Account WhatsApp rubato: come riprenderlo subito

Account rubato e profilo copiato non sono la stessa cosa

Quando si dice “mi hanno clonato WhatsApp” di solito si mescolano due situazioni. Nella prima qualcuno è entrato nel tuo account e tu non riesci più a entrarci. Nella seconda esiste un numero diverso che usa il tuo nome e la tua foto, mentre il tuo account funziona normalmente. Le due cose si risolvono in modi opposti, quindi conviene capire subito quale delle due hai davanti.

Questa pagina parte dalla prima. Se i messaggi partono da un altro numero con la tua foto, leggi prima la sezione sul profilo falso: segnalare il tuo account quando il problema è un altro può creare un danno in più.

1. Come riprendere l’account

Apri l’app ufficiale di WhatsApp su un telefono di cui ti fidi, inserisci il tuo numero e chiedi un codice nuovo. Il Centro assistenza di WhatsApp spiega che registrare di nuovo il numero con il codice a sei cifre ricevuto via SMS o con una telefonata automatica disconnette l’account da ogni altro dispositivo, compreso quello che sta usando l’altra persona.

Quel codice non si passa a nessuno. L’assistenza non ha mai bisogno che tu le mandi un codice per messaggio, al telefono o dentro un modulo. Si scrive soltanto dentro l’app ufficiale. Cambiare una password da sola non fa uscire l’altra persona: la strada è la nuova registrazione con il codice.

Una volta rientrato, controlla i dispositivi collegati e attiva la verifica in due passaggi. Prima di cancellare qualcosa, salva quello che hai: orari, numeri, le notifiche dei codici, le conversazioni usate per chiedere soldi e le ricevute che i tuoi contatti ti mandano. Riprendere l’account non garantisce che torni tutta la cronologia: quella dipende dal backup e dai dispositivi coinvolti.

2. Se il codice non arriva

Se l’SMS con il codice non arriva, non vuol dire che l’account sia perso. Aspetta il tempo che l’app stessa ti mostra prima di chiederne un altro, e controlla che il telefono abbia campo, che la linea sia ancora attiva e che il numero sia scritto giusto, con il prefisso internazionale.

Ci sono altre due strade. Se compare l’opzione di ricevere il codice con una telefonata, prova quella. E se avevi già aggiunto e verificato un indirizzo email sull’account, WhatsApp può mandare lì il codice: quell’opzione esiste solo per chi aveva fatto quella verifica in anticipo.

Se hai perso anche la linea, chiama il tuo operatore telefonico dal suo canale ufficiale e chiedi lo stesso numero su una SIM o una eSIM nuova. Senza una SIM che porti quel numero l’account non si recupera. Non accettare aiuto da chi ti chiede il codice o l’accesso da remoto al tuo dispositivo.

L’app chiede un PIN che non hai mai impostato

Succede quando chi è entrato nell’account ha attivato la verifica in due passaggi. Anche così, la persona che sta usando il tuo account viene disconnessa nel momento in cui tu inserisci il codice a sei cifre arrivato via SMS. Il PIN sconosciuto impedisce solo a te di entrare: in quel caso l’indicazione ufficiale è aspettare sette giorni e riprovare, senza scorciatoie offerte da sconosciuti.

Mentre aspetti, continua ad avvisare i contatti da altri canali, così nessuno manda soldi o informazioni credendo di parlare con te.

Attenzione a chi promette di recuperare l’account

Dopo un furto compare spesso qualcuno che si offre di recuperare WhatsApp in cambio di un pagamento. Non pagare. Il recupero avviene dentro l’app, e un’offerta veloce o a pagamento è quasi sempre un secondo tentativo sulla stessa persona.

3. Avvisa i contatti il prima possibile

Non aspettare di essere rientrato. Comincia dalle persone che risponderebbero più in fretta a una richiesta fatta a tuo nome: la famiglia stretta e chi di solito parla con te di soldi o di lavoro.

Usa un canale in cui ti riconoscono, come una telefonata, un altro social o una conversazione di persona. Un messaggio semplice basta:

Chiedi loro di non rispondere, di non mandare nessun codice e di non pagare niente finché non ricevono una conferma da te su un altro canale. Se qualcuno dice di aver ricevuto un messaggio, chiedigli di annotare l’ora, che cosa diceva e il numero o l’IBAN comparso.

Vale la pena spiegare anche il meccanismo, perché aiuta la volta dopo: il messaggio funziona perché arriva da un nome conosciuto e chiede una cosa urgente. È lo stesso impianto raccontato in che cos’è l’ingegneria sociale.

4. Qualcuno ha già mandato dei soldi

Chi ha mandato i soldi deve chiamare subito la propria banca e segnalare l’operazione come truffa. Un bonifico istantaneo è costruito per muoversi in fretta e, una volta arrivato, è spesso impossibile da riportare indietro, quindi la telefonata deve partire finché ci può ancora essere qualcosa da bloccare sul conto di destinazione.

