia quando qualcuno prova ad attivare un numero su un nuovo dispositivo.
Se ricevi un codice WhatsApp via SMS senza averlo richiesto, non significa automaticamente che il tuo account sia già stato rubato.
Significa però che qualcuno potrebbe aver inserito il tuo numero durante una procedura di registrazione.
- Quel link su WhatsApp che hai cliccato senza pensare: ecco cosa succede adesso al tuo telefono
- Link sospetto su WhatsApp: cosa succede se clicchi e cosa fare
- “Mi è arrivato un codice WhatsApp via SMS”: anatomia di un inganno che sfrutta le nostre distrazioni digitali
La regola più importante è semplice:
non comunicare mai quel codice a nessuno.
WhatsApp specifica che il codice di registrazione è personale e non deve essere condiviso nemmeno con amici o familiari.
Cos’è la truffa WhatsApp delle 6 cifre
Quando registri un numero su WhatsApp, la piattaforma può inviare un codice di 6 cifre per verificare che il numero appartenga davvero a te.
Il truffatore cerca quindi di ottenere quel codice con l’inganno.
Il meccanismo tipico è questo:
- inserisce il tuo numero nella procedura di registrazione di WhatsApp;
- il codice arriva sul tuo telefono;
- subito dopo ti contatta cercando di convincerti a comunicarglielo;
- se glielo fornisci, può tentare di completare la registrazione del tuo numero sul proprio dispositivo.
La parte tecnica è semplice. Il vero punto debole è l’ingegneria sociale.
Mi è arrivato un codice WhatsApp via SMS senza averlo richiesto: cosa significa?
Può significare che qualcuno ha inserito il tuo numero in fase di registrazione.
Non è detto che si tratti necessariamente di una truffa: potrebbe anche essere un errore di digitazione.
Ma se subito dopo ricevi un messaggio del tipo:
- “Ti è arrivato un codice per errore?”
- “Puoi mandarmelo?”
- “Mi serve per recuperare il mio account”
- “Ho inserito per sbaglio il tuo numero”
devi considerarlo un forte segnale di tentativo di furto dell’account.
Non rispondere con il codice.
Se non comunico il codice possono rubarmi WhatsApp?
In condizioni normali, il codice serve proprio a dimostrare il possesso del numero.
Se non lo condividi e non approvi altre procedure sospette, l’altra persona non dovrebbe poter completare normalmente la registrazione del tuo numero soltanto conoscendolo.
Per questo il codice è la parte critica dell’attacco.
Perché il codice arriva proprio a me
Perché WhatsApp invia il codice al numero che si sta cercando di registrare.
Il codice cambia durante le nuove procedure di registrazione e serve a verificare il possesso del numero.
Il truffatore non ha bisogno di avere fisicamente il tuo telefono: gli basta convincerti a leggere e comunicare la sequenza ricevuta.
Da chi arriva il messaggio con la richiesta del codice?
Spesso da un contatto conosciuto.
Questo rende la truffa particolarmente efficace.
Il profilo di un amico o parente può essere già stato compromesso e utilizzato per contattare altre persone presenti nella rubrica.
Quindi non fidarti automaticamente del messaggio solo perché sembra provenire da qualcuno che conosci.
“Ti ho inviato un codice per sbaglio”: è una truffa?
È uno degli schemi più comuni.
Il truffatore cerca di rendere la richiesta innocua:
“Ho inserito il tuo numero per errore, mi mandi il codice?”
Ma se il codice riguarda la registrazione del tuo account WhatsApp, non deve essere comunicato.
Un’altra persona non dovrebbe aver bisogno del tuo codice personale per accedere al proprio account.
Cosa fare se ricevi il codice ma non hai fatto nulla
Se non hai richiesto nessuna registrazione:
- non comunicare il codice;
- non copiarlo in chat;
- non inoltrare lo screenshot;
- non cliccare eventuali link ricevuti subito dopo;
- ignora o blocca richieste sospette.
Non devi necessariamente disinstallare WhatsApp o formattare il telefono.
Se non hai condiviso il codice e il tuo account funziona normalmente, il rischio è molto più basso.
Cosa fare se hai già dato il codice
Qui bisogna agire rapidamente.
Se perdi l’accesso oppure compare l’avviso che il tuo numero è stato registrato su un nuovo dispositivo, WhatsApp consente di tentare il recupero effettuando nuovamente l’accesso dal tuo telefono.
