Truffa della ballerina
Quando un semplice voto può compromettere il tuo account.
Un messaggio ricevuto da una persona conosciuta ti chiede di votare una ballerina, una bambina o un concorrente attraverso un link. Dietro quella richiesta apparentemente innocua può nascondersi il tentativo di ottenere il controllo del tuo account e utilizzarlo per diffondere la stessa truffa ad amici, familiari e colleghi.
Alcuni campanelli d'allarme
Per partecipare a una semplice votazione ti vengono richiesti numero di telefono, credenziali di accesso o codici ricevuti via SMS.
Per votare vieni reindirizzato verso una pagina esterna che non conosci o che richiede ulteriori verifiche e dati personali.
Ricevi un messaggio che non rispecchia le modalità abituali di comunicazione della persona che ti ha scritto oppure che contiene una richiesta inaspettata.
Il messaggio insiste sulla necessità di votare subito o di completare rapidamente la procedura. È una leva utilizzata per ridurre il tempo dedicato alle verifiche.
Una semplice votazione dovrebbe concludersi con pochi click. Se la procedura richiede inserimento di dati personali, accessi ad account o codici di verifica, è opportuno interrompersi e verificare.
Come funziona la truffa della ballerina
Ricevi il messaggio
Un contatto ti chiede di votare una persona attraverso un link.
Apri il link
Vieni reindirizzato verso una pagina che imita un servizio legittimo.
Inserisci i dati
Ti vengono richiesti il numero di telefono, credenziali o codici di verifica.
L'account viene compromesso
I truffatori ottengono il controllo dell'account WhatsApp e utilizzano la stessa tecnica per contattare altre persone.
Dietro un semplice voto può nascondersi il furto del tuo account
La truffa della ballerina non sfrutta vulnerabilità tecniche ma la fiducia. Il messaggio arriva infatti da una persona conosciuta o da un account che sembra autentico, riducendo la percezione del rischio e aumentando la probabilità che la vittima segua le istruzioni ricevute. Per questo è importante fermarsi e verificare sempre cosa viene richiesto prima di inserire dati personali o codici di sicurezza.