Truffa WhatsApp Ghost Pairing: come funziona e come proteggere il tuo account

Le truffe su WhatsApp sono sempre più diffuse e spesso iniziano con una semplice chiamata o con un messaggio apparentemente innocuo da numeri sconosciuti. Dietro questi contatti si nasconde talvolta una tecnica chiamata Ghost Pairing, utilizzata dai truffatori per prendere il controllo degli account.

Questa truffa sfrutta una funzione legittima dell’app: la possibilità di usare WhatsApp anche su altri dispositivi, come computer o tablet. Se la procedura viene manipolata, i truffatori possono collegare il proprio dispositivo all’account della vittima senza che questa se ne accorga.

Una volta ottenuto l’accesso, possono leggere le conversazioni, scrivere messaggi ai contatti in rubrica e tentare altre truffe fingendo di essere il proprietario dell’account.

Chiamate e messaggi sospetti su WhatsApp

Molti attacchi iniziano con chiamate spam o messaggi provenienti da numeri sconosciuti o da contatti presenti in rubrica, ma compromessi.

Il testo è spesso costruito per incuriosire o creare urgenza. Alcuni esempi frequenti sono:

«Puoi votare per mia nipote in questo concorso?» (leggi anche “Vota Federica”: la nuova truffa WhatsApp che ti ruba l’account")
«Guarda questa foto, sei tu?»
«Ho cambiato telefono, scrivimi a questo numero»
«Hai ricevuto questo premio, clicca qui»

All’interno del messaggio è presente un link che rimanda a un sito che può simulare un concorso, una votazione o una verifica di sicurezza chiedendo all’utente di inserire il proprio numero di telefono o un codice di verifica.

Cos’è il Ghost Pairing

Il Ghost Pairing è la tecnica che sfrutta la funzione dei dispositivi collegati di WhatsApp.

Questa funzione consente di utilizzare WhatsApp anche su computer o tablet tramite. Per collegare il dispositivo è necessario confermare l’accesso con un codice o tramite QRCode.

I truffatori cercano di ottenere proprio questo codice, inducendo la vittima a inserirlo su un sito falso.

In questo modo riescono a collegare il loro dispositivo all’account WhatsApp e ad accedere alle chat senza avere fisicamente il telefono.

Come funziona la truffa del Ghost Pairing

La truffa segue generalmente lo stesso schema.

La vittima riceve un messaggio con un link e, cliccandolo, viene indirizzata a una pagina che simula un concorso o una votazione. Per completare l’operazione il sito chiede di inserire il numero di telefono e un codice di verifica inviato tramite WhatsApp o SMS.

Quel codice, però, non serve per votare o confermare l’operazione: serve ai truffatori per collegare il loro dispositivo all’account della vittima.

Una volta effettuato il collegamento, i criminali possono accedere alle conversazioni e utilizzare WhatsApp come se fossero il proprietario dell’account.

Cosa possono fare i truffatori con il tuo account

Quando riescono a entrare in un account WhatsApp, i cybercriminali possono:

leggere conversazioni private
vedere foto, video e documenti condivisi
consultare la rubrica dei contatti
inviare messaggi fingendo di essere la vittima

Spesso utilizzano l’account per chiedere pagamenti urgenti o prestiti di denaro ad amici e familiari, oppure per diffondere lo stesso link truffa ad altri contatti.

Il problema è che la vittima può continuare a usare WhatsApp normalmente e non accorgersi subito che qualcun altro sta accedendo alle sue chat.