Recuperare un account WhatsApp violato: i primi passi

Un account WhatsApp viene sottratto di solito in due modi: qualcuno ottiene il codice di registrazione a sei cifre e registra il numero sul proprio telefono, oppure collega all'account un computer estraneo. In entrambi i casi il titolare del numero di telefono è in una posizione più forte dell'aggressore, se agisce in fretta.

I segnali di un account violato

• WhatsApp si disconnette e compare un messaggio secondo cui il numero di telefono è stato registrato su WhatsApp su un nuovo dispositivo;
• arriva inaspettatamente un codice di registrazione via SMS o chiamata, oppure un avviso che qualcuno sta cercando di registrarsi con il numero;
• alcuni contatti segnalano di aver ricevuto dall'account richieste di denaro, di codici o di voti;
• compaiono messaggi inviati, nuovi gruppi o chat segnate come lette di cui il titolare non sa nulla;
• durante la nuova registrazione WhatsApp chiede una password della verifica in due passaggi che il titolare non ha mai impostato;
• tra i dispositivi collegati compare un browser o un computer sconosciuto.

1. Riprendere l'account con una nuova registrazione

Un account WhatsApp può essere registrato su un solo telefono alla volta. Chi si registra di nuovo con il codice arrivato al numero disconnette automaticamente tutti gli altri dispositivi che usano l'account. Cambiare la password non sostituisce questo passaggio: secondo la guida la password protegge solo un account ancora accessibile, ma non rimuove l'aggressore.

1. Se il telefono è stato disconnesso, toccare “Accedi di nuovo” o “Accedi”, poi “Continua”.
2. Inserire il numero di telefono nel formato internazionale completo, poi toccare “Avanti” e “OK”.
3. Inserire il codice a sei cifre ricevuto via SMS o chiamata. Il codice non va dato a nessuno, nemmeno a un familiare.
4. Se il codice non arriva: Il codice di registrazione di WhatsApp non arriva.

2. Se l'aggressore ha impostato una password per la verifica in due passaggi

Gli aggressori attivano spesso la verifica in due passaggi perché il titolare non riesca a riprendersi l'account. Anche questo non è definitivo: dopo l'inserimento del codice a sei cifre l'aggressore viene disconnesso anche se la password è sconosciuta, quindi non può più usare l'account. Al posto della password si può provare l'opzione “Verifica in altro modo”. Se l'aggressore ha inserito il proprio indirizzo e-mail, l'account si può reimpostare dopo qualche giorno di attesa; l'articolo della guida sugli account compromessi parla di sette giorni. Dettagli: Password o PIN della verifica in due passaggi di WhatsApp dimenticati.

3. Controllare i dispositivi collegati

Se l'account funziona sul telefono ma un estraneo legge i messaggi, probabilmente c'è un dispositivo collegato (WhatsApp Web o l'app desktop) in background. In questo caso non serve registrarsi di nuovo:

1. Su Android dal menu in alto a destra (tre puntini), su iPhone dalla scheda “Impostazioni” aprire “Dispositivi collegati”.
2. Toccare il dispositivo sconosciuto e scegliere “Disconnetti”. Va ripetuto per ogni dispositivo sospetto.
3. Su un computer condiviso o altrui, prima di scansionare il codice QR conviene togliere la spunta dalla casella “Mantieni l'accesso su questo browser”.

4. Rafforzare l'account

• Verifica in due passaggi: in “Impostazioni” → “Account” → “Verifica in due passaggi” vanno impostati una password personale e un indirizzo e-mail accessibile, sostituendo quelli dell'aggressore.
• Passkey: se la si crea in “Account” → “Passkey”, si può accedere con l'impronta digitale o il volto.
• Segreteria telefonica: WhatsApp può dettare il codice della chiamata anche alla segreteria. Se la segreteria è protetta da un PIN di fabbrica o facile da indovinare, conviene cambiarlo presso l'operatore.
• Operatore mobile: se il telefono è rimasto all'improvviso senza campo, qualcuno potrebbe aver sostituito anche la SIM. In questo caso va chiamato subito l'operatore.

5. Avvisare i contatti

Chi si è impossessato dell'account può scrivere a nome del titolare nelle chat e nei gruppi, e di solito tenta con richieste urgenti di denaro o di codici. Conviene avvisare familiari e contatti attraverso un altro canale (SMS, telefono, un altro social network) di non rispondere alle richieste arrivate dall'account. I trucchi più comuni: Truffe comuni su WhatsApp e come riconoscerle.