Un messaggio apparentemente innocente, con la foto di una giovane ballerina e una semplice richiesta di voto, nasconde un raggiro che può portare alla perdita del proprio account e all’invasione della nostra privacy. In tutta Italia gli utenti stanno segnalando casi in aumento: smishing, inganni digitali e fiducia tradita.
L’inganno che parte da un amico
L’ultimo allarme lanciato dagli esperti di sicurezza e dalla Polizia Postale riguarda una forma sofisticata di truffa su WhatsApp ribattezzata la “truffa della ballerina”. Il messaggio sembra innocuo perché arriva spesso da un contatto già presente nella rubrica: un amico, un parente, un collega. Questo dettaglio, apparentemente banale, è il cuore del meccanismo di diffusione.
Il testo è rassicurante: si invita a votare per una giovane o una bambina impegnata in un presunto concorso di danza, accompagnato da una foto che abbassa le difese. Dietro a questo “favore” ingenuo si nasconde invece una tecnica di smishing, ovvero una forma di phishing che sfrutta proprio i servizi di messaggistica per carpire dati sensibili e accedere all’account della vittima.
Il furto dell’account e la catena che si allarga
Cliccare sul link che accompagna il messaggio può sembrare innocuo: non viene richiesta alcuna transazione economica e nessuna password bancaria. Ma la pagina a cui si arriva è una replica artificiale di una piattaforma legittima che richiede l’inserimento del proprio numero di telefono e del codice di verifica ricevuto via SMS. Inserendo questi dati, i truffatori ottengono il controllo dell’account WhatsApp della vittima.
Da qui in avanti il profilo diventa uno strumento nelle mani dei criminali: si inviano lo stesso messaggio a tutti i contatti, sfruttando la fiducia che gli altri ripongono nella persona contattata, oppure si chiedono soldi fingendo urgenze o difficoltà personali. In pochi istanti l’inganno si diffonde, moltiplicando le potenziali vittime.
La fiducia violata
Il vero elemento di pericolo in questa truffa non è solo la tecnica informatica adottata, che si basa su pagine clonate e phishing via SMS. È la violazione della fiducia tra persone. Un messaggio che arriva da un numero riconosciuto — quello di un amico o di una persona cara — è naturalmente percepito come affidabile. È questa percezione ad abbassare le difese dell’utente e a far scattare l’inganno.
Non è quindi un semplice attacco digitale: è una ferita alla nostra sfera relazionale, rendendo difficile distinguere ciò che è reale da ciò che è artefatto.
Difendersi: più prudenza, meno automatismi
La prima regola resta sempre la stessa: non cliccare su link sospetti, anche se provengono da persone che conosciamo. Verificare sempre telefonicamente con il mittente se il messaggio è genuino può sembrare banale, ma è spesso il modo più efficace per evitare raggiri.
Altre raccomandazioni fondamentali includono:
-
Non inserire mai dati sensibili o codici di verifica su pagine non ufficiali.
-
Controllare la sezione “Dispositivi collegati” di WhatsApp ed eliminare eventuali collegamenti sconosciuti.
-
Attivare la verifica in due passaggi (PIN), che aggiunge uno strato di sicurezza all’account.
-
Segnalare ogni messaggio sospetto alla Polizia Postale e alle piattaforme competenti.
Una lezione che vale oltre WhatsApp
Questa truffa, come molte altre, non è solo un fenomeno isolato: è l’espressione di un’urgenza più ampia nella società digitale. In un’epoca in cui la tecnologia è parte integrante delle nostre vite, i pericoli non sono solo tecnici, ma anche psicologici. Gli attacchi migliori non violano porte blindate: sfruttano paura, fiducia, routine e distrazione.
La truffa della ballerina è un monito per tutti: non possiamo delegare la nostra sicurezza digitale all’immunità degli algoritmi o alla buona fede dei contatti. La prudenza, la verifica e una buona dose di consapevolezza restano le prime linee di difesa.