La procedura può richiedere:
- apertura di WhatsApp;
- nuovo accesso con il tuo numero;
- inserimento del codice di 6 cifre ricevuto via SMS o chiamata.
Quando il numero viene registrato nuovamente correttamente, WhatsApp indica che gli altri dispositivi che stavano utilizzando l’account vengono disconnessi.
“Il tuo numero è stato registrato su un nuovo dispositivo”
Se compare questo messaggio, WhatsApp prevede una procedura specifica per tornare nell’account.
L’Help Center indica di utilizzare l’opzione per effettuare nuovamente l’accesso e completare la verifica del numero.
Non ignorare l’avviso se non sei stato tu a effettuare la registrazione.
E se il truffatore ha attivato la verifica in due passaggi?
Può rendere il recupero più complicato.
WhatsApp segnala che, in alcuni casi, dopo aver inserito il codice di registrazione può essere richiesto anche il PIN o la password della verifica in due passaggi.
Se non conosci quel dato perché è stato impostato da qualcun altro, può essere necessario attendere prima di completare alcune procedure di recupero.
Attiva la verifica in due passaggi
Dopo aver recuperato l’account, attiva subito la verifica in due passaggi.
È una protezione aggiuntiva che rende più difficile registrare nuovamente il numero senza un secondo elemento di autenticazione.
Nelle versioni più recenti WhatsApp sta inoltre aggiornando il vecchio PIN della verifica in due passaggi verso sistemi basati su password, quindi l’interfaccia può cambiare nel tempo.
Aggiungi anche un indirizzo email
Se WhatsApp ti permette di associare un indirizzo email alla verifica o alla procedura di recupero, fallo.
In alcune situazioni di nuova registrazione WhatsApp può utilizzare anche l’email se è stata precedentemente configurata nell’account.
L’email associata deve però essere a sua volta protetta con una password forte e autenticazione a due fattori.
Il codice WhatsApp può arrivare anche via chiamata?
Sì.
A seconda della procedura, WhatsApp può permettere di ricevere il codice tramite SMS o chiamata.
Quindi la truffa non riguarda necessariamente soltanto gli SMS.
La regola resta la stessa: non comunicare il codice a terzi.
WhatsApp può mandare codici via email?
In alcuni casi sì, soprattutto durante una nuova registrazione di un account già esistente se l’indirizzo email è stato precedentemente aggiunto all’account.
Anche questi codici devono essere trattati come informazioni riservate.
Il codice che ricevo è sempre valido?
No.
I codici sono temporanei e possono cambiare.
Se vengono richiesti più codici, in genere è il più recente a essere valido.
Non provare inoltre a indovinare codici a caso: WhatsApp può applicare blocchi temporanei dopo troppi tentativi errati.
Non ho dato il codice ma continuano ad arrivarmi SMS
Se continuano ad arrivare richieste di verifica che non hai avviato, qualcuno potrebbe continuare a tentare di registrare il tuo numero.
Non condividere nessun codice.
Puoi inoltre:
- attivare la verifica in due passaggi;
- proteggere l’email associata;
- controllare i dispositivi collegati;
- ignorare richieste sospette.
Controlla anche i dispositivi collegati
Il furto del codice di registrazione non è l’unico modo con cui qualcuno può cercare di accedere alle tue conversazioni.
Controlla periodicamente la sezione Dispositivi collegati e scollega eventuali browser o computer che non riconosci.
È un controllo diverso dal codice di registrazione, ma utile per la sicurezza complessiva dell’account.
Possono leggere le vecchie chat se rubano l’account?
Non bisogna dare per scontato che la registrazione su un nuovo dispositivo equivalga automaticamente all’accesso a tutta la cronologia.
La disponibilità delle vecchie conversazioni dipende anche da backup, dispositivi collegati e configurazione dell’account.
Il problema principale rimane comunque grave: una persona che controlla l’account può tentare di impersonarti e scrivere ai tuoi contatti.
Perché i truffatori vogliono un account WhatsApp
Un account rubato può essere utilizzato per:
- impersonare la vittima;
- chiedere denaro ai contatti;
- diffondere nuovi tentativi di truffa;
- sfruttare la fiducia associata al numero;
- contattare familiari e amici fingendo un’emergenza.
È proprio la fiducia tra contatti a rendere questo tipo di frode efficace.
Il messaggio può arrivare da un amico vero?
Sì.
È una delle ragioni per cui bisogna verificare richieste insolite anche quando provengono da persone conosciute.
Se un amico ti chiede un codice, contattalo attraverso un altro canale o chiamalo direttamente.
