Come proteggere WhatsApp dai furti di account: verifica in due passaggi e passkey

Il copione è sempre lo stesso. Ti arriva un messaggio da un amico: “Scusa, ti ho mandato per sbaglio un codice di 6 cifre, me lo rigiri?”. Tu lo mandi, e cinque minuti dopo il tuo WhatsApp non è più tuo. Con il tuo account, il truffatore scrive a tutti i tuoi contatti chiedendo soldi.

Quel codice era il codice di registrazione di WhatsApp sul tuo numero. Ecco come evitare che succeda.

1. Attiva la verifica in due passaggi

È la protezione più importante. Aggiunge un PIN di 6 cifre scelto da te, che viene chiesto ogni volta che qualcuno prova a registrare il tuo numero su un nuovo telefono. Anche se il truffatore ottiene il codice SMS, senza il PIN non entra.

1. Apri WhatsApp e vai in Impostazioni › Account › Verifica in due passaggi.
2. Tocca Attiva.
3. Scegli un PIN di 6 cifre che ricordi ma che non sia banale (niente 123456 né la data di nascita).
4. Aggiungi un indirizzo email: serve per reimpostare il PIN se lo dimentichi. Fallo, non saltarlo.

WhatsApp ogni tanto ti chiederà il PIN per aiutarti a ricordarlo. È normale.

2. Attiva la passkey

Da un po’ di tempo WhatsApp supporta anche le passkey, che permettono di confermare l’accesso con impronta, volto o blocco schermo del telefono invece che con l’SMS. Se non sai cosa sono, abbiamo scritto una guida semplice alle passkey.

1. Vai in Impostazioni › Account › Passkey.
2. Tocca Crea passkey e conferma con impronta o volto.

3. Fai il “Controllo privacy”

In Impostazioni › Privacy trovi il Controllo privacy, una procedura guidata. Le cose che consigliamo:

• Chi può aggiungerti ai gruppi: “I miei contatti”. Eviti di finire in gruppi di truffatori.
• Silenzia chiamate da sconosciuti: attivalo.
• Immagine del profilo e Ultimo accesso: visibili solo ai contatti.

Le regole d’oro

Il codice a 6 cifre che arriva via SMS da WhatsApp non va mai dato a nessuno. Nemmeno a un amico, nemmeno a chi dice di essere dell’assistenza WhatsApp. Mai.

• Se un amico ti chiede un codice, chiamalo al telefono prima di fare qualsiasi cosa: probabilmente il suo account è già stato rubato.
• Controlla ogni tanto Impostazioni › Dispositivi collegati: se vedi un computer o un browser che non riconosci, disconnettilo subito.
• Non installare versioni “modificate” di WhatsApp (tipo WhatsApp Plus): oltre a violare le regole, sono un rischio per i tuoi dati.

E se me l’hanno già rubato?

1. Reinstalla WhatsApp e registra di nuovo il tuo numero: ricevendo il codice SMS, il truffatore viene disconnesso.
2. Se il truffatore ha attivato la sua verifica in due passaggi, dovrai aspettare 7 giorni prima di poter entrare senza PIN. Nel frattempo avvisa i contatti da un altro mezzo (SMS, social, passaparola) di non dare soldi a nessuno.
3. Scrivi all’assistenza WhatsApp dall’app o via email spiegando cosa è successo.

Trovi la procedura completa, anche per Instagram, Facebook e account Google, nella guida ti hanno hackerato un account? Cosa fare subito.