Medio

Cosa fare se ti rubano WhatsApp

WhatsApp dice che il tuo numero è stato registrato su un nuovo dispositivo, o gli amici ricevono messaggi strani da te? Ecco come riprenderti l'account.

Aggiornato il

Come capisci che è successo

Il tuo WhatsApp è finito nelle mani di qualcun altro se:

  • WhatsApp si blocca e compare la scritta "Il tuo numero di telefono è stato registrato su WhatsApp su un nuovo dispositivo" (o un messaggio simile).
  • Amici e parenti ti chiamano per chiederti perché chiedi soldi, una ricarica o un "codice" su WhatsApp, e tu non hai scritto niente.
  • Ti arrivano SMS con codici a 6 cifre di WhatsApp che non hai richiesto.

Non ti preoccupare: l'account si recupera in pochi minuti e il truffatore non può leggere le tue vecchie chat, che restano sul tuo telefono. Lui deve fare in fretta, prima che tu ti riprenda l'account. Quindi facciamo in fretta anche noi.

Come fanno a rubarlo

Per usare WhatsApp con il tuo numero basta un codice a 6 cifre che WhatsApp manda via SMS al tuo telefono. Il truffatore non può riceverlo, quindi cerca di fartelo mandare da te:

  • Ti scrive (spesso dall'account già rubato di un tuo amico): "Ciao, ti ho mandato un codice per sbaglio, me lo rimandi?"
  • Ti chiama fingendosi l'assistenza di WhatsApp, la banca o le Poste e ti chiede di "confermare l'identità" leggendo il codice.
  • Ti chiede di digitare sul telefono una sequenza con asterischi e cancelletto (come **21*...). È un comando che devia le tue chiamate sul suo telefono: così il codice arriva a lui con una telefonata automatica.
  • Ti manda un link a una pagina che sembra di WhatsApp e ti chiede il codice o il PIN.

Il codice a 6 cifre è la chiave di casa: non va mai mandato a nessuno, per nessun motivo. Per capire come funzionano questi codici, leggi I codici di verifica.

Riprenderti l'account: i passaggi

Ricorda: se ti hanno fatto digitare un codice con asterischi e cancelletto, prima di tutto annulla la deviazione delle chiamate. Apri il tastierino del telefono, scrivi ##002# e premi il tasto di chiamata. Se non sei sicuro, chiama il tuo operatore.

  1. Apri WhatsApp sul tuo telefono e tocca Accedi di nuovo, poi Continua. Non cancellare l'app: se non hai un backup, perderesti le chat.
  2. Se te lo chiede, scrivi il tuo numero di telefono, tocca Avanti e poi OK per confermare.
  3. Ti arriva un SMS con un codice a 6 cifre: scrivilo nella casella. Su Android, WhatsApp può anche proporti una verifica automatica con una chiamata persa: in quel caso tocca Continua. Questa volta il codice lo usi tu, sul tuo telefono. Non è una truffa: la truffa è quando qualcun altro te lo chiede.
  4. Appena inserisci il codice, il truffatore viene disconnesso dal tuo account. Fatto: WhatsApp è di nuovo tuo.
  5. Se WhatsApp ti chiede un PIN o una password di verifica in due passaggi che non conosci, lo ha impostato il truffatore. Non puoi indovinarlo, ma non ti serve per cacciarlo: è già fuori. Dopo 7 giorni WhatsApp ti farà entrare senza. Non pagare nessuno che prometta di "sbloccarlo prima": è un'altra truffa.
  6. Se ti viene proposto di ripristinare il backup delle chat, tocca Ripristina.

Cosa dovresti vedere: l'elenco delle tue chat di sempre. I messaggi che il truffatore ha mandato nel frattempo non ci sono: li hanno solo i tuoi contatti.

Non ti preoccupare se l'SMS con il codice tarda ad arrivare: controlla di avere campo e aspetta la fine del conto alla rovescia (a volte servono 10 minuti). Poi chiedi un nuovo SMS, oppure scegli Chiamami: una voce automatica ti legge il codice.

Avvisare i tuoi contatti

Mentre aveva il tuo account, il truffatore ha probabilmente scritto a diverse persone chiedendo soldi. Appena rientri:

  1. Scrivi ai gruppi e ai contatti più stretti: "Mi avevano rubato WhatsApp, se avete ricevuto richieste di soldi o codici non ero io". Anche un messaggio in famiglia basta a far girare la voce.
  2. Chiama chi potrebbe aver pagato: chi ha fatto una ricarica o un bonifico deve avvisare subito la propria banca e fare denuncia.
  3. Se il truffatore ha cambiato la tua foto o il tuo nome, sistemali dal tuo profilo. Su Android tocca i tre puntini, poi Impostazioni e il tuo nome in alto; su iPhone apri la scheda Tu. Se ha creato gruppi a tuo nome, scrivi lì che non eri tu ed esci.

