Wi-Fi pubblico e truffe su WhatsApp: cosa è vero e come proteggersi.

01 / Da dove nasce questa guida

Un caso reale, raccontato da vicino

Una persona che conosco si è collegata a una rete Wi-Fi pubblica. Poco dopo, alcuni contatti della sua rubrica hanno ricevuto su WhatsApp messaggi a suo nome con richieste di bonifico. Lei non vedeva quei messaggi nelle sue chat e, nell’elenco dei dispositivi collegati, non compariva nulla di sconosciuto.

Non è un episodio isolato. A gennaio 2026 la Polizia postale ha diffuso un avviso sulle richieste di denaro inviate da account WhatsApp di persone conosciute. A settembre la Polizia postale di Agrigento ha raccolto venti denunce in poche settimane per la variante “Vota per me”.

La domanda che tutti si fanno è la stessa: è stato il Wi-Fi? Nella maggior parte dei casi la risposta è no. Però una rete pubblica può diventare il momento in cui si abbassa la guardia, ed è lì che conviene concentrarsi.

02 / Rischi reali e falsi miti

Cosa può fare davvero una rete pubblica

Oggi quasi tutti i siti e le app cifrano la connessione. I messaggi di WhatsApp sono inoltre cifrati da un capo all’altro: chi gestisce la rete vede che stai usando internet, non cosa scrivi. Per questo la FTC statunitense ritiene che collegarsi a una rete pubblica sia di solito sicuro. Collegarsi a un Wi-Fi, da solo, non consegna il tuo account WhatsApp a qualcuno.

I rischi che restano riguardano soprattutto quello che ti viene chiesto di fare mentre sei collegato:

• Reti con un nome copiato. Chiunque può creare una rete chiamata come quella del locale. Chiedi il nome esatto al personale e diffida dei duplicati.
• Pagine di accesso false. Molte reti mostrano una pagina in cui inserire telefono, email o un codice ricevuto via SMS. Una pagina falsa può usare lo stesso schema per farti digitare un codice che non serve al Wi-Fi.
• Siti che imitano quelli veri. Una pagina di accesso a banca o posta può avere il lucchetto ed essere comunque falsa. Ne parlo nella guida su cosa protegge HTTPS.
• Dispositivi non aggiornati. Su una rete condivisa sei vicino a dispositivi sconosciuti: tenere aggiornati sistema e app riduce i rischi.

Uno scenario da non escludere

Immagina una pagina che, per “attivare il Wi-Fi”, ti chiede il numero di telefono e poi il codice appena arrivato via SMS. Se in quel momento qualcuno sta registrando WhatsApp con il tuo numero, l’SMS che ricevi è il codice di WhatsApp. Inserirlo nella pagina significa consegnarlo. Non ho trovato casi documentati con questo schema preciso, ma il meccanismo è lo stesso delle truffe del codice: leggi sempre il testo dell’SMS prima di usare un codice.

03 / Come funzionano

Tre modi per usare il tuo nome su WhatsApp

Le richieste di denaro a nome di un conoscente arrivano in modi diversi. Capire quale è utile, perché cambia cosa controllare.

1. Il furto del codice a sei cifre

Per attivare WhatsApp su un nuovo telefono serve un codice inviato al tuo numero. I truffatori cercano di ottenerlo: ti scrivono fingendo di avertelo mandato “per sbaglio”, oppure chiedono il codice con una chiamata vocale mentre il tuo telefono è occupato o spento. In quel caso il messaggio finisce in segreteria, che spesso ha ancora il PIN predefinito. Con il codice registrano il tuo numero sul loro telefono e scrivono ai tuoi contatti. Il meccanismo è descritto, tra gli altri, da Geopop.

2. Un dispositivo collegato di nascosto

WhatsApp permette di usare l’account anche da computer e browser, i cosiddetti dispositivi collegati. Nella campagna chiamata GhostPairing, la vittima riceve un link da un contatto (una foto, un voto da dare) e arriva su una pagina che le chiede di inserire in WhatsApp un codice a otto cifre. Quel codice collega il browser del truffatore all’account. Il telefono della vittima continua a funzionare normalmente. La campagna è stata analizzata da Security Affairs e segnalata come grave dall’agenzia di sicurezza informatica indiana.

3. Un profilo clone con un altro numero

In questo caso il tuo account non viene toccato. Il truffatore crea un profilo nuovo con la tua foto e il tuo nome e scrive ai tuoi familiari: “ho cambiato numero”, “mi si è rotto il telefono”. Poi arriva la richiesta di soldi. La Polizia postale ha segnalato più volte questo schema, noto anche come “Ciao mamma, ho cambiato numero”.

