Truffa del link di voto: come rubano il tuo account WhatsApp

2026-08-29 · 8 min de leitura · Camila Torres

Hai ricevuto un messaggio da un contatto che ti chiede un semplice favore: aprire un link e votare per sua figlia a un concorso. Sembra innocuo, costa trenta secondi e aiuta un amico. E invece, ad agosto 2026, questa richiesta è diventata il vettore di una campagna globale di furto di account WhatsApp — e il meccanismo sfrutta una funzione che probabilmente non hai mai aperto: i dispositivi collegati.

Aziende di sicurezza come InfoSecurity, Malwarebytes e Kaspersky hanno lanciato allerte su questa ondata, e i centri ufficiali di risposta agli incidenti — come l'NCSC svizzero — hanno già documentato la truffa del finto concorso. La buona notizia: riconoscerla e risolverla è più semplice di quanto sembri, e questo articolo ti mostra il percorso completo, passo dopo passo.

Perché questa truffa è ovunque adesso

La truffa del link di voto non è nuova in sostanza, ma nel 2026 ha preso forza combinando tre fattori: la fiducia che riponiamo nei messaggi dei contatti conosciuti, il richiamo emotivo di 'aiutare qualcuno a vincere' e una funzione di WhatsApp che quasi nessuno controlla. La campagna attuale, documentata da più fonti indipendenti, sfrutta esattamente questa combinazione.

L'allerta dell'NCSC svizzero descrive il copione: messaggi su concorsi e premi che portano a siti di login falsi. Quando la vittima 'accede' per votare, in realtà sta consegnando l'accesso al proprio account. E il passo successivo, in molti casi, è il criminale che chiede soldi ai contatti della vittima, spacciandosi per lei.

La truffa non deve violare alcun sistema. Deve solo convincerti a cliccare, ad accedere e a non insospettirti.

Come funziona la truffa del link di voto

Il flusso parte da un contatto compromesso: l'account di un amico o di un parente è già stato rubato e il truffatore usa la sua lista contatti per diffondere il link. Il messaggio chiede un voto, di solito con un tono urgente o accorato — 'mia figlia è seconda, manca poco!'.

Il link porta a una pagina che imita il login di WhatsApp. La vittima digita numero e codice, convinta di stare votando. In quel momento, il sito falso usa le credenziali per collegare il dispositivo del criminale all'account della vittima: è la funzione dei dispositivi collegati, la stessa usata per WhatsApp Web e WhatsApp Desktop.

1. Un contatto compromesso invia il link. Il messaggio arriva da qualcuno della tua lista, e questo riduce i sospetti.
2. Il sito falso imita il login di WhatsApp. Grafica convincente, con la promessa di un voto.
3. Inserisci numero e codice. Il truffatore cattura le credenziali in tempo reale.
4. Il dispositivo del criminale viene collegato al tuo account. Da quel momento legge le tue conversazioni senza che te ne accorga.
5. Il truffatore si spaccia per te. Chiede soldi ai tuoi contatti o sfrutta i dati che ha letto.

Il dettaglio che rende la truffa pericolosa: il collegamento di un nuovo dispositivo genera un avviso su WhatsApp — ma l'avviso compare sul tuo telefono e, in mezzo alle notifiche, in molti lo ignorano. E quando il dispositivo extra è un 'computer', il nome generico aiuta a passare inosservato.

Cosa sono i dispositivi collegati (Linked Devices)

I dispositivi collegati sono apparecchi che usano il tuo account WhatsApp senza essere il tuo telefono principale: WhatsApp Web nel browser, l'app desktop o un secondo telefono. Puoi gestirli tutti da un unico posto: Impostazioni → Dispositivi collegati.

La funzione è legittima e utile: è così che usi WhatsApp sul computer. Ma in questa campagna è anche la porta d'ingresso preferita dai criminali: invece di cambiare la tua SIM (SIM swap) o rubare il codice a 6 cifre, collegano il loro dispositivo al tuo account e operano in parallelo, senza farti uscire.

Se un dispositivo che non riconosci è collegato al tuo account, il truffatore è già dentro — anche se il tuo telefono funziona normalmente.

Come individuare un dispositivo strano collegato al tuo account

La verifica richiede meno di un minuto e dovrebbe diventare un'abitudine mensile. Su WhatsApp apri Impostazioni → Dispositivi collegati. Vedrai l'elenco di tutto ciò che è connesso al tuo account, con tipo di dispositivo, posizione approssimativa e ultimo utilizzo.

• Controlla ogni voce dell'elenco. Se usi solo il telefono, dovresti vedere soltanto il tuo dispositivo (ed eventualmente il WhatsApp Web/Desktop che hai aperto).
• Diffida dei dispositivi che non ricordi di aver autorizzato. Un 'computer' in un'altra città è un segnale forte.
• Controlla posizione e orario. WhatsApp mostra questi dati per ogni dispositivo collegato.
• Ripeti l'abitudine ogni mese. È la stessa cura che usi per rivedere le app collegate al tuo account Google o Apple.

