{"id":283558,"date":"2026-02-21T14:02:50","date_gmt":"2026-02-21T13:02:50","guid":{"rendered":"https:\/\/quicosenza.it\/news\/?p=283558"},"modified":"2026-02-21T14:08:55","modified_gmt":"2026-02-21T13:08:55","slug":"truffa-ballerina-whatsapp-account-difendersi","status":"publish","type":"post","link":"https:\/\/quicosenza.it\/news\/truffa-ballerina-whatsapp-account-difendersi\/","title":{"rendered":"Truffa della \u201cballerina\u201d: allarme su WhatsApp. Cos\u00ec rubano gli account, come difendersi"},"content":{"rendered":"

COSENZA – Sta circolando su WhatsApp in maniera capillare, soprattutto negli ultimi giorni, la cosiddetta truffa<\/a> della \u201cballerina\u201d<\/strong>, una forma sofisticata di smishing<\/a> che ha gi\u00e0 colpito migliaia di utenti<\/strong> in tutta Italia. In Calabria sono numerose le segnalazioni e relative denunce arrivate alle forze dell’ordine.<\/p>\n

La truffa della “ballerina”, il messaggio<\/h3>\n

Il messaggio arriva da un contatto salvato in rubrica<\/strong> e contiene la foto di una ragazza in abiti da danza<\/strong>, accompagnata da un testo rassicurante<\/strong>: \u201cPuoi votare per mia nipote? Sta partecipando a un concorso di danza, basta un click, non costa nulla\u201d. <\/em>Ed \u00e8 proprio l\u2019apparente innocuit\u00e0 della richiesta e la provenienza da un numero conosciuto<\/strong> a far abbassare le difese della vittima.<\/p>\n

Come funziona<\/h3>\n

Il link rimanda a una pagina web<\/strong> graficamente curata e simile a un portale ufficiale. Dopo aver cliccato su \u201cVota<\/strong>\u201d, compare un pop-up<\/strong> che chiede di autenticarsi tramite WhatsApp per evitare voti non validi.\u00a0<\/strong>Inserendo il numero di telefono e il codice di verifica<\/strong> ricevuto via sms<\/strong> \u2013 il codice a 6 cifre usato per attivare l\u2019account su un nuovo dispositivo<\/strong> \u2013 la vittima consegna ai truffatori l\u2019accesso al proprio profilo.<\/strong><\/p>\n

Si tratta della tecnica nota come \u201cGhost Pairing<\/strong>\u201d, che consente ai cybercriminali<\/strong> di aprire una sessione WhatsApp Web su un dispositivo controllato da loro. In pochi minuti l\u2019account viene compromesso<\/strong>: il legittimo proprietario perde l\u2019accesso, mentre i truffatori possono leggere le chat, impersonare la vittima e inviare richieste di denaro ai suoi contatti. Spesso i messaggi parlano di emergenze improvvise, incidenti o difficolt\u00e0 personali<\/strong>.<\/p>\n

\"truffa<\/p>\n

La propagazione agli altri contatti<\/h3>\n

Il sistema si auto-propaga<\/strong>: ogni account violato inoltra lo stesso messaggio-trappola ad amici e parenti<\/strong>, creando una catena di contagio digitale. Le forze dell’ordine<\/strong> stanno monitorando il fenomeno e raccogliendo numerose denunce. Per questo motivo rendono note alcune raccomandazioni e regole fondamentali: <\/strong><\/p>\n

– Non cliccare su link sospetti, anche se arrivano da contatti conosciuti;
\n– Non inserire mai codici di verifica su siti esterni o comunicarli a terzi;
\n– Diffidare da richieste di voto o concorsi che richiedono accesso tramite WhatsApp;
\n– Controllare la sezione \u201cDispositivi collegati\u201d ed eliminare accessi non riconosciuti;
\n– Attivare la verifica in due passaggi per aggiungere un PIN di sicurezza.<\/p>\n

In caso di sospetta compromissione<\/strong>, \u00e8 importante avvisare subito i propri contatti e rivolgersi alla Polizia Postale o alle Forze dell\u2019Ordine.<\/strong><\/p>\n

Il Ghost Pairing<\/h3>\n

E’ una tecnica di attacco informatico utilizzata dai cybercriminali per prendere il controllo dell\u2019account WhatsApp di una vittima, sfruttando in modo fraudolento il sistema di collegamento tra smartphone e WhatsApp Web. Il termine \u201cghost<\/strong>\u201d (fantasma) richiama proprio la modalit\u00e0 invisibile con cui avviene l\u2019intrusione: l\u2019utente non si accorge immediatamente che qualcun altro ha associato il proprio account a un dispositivo esterno.<\/p>\n

In condizioni normali, per utilizzare WhatsApp Web \u00e8 necessario inquadrare un QR code dal proprio telefono, autorizzando cos\u00ec l\u2019accesso a un computer o tablet. Nel Ghost Pairing<\/strong>, invece, i truffatori riescono a ottenere il codice di verifica a sei cifre che WhatsApp invia via SMS quando si tenta di registrare l\u2019account su un nuovo dispositivo.<\/p>\n

\"dati<\/p>\n

Il meccanismo parte quasi sempre da un messaggio ingannevole, come nel caso della \u201ctruffa della ballerina<\/strong>\u201d. La vittima riceve un link che rimanda a una pagina web falsa ma credibile. Qui viene chiesto di inserire il numero di telefono e successivamente il codice di verifica ricevuto via SMS, con una scusa plausibile<\/strong> (ad esempio confermare un voto o evitare accessi falsi).\u00a0Inserendo quel codice, la vittima autorizza inconsapevolmente i criminali ad attivare una nuova sessione dell\u2019account su un dispositivo da loro controllato.<\/p>\n

Una volta completata l\u2019operazione, i truffatori possono leggere le conversazioni, inviare messaggi fingendosi la vittima e chiedere denaro ai suoi contatti, spesso con motivazioni urgenti e credibili. In molti casi l\u2019account viene utilizzato anche per diffondere ulteriormente la truffa.<\/p>\n

Il Ghost Pairing \u00e8 particolarmente insidioso perch\u00e9 sfrutta la fiducia tra contatti e la scarsa consapevolezza sui codici di verifica. Per difendersi \u00e8 fondamentale non condividere mai tali codici e attivare la verifica in due passaggi su WhatsApp.<\/p>\n","protected":false},"excerpt":{"rendered":"

Il messaggio arriva da un contatto in rubrica e invita a votare per una presunta nipote o giovane ballerina. Dietro il link si nasconde il furto dell\u2019account e richieste di denaro. Indagano i Carabinieri.<\/p>\n","protected":false},"author":42,"featured_media":283559,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[17],"tags":[],"class_list":["post-283558","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-calabria"],"acf":[],"jetpack_publicize_connections":[],"_links":{"self":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/posts\/283558","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/users\/42"}],"replies":[{"embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/comments?post=283558"}],"version-history":[{"count":0,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/posts\/283558\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/media\/283559"}],"wp:attachment":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/media?parent=283558"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/categories?post=283558"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/tags?post=283558"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}