Se conferma di non averti scritto, il suo account potrebbe essere stato compromesso.
Segnali tipici della truffa
Fai attenzione soprattutto quando compaiono insieme questi elementi:
- richiesta urgente;
- codice arrivato poco prima;
- messaggio da un contatto conosciuto;
- spiegazione confusa;
- invito a non fare domande;
- richiesta di screenshot del codice;
- pressione a rispondere immediatamente.
La fretta è uno degli strumenti principali dell’ingegneria sociale.
Cosa NON fare
Non:
- condividere il codice;
- inviare screenshot dell’SMS;
- copiare il codice in una chat;
- comunicare PIN o password della verifica in due passaggi;
- cliccare link ricevuti insieme alla richiesta;
- fidarti solo perché il mittente è un amico;
- installare app suggerite dal presunto servizio assistenza.
WhatsApp ti chiederà mai il codice in chat?
Un normale contatto, operatore o amico non ha motivo di chiederti il codice personale di registrazione.
La verifica viene gestita direttamente dalla procedura ufficiale di WhatsApp.
Se qualcuno ti scrive chiedendoti la sequenza ricevuta, trattala come informazione riservata.
Ho perso il telefono o la SIM: è la stessa cosa?
No.
Se il problema deriva da smarrimento o furto del dispositivo o della SIM, WhatsApp consiglia di contattare il gestore telefonico, bloccare la SIM e ottenere una nuova SIM con lo stesso numero per poter registrare nuovamente l’account.
È uno scenario diverso dalla truffa del codice, anche se la fase finale di recupero può prevedere una nuova registrazione.
Schema rapido
| Situazione | Cosa fare |
|---|---|
| Ricevi un codice senza averlo richiesto | Non condividerlo |
| Un amico ti chiede il codice | Verifica con lui attraverso un altro canale |
| Hai già condiviso il codice | Prova subito a registrare nuovamente il numero |
| Sei stato disconnesso | Usa la procedura ufficiale di recupero |
| Compare un dispositivo sconosciuto | Scollegalo |
| Recuperi l’account | Attiva la verifica in due passaggi |
| Hai perso anche la SIM | Contatta il gestore telefonico |
La differenza tra codice di registrazione e verifica in due passaggi
È importante non confonderli.
Il codice di registrazione viene utilizzato quando il numero viene verificato su WhatsApp.
La verifica in due passaggi aggiunge invece un ulteriore livello di sicurezza all’account.
Quindi un account ben protetto non dovrebbe affidarsi soltanto al codice ricevuto via SMS.
In sintesi
La truffa WhatsApp delle 6 cifre funziona perché convince la vittima a consegnare volontariamente un codice che dovrebbe rimanere privato.
Se ricevi un codice senza averlo richiesto:
non condividerlo.
Se qualcuno te lo chiede, anche se sembra un amico, verifica prima la sua identità.
Se hai già comunicato il codice e perdi l’accesso all’account, tenta immediatamente di registrare nuovamente il tuo numero attraverso WhatsApp ufficiale.
Dopo il recupero:
- attiva la verifica in due passaggi;
- controlla i dispositivi collegati;
- proteggi l’email associata;
- avvisa i contatti se qualcuno ha scritto fingendosi te.
Domande frequenti
Perché mi arriva un codice WhatsApp senza averlo richiesto?
Qualcuno potrebbe aver inserito il tuo numero durante una procedura di registrazione, volontariamente o per errore.
Se ricevo il codice significa che mi hanno già hackerato?
No. Ricevere il codice da solo non significa che l’account sia già stato preso.
Posso dare il codice a un amico che dice di aver sbagliato numero?
No. Il codice riguarda la registrazione del tuo numero e non dovrebbe essere comunicato ad altre persone.
Se ho dato il codice cosa devo fare?
Prova immediatamente a effettuare nuovamente l’accesso a WhatsApp con il tuo numero e completa la verifica.
Se rientro nell’account il truffatore viene disconnesso?
WhatsApp indica che, dopo la corretta nuova registrazione del numero, gli altri dispositivi che stavano utilizzando l’account vengono disconnessi.
Devo cambiare numero di telefono?
Normalmente no. La prima strada è recuperare l’account sullo stesso numero.
Devo attivare la verifica in due passaggi?
Sì, è una delle protezioni principali consigliate per ridurre il rischio di nuove registrazioni non autorizzate.
WhatsApp può mandare il codice via email?
In alcune procedure di nuova registrazione sì, se l’email è stata precedentemente associata all’account.