Se trovi un dispositivo sconosciuto, niente panico: il prossimo passo risolve tutto.

Ho cliccato sul link: cosa fare adesso (recupero in pochi minuti)

Se sei caduto nella trappola, il tempo conta — ma il processo è semplice e WhatsApp è progettato perché tu riprenda il controllo. Segui quest'ordine:

1. Rimuovi il dispositivo sconosciuto. In Impostazioni → Dispositivi collegati, tocca il dispositivo sospetto e poi 'Esci'. Così il truffatore viene scollegato all'istante.
2. Cambia il PIN della verifica in due passaggi. Se non avevi la verifica in due passaggi attiva, attivala ora con un PIN che conosci solo tu.
3. Attiva il blocco account (Configurazione Rigida). Questa funzione impedisce il trasferimento dell'account su un altro dispositivo senza conferma — la spieghiamo in dettaglio nella guida al blocco account.
4. Avvisa i tuoi contatti. Manda un messaggio a gruppi e persone vicine dicendo che il tuo account è stato compromesso e che qualsiasi richiesta di soldi non viene da te.
5. Rivedi i messaggi recenti. Controlla se il truffatore ha già scritto a qualcuno usando il tuo account e avvisa quelle persone nello specifico.

Questo flusso funziona nella maggior parte dei casi perché la truffa si regge sul fatto che il dispositivo extra resti collegato. Una volta rimosso, l'accesso del criminale cade — e il tuo telefono principale resta intatto.

Chi recupera l'account in pochi minuti non è chi ne sa di più di tecnologia. È chi sa dove guardare.

Come proteggersi prima che la truffa arrivi

La prevenzione combina abitudini semplici con i livelli di sicurezza che WhatsApp offre. Nessuna è infallibile da sola; insieme, rendono il furto dell'account molto più difficile.

• Attiva la verifica in due passaggi. Un PIN di 6 cifre che WhatsApp ti chiede periodicamente. Senza, il truffatore che ruba le tue credenziali si scontra ancora con una barriera.
• Attiva il blocco account (Configurazione Rigida). La funzione più recente di Meta contro il trasferimento non autorizzato dell'account.
• Diffida dei link nei messaggi, anche da parte dei contatti. Se la richiesta è 'vota qui', meglio confermare su un altro canale (una telefonata o un altro social) prima di cliccare.
• Controlla i numeri sospetti prima di interagire. Se il messaggio arriva da un numero sconosciuto, una verifica rapida evita il primo clic.
• Controlla i dispositivi collegati ogni mese. Un minuto al mese individua il problema in anticipo, quando il danno è ancora piccolo.

Domande frequenti

Cosa sono i dispositivi collegati su WhatsApp?

Sono apparecchi che usano il tuo account oltre al telefono principale — come WhatsApp Web nel browser o l'app desktop. Gestisci tutto in Impostazioni → Dispositivi collegati, dove puoi vedere e scollegare qualsiasi dispositivo.

Come faccio a sapere se qualcuno ha collegato il mio WhatsApp a un altro dispositivo?

Apri Impostazioni → Dispositivi collegati e controlla l'elenco. Un dispositivo che non riconosci, con posizione o orario strani, è un segnale di accesso non autorizzato. Se lo trovi, toccalo e scegli 'Esci' per scollegarlo subito.

Ho cliccato su un link di voto, e adesso?

Vai subito su Impostazioni → Dispositivi collegati, rimuovi qualsiasi dispositivo sconosciuto, attiva la verifica in due passaggi e il blocco account, e avvisa i tuoi contatti. Il processo richiede pochi minuti e risolve la maggior parte dei casi.

Ogni link di voto su WhatsApp è una truffa?

No. Il problema non è votare, è finire sul sito sbagliato: la truffa porta a una pagina falsa che imita il login di WhatsApp. La regola pratica: nessuna votazione legittima ti chiede il numero e il codice di WhatsApp. Se il sito li chiede, è una truffa.

Cos'è la truffa del link di voto su WhatsApp?

È una campagna di furto di account attiva nel 2026: un contatto compromesso invia un link di 'voto' o 'concorso', la vittima accede a un sito di login falso e il criminale collega il proprio dispositivo all'account di lei, iniziando a spacciarsi per lei.

Come recupero il mio account WhatsApp dopo una truffa?

Rimuovi il dispositivo sconosciuto in Dispositivi collegati, riattiva la verifica in due passaggi, attiva il blocco account e avvisa i contatti coinvolti. Se hai perso completamente l'accesso, WhatsApp offre la procedura di recupero tramite il Centro assistenza ufficiale.