La truffa WhatsApp, l’inganno del voto alla nipote ballerina: come funziona il «Ghost Pairing» che ruba l’account

«Ciao! Se non è un problema potresti votare per mia nipote? Manca davvero poco…». Inizia così il messaggio che ci arriva dal contatto del nostro amico. Negli ultimi mesi si sta diffondendo una nuova e insidiosa forma di truffa informatica che sfrutta la fiducia tra contatti di messaggistica istantanea WhatsApp e l’apparente innocuità di iniziative solidali o concorsi online. I Carabinieri del Comando Provinciale di Napoli stanno seguendo il fenomeno con attenzione, raccogliendo molte denunce.

Questo tipo di attacco, noto come Ghost Pairing, consente ai cybercriminali di prendere il controllo dell’account WhatsApp Web delle vittime, con conseguenze potenzialmente gravi sia sul piano economico sia su quello della privacy. Chi non ha whatsapp? E chi non è in almeno un gruppo social? «Gruppo casa, gruppo famiglia, gruppo lavoro, gruppo classe terza A» e ancora e ancora.

Vi raccontiamo cosa accade: la truffa ha spesso inizio con la ricezione di un messaggio proveniente da un contatto reale – un amico, un parente o un conoscente – che invita a votare per una bambina o una giovane ballerina all’interno di un presunto concorso di danza o evento culturale. Il messaggio contiene un link che rimanda a una pagina web graficamente curata e apparentemente legittima, che richiama nomi di istituzioni prestigiose e utilizza immagini rassicuranti.

Cliccando sul pulsante «Vota», l’utente viene reindirizzato a un popup in cui viene richiesto di autenticarsi tramite WhatsApp, con il pretesto di evitare voti non validi. Inserendo il proprio numero di telefono e successivamente il codice di verifica che appare a schermo, la vittima consente inconsapevolmente ai truffatori di aprire una sessione di WhatsApp Web su un dispositivo controllato dai criminali.

A quel punto l’account risulta compromesso: i criminali del web possono leggere i messaggi, impersonare la vittima e inviare richieste di denaro ai suoi contatti, spesso facendo leva su urgenze improvvise, incidenti o difficoltà personali. Con la stessa modalità, il messaggio-trappola viene poi inoltrato ad altri contatti, alimentando una catena di contagio digitale.

In questo contesto, i Carabinieri della Cyber Investigation del Comando Provinciale di Napoli sono quotidianamente impegnati nel monitoraggio del web e delle piattaforme di messaggistica, al fine di contrastare questi fenomeni e individuare inganni sempre più sofisticati che penetrano nella vita quotidiana delle persone, sfruttandone fiducia, affetti e abitudini digitali. L’attività di prevenzione e analisi è affiancata da indagini mirate all’individuazione dei responsabili e alla tutela delle vittime.