C’è una nuova insidia digitale che corre lungo le chat di WhatsApp, sfruttando l’empatia e la fiducia tra amici: è stata ribattezzata la “truffa della ballerina”.
Si tratta di un classico caso di smishing (phishing via SMS o messaggistica) che sta colpendo migliaia di utenti, inclusi molti anziani, portando al furto d’identità e a tentativi di estorsione.
Tutto inizia con un messaggio da parte di un contatto già presente nella propria rubrica. Il testo invita a sostenere una ragazza, solitamente chiamata «Federica», impegnata in un presunto concorso di danza. L’obiettivo sarebbe farle vincere una borsa di studio per un anno di istruzione gratuita.
Ad accompagnare il messaggio c’è spesso un’immagine (talvolta generata dall’intelligenza artificiale) di una bambina in tutù o body nero durante un’evoluzione artistica. I truffatori rassicurano la vittima: “Non costa nulla, basta un click sul link per votare”.
Il pericolo scatta nel momento in cui si preme sul link malevolo. La vittima viene reindirizzata su un sito contraffatto dove viene richiesto di inserire il proprio numero di cellulare e, successivamente, un codice di 6 cifre ricevuto via SMS.
Attenzione: quel codice non serve per votare, ma è la chiave di accesso che WhatsApp invia per trasferire l’account su un nuovo dispositivo.
Una volta consegnato il codice, i cybercriminali ottengono il pieno controllo del profilo: il legittimo proprietario viene estromesso dall’app e il suo numero inizia a inviare automaticamente lo stesso messaggio truffaldino a tutta la lista contatti, alimentando una pericolosa reazione a catena.
Una volta entrati nel profilo, i malintenzionati analizzano le conversazioni e iniziano a inviare richieste di denaro urgenti ad amici e parenti della vittima, simulando gravi difficoltà economiche o emergenze improvvise. Spesso la vittima si accorge del problema solo quando viene contattata telefonicamente da conoscenti insospettiti.
La Polizia di Stato e gli esperti di sicurezza consigliano di adottare poche ma fondamentali precauzioni:
- Diffidate dei messaggi inoltrati: Anche se il mittente è un amico, se il testo è vago e contiene link per votazioni esterne, sospettate sempre.
- Non condividete mai i codici SMS: Il codice a 6 cifre di WhatsApp è personale e non va mai inserito in siti esterni o riferito a terzi.
- Analizzate l’immagine: Spesso la foto della “ballerina” è un’immagine artificiale e priva di dettagli reali (nomi di scuole, luoghi o date specifiche).
- Attivate la Verifica a due fattori: Nelle impostazioni di sicurezza di WhatsApp, attivate il PIN aggiuntivo. È la barriera più efficace contro il furto d’identità.
Se hai cliccato sul link e fornito il codice, agisci immediatamente:
- Avvisa telefonicamente i tuoi contatti di non rispondere ai messaggi provenienti dal tuo numero.
- Vai nelle impostazioni di WhatsApp, sezione “Dispositivi collegati”, e disconnetti tutte le sessioni attive.
- Prova a reinstallare l’app per riprendere possesso dell’account.
- Segnala l’accaduto alla Polizia Postale.
