Cosa fare se ti hackerano WhatsApp?

WhatsApp è una delle applicazioni di messaggistica più utilizzate al mondo e, proprio per questo, è uno degli obiettivi principali dei criminali informatici. Ogni anno, migliaia di utenti segnalano il furto dei propri account attraverso tecniche come il phishing, la sostituzione di identità o l'inganno per ottenere codici di verifica.

Quando questo accade, agire rapidamente è fondamentale per evitare che gli aggressori utilizzino l'account per truffare familiari, amici o contatti di lavoro.

Se vedi il messaggio "il tuo numero è stato registrato su un altro dispositivo" o noti attività sospette che non sono tue, il primo passo è tentare di recuperare l'account dal tuo telefono:

• Apri WhatsApp e inserisci il tuo numero come se stessi accedendo per la prima volta.
• Attendi l'SMS (o la chiamata) con il codice di verifica.
• Inserendo quel codice, la sessione si chiuderà automaticamente su qualsiasi altro dispositivo.

Mentre recuperi l'accesso, è fondamentale avvisare subito familiari, amici e gruppi di lavoro attraverso altri canali: telefonata, SMS, email o social network.

Molti aggressori utilizzano l'account hackerato per:

• Chiedere denaro con scuse di "emergenze".
• Richiedere codici di verifica di altri servizi.
• Rubare dati personali spacciandosi per te.

Spiega che qualsiasi messaggio strano ricevuto nelle ultime ore non è stato inviato da te e che non devono rispondere né condividere informazioni.

Quando riuscirai a rientrare nel tuo WhatsApp, il passo successivo è blindare l'account:

Un'altra misura chiave è verificare quali dispositivi hanno una sessione attiva sul tuo WhatsApp:

1. Dall'app, accedi a Impostazioni > Dispositivi collegati.
2. Controlla l'elenco: se vedi computer, browser o sistemi operativi che non riconosci, selezionali.
3. Premi "Chiudi sessione" su ognuno.

Questo interrompe qualsiasi accesso tramite WhatsApp Web o l'app desktop che l'aggressore possa aver configurato. Approfittane per chiudere anche le sessioni vecchie che non usi più.

Anche se WhatsApp non funziona con una password tradizionale, l'attacco può far parte di una compromissione più ampia della tua sicurezza digitale.

Se il criminale ha avuto accesso fisico al tuo cellulare o alla tua email, potrebbe aver tentato di accedere anche ad altri servizi come:

• Gmail e altre caselle email.
• Social network (Instagram, Facebook, X).
• Home banking e app bancarie.
• Negozi online.

Gli esperti raccomandano di cambiare le password dei tuoi account principali, attivare la verifica in due passaggi e controllare i registri di accesso per individuare accessi sospetti.

Se, nonostante tutto, non riesci a recuperare il tuo account (ad esempio, perché non arriva il codice, l'aggressore ha attivato un PIN che non puoi ripristinare o non hai più accesso al tuo numero), è il momento di rivolgersi direttamente al supporto WhatsApp:

Nei casi gravi, WhatsApp può disattivare temporaneamente il tuo account per evitare che continui ad essere utilizzato in truffe mentre si verifica la tua identità.

Parallelamente, conserva screenshot e prove, nel caso tu debba presentare una denuncia alla polizia o a un'unità specializzata in crimini informatici.