Risposta breve
Un codice di verifica è la chiave del tuo account: chi lo inserisce dimostra di essere te. I truffatori lo chiedono con una storia — un amico che «ti ha mandato un codice per sbaglio», un acquirente di annunci che vuole «controllare che tu sia reale», qualcuno che «ha trovato il tuo animale», o un falso supporto. La regola della FTC statunitense: non condividere mai un codice di verifica con chi non hai contattato tu per primo — «è una truffa, ogni volta». Se l’hai già inviato: per WhatsApp, registra subito di nuovo il numero con un nuovo codice SMS, che disconnette l’altro dispositivo; per Google Voice, recupera il numero tramite Google; per e-mail e social, cambia la password, chiudi le altre sessioni e controlla i dati di recupero. Poi avvisa i tuoi contatti: gli account rubati servono a chiedere il codice alla persona successiva.
Perché un codice non è mai «solo un codice»
Un codice ricevuto via SMS, e-mail o app è una prova monouso che sei tu. A seconda della provenienza, può registrare il tuo WhatsApp sul telefono di un altro, creare un numero Google Voice collegato al tuo, reimpostare una password, approvare un nuovo accesso o confermare un pagamento. Per questo WhatsApp, Google e le banche dicono di non condividerlo mai — e per questo un vero supporto non ti chiede mai di leggerlo.
I copioni dei truffatori
| Cosa dicono | Cosa succede davvero |
|---|---|
| «Scusa, ti ho mandato un codice per sbaglio, me lo inoltri?» | È il tuo codice di registrazione WhatsApp, spesso chiesto dall’account rubato di un amico. Inoltrarlo sposta il tuo account sul loro telefono |
| Un acquirente, o chi «ha trovato il tuo animale»: «Devo verificare che tu sia reale» | Sta creando un numero Google Voice collegato al tuo numero di telefono, avverte la FTC |
| Un «supporto» o un «team sicurezza» che ti chiede di confermare un codice | Il vero supporto non chiede codici: è un furto di account in corso |
| «Votami a un concorso, mandami solo il codice che ti arriva» | Il «voto» è un codice di accesso o registrazione del tuo account |
| L’«ufficio antifrode» della tua banca chiede un codice per annullare un pagamento | Il codice autorizza un pagamento o aggiunge un dispositivo al tuo home banking. Riaggancia e chiama il numero sulla carta |
Se hai già condiviso il codice
- WhatsApp: apri WhatsApp sul tuo telefono e registra di nuovo il numero con il nuovo codice SMS a 6 cifre. Tutti gli altri dispositivi vengono disconnessi. Se il truffatore ha impostato un PIN della verifica in due passaggi che non conosci, potresti dover attendere prima di registrarti senza. Dettagli in WhatsApp hackerato.
- Google Voice: la FTC rimanda ai passaggi di Google per recuperare il numero; puoi partire dalla pagina di recupero di Google Voice.
- E-mail, social e altri account: da un dispositivo affidabile cambia la password, chiudi le altre sessioni e controlla e-mail e numero di recupero e le regole di inoltro. Vedi dove controllare i dispositivi collegati.
- Un codice della banca: chiama subito la banca al numero sulla carta e fai bloccare il pagamento o il nuovo dispositivo.
Avvisa gli altri e spezza la catena
- Avvisa i tuoi contatti da un altro canale che i messaggi dal tuo account potrebbero non essere tuoi — un WhatsApp rubato serve a chiedere ai tuoi amici i loro codici o soldi, il meccanismo della truffa «Ciao mamma».
- Segnala e blocca l’account truffaldino nell’app da cui è arrivato.
- Denuncia — in Italia alla Polizia Postale.
- Attento ai tentativi successivi: chi ha il tuo numero potrebbe provare altri codici nei giorni seguenti.
Rendi i codici più difficili da rubare
- Attiva la verifica in due passaggi di WhatsApp (Impostazioni → Account), così un codice di registrazione da solo non basta, e controlla spesso i dispositivi collegati.
- Usa un’app di autenticazione o le passkey per l’e-mail e gli account importanti invece dei codici SMS.
- Metti un PIN alla segreteria: i codici inviati con chiamata vocale si possono ascoltare da una segreteria non protetta.
- Chiedi all’operatore una protezione contro il SIM swap — vedi SIM swap: cosa fare.
- Inserisci un codice solo dove hai avviato tu l’accesso, nell’app o nel sito ufficiale — non leggerlo mai a una persona.
Domande frequenti
Un amico mi chiede di inoltrargli un codice mandato «per sbaglio». È sicuro?
No. Il codice riguarda il tuo account e quello del tuo amico è probabilmente stato rubato. Chiamalo a un numero che conosci prima di fare qualsiasi cosa.
Cosa può fare un truffatore con il mio codice Google Voice?
Secondo la FTC, creare un numero Google Voice collegato al tuo numero di telefono, usarlo per truffare altri nascondendo la propria identità e cercare di accedere ai tuoi account o aprirne di nuovi a tuo nome.
Ho condiviso il codice WhatsApp. Come recupero l’account?
Registra di nuovo il numero su WhatsApp con un nuovo codice SMS; l’altro dispositivo viene disconnesso. Se il truffatore ha impostato un PIN della verifica in due passaggi, potresti dover attendere.
Si può mai condividere un codice di verifica?
Solo digitandolo tu nell’app o nel sito ufficiale dove hai avviato l’accesso. Non darlo mai a una persona: per la FTC condividerlo con chi non hai contattato tu è una truffa, ogni volta.
Fonti: FTC — truffa Google Voice: come funziona la truffa del codice, Google Voice — recuperare il tuo numero di telefono, Assistenza WhatsApp — recuperare un account rubato, Assistenza WhatsApp — come scollegare un dispositivo, FTC — ReportFraud.ftc.gov