La truffa della "ballerina" è un raggiro virale su WhatsApp che sta colpendo migliaia di utenti in Italia, sfruttando la fiducia nei contatti della rubrica per rubare account e diffondere catene fraudolente.
Come Funziona Passo per Passo
I truffatori rubano un account WhatsApp iniziale (via SIM swap o phishing pregresso), poi inviano un messaggio innocuo da quel numero: foto di una giovane ballerina in body nero con richiesta di "votare Federica" per un concorso o borsa di studio, precisando "nessun pagamento richiesto". Il link porta a un sito fake che chiede il numero di telefono; WhatsApp invia un SMS con codice di verifica a 6 cifre per un "nuovo login". Inserendolo sul sito trappola, i criminali attivano il "ghostpairing": collegano il loro dispositivo all'account, espellendo la vittima e prendendo controllo totale (chat, contatti, invio messaggi).
L'account hijackato propaga lo stesso messaggio a tutti i contatti, creando una diffusione esponenziale; dopo 24-48 ore, passano a estorsioni fingendo emergenze ("prestami soldi, telefono rotto").
Perché è Così Efficace e Pericolosa
Sfrutta la verifica nativa multi-dispositivo di WhatsApp senza malware: basta ingannare l'utente con empatia ("aiuta una ragazza") e urgenza ("un voto!"). Colpisce perché arriva da numeri fidati, portando a furto dati, truffe economiche e compromissione bancaria.
In Italia, la scarsa adozione della verifica in due passaggi amplifica i danni, con catene che coinvolgono famiglie e amici.
Come Riconoscerla e Difendersi
-
Non cliccare link: verifica sempre chiamando il mittente, anche se "conosciuto".
-
Ignora codici SMS: WhatsApp non li chiede via link esterni.
-
Attiva protezioni: Verifica in due passaggi (Impostazioni > Account > PIN 6 cifre) e blocco screenshot chat.
-
Agisci subito: Blocca/segnala il messaggio, informa contatti; se cliccato, esci dall'account, cambia PIN/email e scansiona con antivirus.
Resta vigile: queste smishing evolvono, ma la diffidenza protegge account e portafogli.