Quanta protezione esista dipende da come è stato pagato. Un pagamento con carta di credito o di debito si può contestare con chi ha emesso la carta: chiama il numero stampato sulla carta e chiedi come si presenta la contestazione ed entro quanto. Un bonifico istantaneo disposto dalla persona stessa è il caso più difficile, e quello che la banca può ancora provare a fare, senza promesse di rimborso, è spiegato in bonifico istantaneo e truffa: che cosa fare.

Nessuno qui dovrebbe promettere un rimborso. Quello che migliora davvero le probabilità è segnalare presto.

Conservate tutto: la conferma del pagamento, gli screenshot della conversazione, il numero usato da chi ha truffato e qualunque altra cosa legata al caso. La segnalazione alla Polizia Postale si manda dal portale del Commissariato di PS online, nella pagina Segnala online, dove il phishing è una delle voci del modulo, e la pagina stessa chiarisce che è una segnalazione e non sostituisce il pronto intervento. Se c’è un pericolo immediato o qualcuno sta minacciando, il numero è il 112, il numero unico europeo di emergenza: non è il canale per una truffa già avvenuta.

5. Profili falsi e denuncia

Non segnalare il tuo account compromesso prima di aver provato a recuperarlo. WhatsApp avverte che farlo può portare alla sospensione dell’account mentre stai ancora cercando di riprenderlo, e può rendere più difficile l’accesso o la conservazione dei dati.

La segnalazione dentro l’app è la mossa giusta quando esiste un numero diverso o un profilo falso che usa il tuo nome e la tua foto. In quel caso i tuoi contatti possono bloccare e segnalare quell’altro utente. Il tuo account compromesso e un profilo falso sono due segnalazioni diverse, non una sola.

Poi c’è la denuncia, che è un’altra cosa ancora e serve quando c’è un reato. Si presenta agli uffici della Polizia di Stato o dell’Arma dei Carabinieri. Il Commissariato di PS online spiega nella pagina Denuncia per reati telematici che truffa, frode informatica, accesso abusivo a un sistema informatico, indebito utilizzo di carte di pagamento e diffamazione online rientrano nel servizio di denuncia online con SPID o CIE, da formalizzare poi in ufficio su appuntamento. Quel servizio è ancora in fase sperimentale e attivo solo in alcune sedi, quindi la strada che funziona ovunque resta l’ufficio di polizia. Conserva le prove e chiedi copia della denuncia.

Se i tuoi dati personali sono stati usati per aprire contratti o account a tuo nome, in Italia non esiste un blocco preventivo del profilo creditizio da attivare: quello che puoi fare è avvisare la banca, chiedere che i movimenti vengano controllati, raccogliere le prove e metterle nella denuncia. Se il problema riguarda l’uso dei tuoi dati personali, il Garante per la protezione dei dati personali tiene le schede sul phishing e sulle sue versioni via SMS e al telefono, ed è l’autorità a cui ci si rivolge per la tutela dei propri dati.

6. Controlla i dispositivi collegati e chiudi l’account

Una volta rientrato, controlla i dispositivi collegati, per esempio i computer che usano WhatsApp Web. La voce si chiama Dispositivi collegati e sta nelle impostazioni dell’app: tocca la sessione che non riconosci e disconnettila. I nomi dei menu cambiano tra una versione e l’altra dell’app, quindi se il percorso non corrisponde a quello che vedi, cerca “dispositivi collegati” dentro il Centro assistenza invece di andare a tentativi.

Poi attiva la verifica in due passaggi, che aggiunge un PIN da chiedere quando il numero viene registrato di nuovo. Aggiungi un indirizzo email che controlli solo tu, perché può ricevere il codice quando l’SMS non arriva, e non condividere con nessuno il codice di registrazione né il PIN.

Fai la stessa cosa sugli altri account che ti fanno entrare con un codice via SMS, a cominciare dalla posta elettronica, perché è quella che permette di reimpostare quasi tutto il resto. E se il messaggio che ti ha portato fin qui diceva di venire dalla banca, come si riconosce la prossima volta è in SMS falso della banca.

7. Non lasciare che l’imbarazzo ritardi l’avviso

Capita spesso che una persona si accorga della truffa e poi aspetti prima di dirlo a qualcuno, perché ammetterlo ad alta voce mette a disagio. Quel silenzio è proprio quello che dà a chi ha truffato più tempo per continuare a usare il tuo nome.

Queste truffe sono costruite per sembrare situazioni normali e per far muovere le persone prima che abbiano il tempo di controllare qualcosa, e la colpa è di chi le organizza. Tieni l’attenzione su quello che si può fare adesso: riprendere l’accesso, avvisare i contatti e conservare le prove. Un avviso rapido dà alle persone qualcosa di concreto da fare mentre il resto si sistema.

Se vuoi rivedere i segnali che si ripetono in questo tipo di messaggi, stanno in come capire se è una truffa e in che cos’è lo smishing, perché il codice a sei cifre arriva quasi sempre per SMS.

Domande frequenti sul recupero di WhatsApp