04 / Il dettaglio che confonde

Perché a volte la vittima non vede nulla

Nel caso da cui sono partito, la persona non vedeva i messaggi inviati e non trovava dispositivi sconosciuti. Ci sono spiegazioni semplici:

• I messaggi partivano da un altro numero. È il profilo clone: nelle tue chat non compare nulla perché il tuo account non è stato usato. Chiedi ai contatti da quale numero hanno ricevuto il messaggio.
• Il dispositivo è stato rimosso dopo l’uso. Chi collega un browser all’account può scollegarlo una volta finito e cancellare le conversazioni, lasciando poche tracce.
• L’account era su un altro telefono. Se il numero viene registrato altrove, sul telefono della vittima WhatsApp chiede di verificare di nuovo il numero. È un avviso facile da scambiare per un errore temporaneo.

Per capire cosa è successo davvero servono due informazioni: il numero da cui sono arrivati i messaggi e cosa è stato fatto sul telefono poco prima, per esempio un codice inserito, un link aperto o una pagina compilata.

05 / Dieci minuti di prevenzione

Cinque controlli da fare oggi

1. Attiva la verifica in due passaggi. In WhatsApp: Impostazioni › Account › Verifica in due passaggi. Scegli un PIN di sei cifre e aggiungi un’email di recupero. Così il solo codice SMS non basta più per spostare il tuo account.
2. Controlla i dispositivi collegati. Impostazioni › Dispositivi collegati. Disconnetti tutto ciò che non riconosci e ripeti il controllo ogni tanto.
3. Cambia il PIN della segreteria telefonica, oppure disattivala se non la usi. Il procedimento dipende dall’operatore.
4. Non inserire mai un codice che non hai chiesto tu. Non darlo a chi te lo chiede, nemmeno a un amico, e non scriverlo in una pagina web. Leggi sempre il testo dell’SMS: se parla di WhatsApp, non serve al Wi-Fi.
5. Scegli cosa fare sulla rete pubblica. Per banca e pagamenti usa la rete del tuo telefono o l’hotspot personale. Disattiva il collegamento automatico alle reti aperte e dimentica quelle che non ti servono più.

Per chi riceve le richieste vale una regola sola: prima di inviare soldi, chiama la persona sul numero che avevi già. Una telefonata smonta quasi tutte queste truffe.

06 / Cosa fare adesso

Se è già successo

Riprendi il controllo dell’account

Apri WhatsApp sul tuo telefono e verifica di nuovo il tuo numero con il codice SMS. Secondo il centro assistenza di WhatsApp, chi stava usando l’account viene disconnesso. Se ti viene chiesto un PIN di verifica in due passaggi che non hai impostato tu, l’ha attivato il truffatore: segui le indicazioni dell’app, che possono prevedere un periodo di attesa. Poi controlla i dispositivi collegati e attiva la tua verifica in due passaggi.

Avvisa i contatti

Fallo con un altro canale, per esempio un SMS, una telefonata o una storia sui social: spiega che non hai chiesto soldi e che non devono rispondere. Se si tratta di un profilo clone, chiedi ai contatti di segnalarlo e bloccarlo in WhatsApp.

Se qualcuno ha già pagato

Chi ha inviato il denaro deve contattare subito la propria banca con l’app o un recapito ufficiale. Spiega l’accaduto e chiedi se è possibile bloccare o richiamare l’operazione. Il recupero non è garantito, ma la rapidità conta.

Conserva le prove e denuncia

Fai screenshot dei messaggi con il numero del mittente, delle ricevute e degli orari. Puoi segnalare e sporgere denuncia attraverso il portale della Polizia postale, il Commissariato di P.S. online.

07 / Da tenere a portata di mano

La checklist per il Wi-Fi e per WhatsApp

1. La rete è quella giusta? Ho chiesto il nome esatto al personale.
2. La pagina di accesso mi chiede un codice? Leggo l’SMS: se parla di WhatsApp o di una banca, mi fermo.
3. Ho la verifica in due passaggi attiva su WhatsApp? Con un PIN e un’email di recupero.
4. Riconosco tutti i dispositivi collegati? Disconnetto quelli sconosciuti.
5. Mi chiedono soldi in chat? Chiamo la persona sul numero che conosco, prima di fare qualsiasi cosa.

Condividi questa guida con genitori e parenti: sono spesso loro a ricevere le richieste di denaro. Mettersi d’accordo prima, per esempio “se ti chiedo soldi in chat, chiamami”, evita di dover decidere sotto pressione. Altri consigli per riconoscere i messaggi falsi sono nella guida su email sospette e phishing.