Chiudere tutte le porte

Dopo il recupero, fai tre controlli veloci. Ecco da dove partire:

  • Su Android: tocca i tre puntini in alto a destra. Il primo controllo è subito lì, gli altri due sono dentro Impostazioni.
  • Su iPhone: tocca la scheda Tu in basso a destra (nelle versioni meno recenti si chiama Impostazioni).

Poi controlla:

  1. Dispositivi collegati: qui vedi i computer o i telefoni che usano il tuo WhatsApp (WhatsApp Web). Se c'è qualcosa che non riconosci, toccalo e scegli Disconnetti. Un altro modo in cui rubano l'account è proprio farti inquadrare un codice QR che collega il loro computer.
  2. Account > Verifica in due passaggi: attivala e scegli una password che conosci solo tu. Servono almeno 8 caratteri, con lettere e numeri (sulle versioni meno recenti è un PIN di 6 cifre). Poi aggiungi la tua email: serve a recuperare la password se la dimentichi. Da questo momento, anche con il codice SMS, nessuno può usare il tuo WhatsApp senza la password. Scrivila nel quadernino. Se WhatsApp dice che al momento non puoi attivarla, riprova tra qualche ora: dopo un recupero è normale.
  3. Privacy: controlla che Immagine del profilo, Ultimo accesso e online e Info siano visibili solo a I miei contatti, non a Tutti.

Cosa dovresti vedere: in Verifica in due passaggi, la protezione risulta attiva.

Se qualcosa va storto

  • Se non ricevi l'SMS con il codice anche dopo aver riprovato, controlla che la SIM sia nel telefono e funzioni (fatti mandare un SMS da un familiare). Se avevi bloccato la SIM perché ti avevano rubato il telefono, prima serve la SIM nuova. Leggi Cosa fare se perdi il telefono o te lo rubano.
  • Se WhatsApp dice che hai fatto troppi tentativi, aspetta il tempo indicato (di solito qualche ora) e riprova con calma.
  • Se durante l'attesa dei 7 giorni ti serve WhatsApp, non c'è modo di accelerare. Usa nel frattempo telefonate e SMS: i tuoi contatti capiranno.
  • Se tu o un tuo contatto avete perso dei soldi, fate una segnalazione alla Polizia Postale su commissariatodips.it. Poi fate una denuncia di persona ai Carabinieri o alla Polizia, e portate gli screenshot dei messaggi.

Non ti preoccupare se ti senti in imbarazzo con gli amici: succede a moltissime persone, anche giovani ed esperte. Avvisare in fretta è l'unica cosa che conta, e lo hai fatto.

Per la prossima volta

  • Il codice a 6 cifre non si manda a nessuno. Se un amico te lo chiede, telefonagli: quasi sempre scopre così che il suo account è stato rubato.
  • Attiva la verifica in due passaggi e tienila attiva.
  • Non digitare mai codici con asterischi e cancelletto dettati da qualcuno al telefono.
  • Tieni aggiornati il telefono e WhatsApp: gli aggiornamenti chiudono i buchi che i truffatori usano per entrare negli account.
  • Non inquadrare codici QR che ti chiedono di "confermare il tuo WhatsApp": il QR serve solo a collegare WhatsApp Web sul tuo computer.
  • Diffida delle richieste di soldi urgenti su WhatsApp, anche da persone care: una telefonata di controllo risolve ogni dubbio. Trovi altri esempi in Truffe online e phishing.

WhatsApp è di nuovo tuo

Riprendersi WhatsApp è questione di un SMS: registri di nuovo il tuo numero, inserisci il codice e il truffatore è fuori. Poi avvisi i contatti, scolleghi i dispositivi sconosciuti e attivi la verifica in due passaggi. Da oggi, se qualcuno ti chiede un codice, sai già cosa rispondere: niente.

Hai trovato una parola che non conosci? È spiegata nel Glossario.

Domande frequenti

Il ladro può leggere le mie vecchie chat?

No. Le chat restano sul tuo telefono e nel tuo backup: chi registra il tuo numero su un altro telefono parte da chat vuote. Può però vedere i gruppi di cui fai parte e scrivere ai tuoi contatti fingendosi te.

Perché WhatsApp mi chiede un PIN o una password che non conosco?

Il truffatore ha attivato la verifica in due passaggi con un suo PIN o una sua password. Non puoi saltarli, ma dopo 7 giorni WhatsApp ti lascia entrare senza. Nel frattempo, avendo inserito il codice SMS, hai già disconnesso il truffatore dal tuo account.

Come evito che succeda di nuovo?

Attiva la verifica in due passaggi con una password che conosci solo tu: su Android la trovi in Impostazioni > Account, su iPhone in Tu > Account. Non mandare mai a nessuno il codice a 6 cifre che arriva via SMS, nemmeno a un amico che dice di avertelo inviato per sbaglio.