Attenzione alla truffa su WhatsApp: "Puoi votare Francesca al concorso di ballo?

Una nuova minaccia via messaggi sta circolando, segnalata in Toscana da diversi lettori: si chiama truffa della ballerina e sfrutta la fiducia tra contatti per impossessarsi di account e diffondere richieste di denaro tra la rete di conoscenze. L’inganno si presenta in forma semplice ma estremamente insinuante, colpendo gli utenti con messaggi apparentemente innocui che nascondono un pericolo concreto.

truffa della ballerina su whatsapp: descrizione e contesto

meccanismo operativo

Il raggiro inizia con un testo che arriva da un numero già salvato in rubrica, condizione che riduce le difese del destinatario. Il messaggio invita a votare una giovane ragazza, spesso indicata come “Federica” o “Francesca”, presentata come la figlia di un’amica impegnata in un concorso di danza. A corredo compare una foto di una bambina in abiti da ballo e un appello: cliccare sul link per aiutarla a ottenere una borsa di studio. È specificato che non è richiesto nessun pagamento, dettaglio che aumenta la verosimiglianza.

Dietro quel link si cela però una trappola. L’apertura conduce a una pagina che imitates un sito ufficiale e richiede l’inserimento di credenziali personali o di un codice ricevuto via SMS. Si tratta di una tecnica nota come smishing, variante del phishing che sfrutta i servizi di messaggistica anziché le email tradizionali.

Una volta ottenuti i dati, i truffatori acquisiscono il controllo dell’account WhatsApp della vittima. Il numero compromesso viene then utilizzato per diffondere lo stesso messaggio a tutta la lista contatti. Nella fase successiva, fingendo difficoltà economiche, inviano richieste di denaro sfruttando la fiducia dei contatti nel proprietario dell’account.

L’efficacia della truffa risiede nel fatto che il messaggio arriva da numeri già noti, percepiti come affidabili, situazione che riduce la diffidenza e aumenta la probabilità di cliccare sul link dannoso.

Raccomandazioni degli esperti: diffidare sempre dei messaggi contenenti link, anche se provenienti da contatti noti, e non inserire mai codici di verifica o password su siti raggiunti tramite link.

consigli pratici di difesa

Per proteggersi da questa truffa, è utile adottare alcune precauzioni:

• non cliccare su link sospetti inviati tramite messaggio
• non fornire credenziali o codici ricevuti via SMS
• verificare l’identità del contatto tramite canali alternativi
• attivare l’autenticazione a due fattori sul proprio account
• monitorare attività insolite e segnalare tempestivamente eventuali anomalie

nomi citati nel testo

Nel racconto compaiono riferimenti a due nomi propri utilizzati per personalizzare l’inganno: Federica e Francesca.

• Federica
• Francesca