WhatsApp clonato: come riconoscere la truffa della clonazione account e cosa fare subito

Ricevi un SMS con un codice a sei cifre da WhatsApp. Non l’hai richiesto. Pochi secondi dopo arriva un messaggio su WhatsApp da un contatto che conosci: “Ciao, per sbaglio ti ho inviato il mio codice di verifica, me lo puoi rimandare?” Oppure: “Mi serve il codice che ti è appena arrivato, è urgente.”

In entrambi i casi, se consegni quel codice, il tuo account WhatsApp smette di essere tuo. In pochi secondi un truffatore prende il controllo del tuo numero, legge i tuoi messaggi, contatta i tuoi amici e familiari fingendosi te e spesso chiede soldi con una scusa credibile.

La truffa della clonazione WhatsApp è una delle frodi digitali in più rapida crescita in Italia nel 2026. Non colpisce solo chi è meno esperto di tecnologia: chiunque può cadere nella trappola, perché il meccanismo è veloce, sfrutta la fiducia verso i contatti conosciuti e avviene in un momento di distrazione. In questo articolo ti spiego esattamente come funziona, come riconoscere i segnali di un account sotto attacco e cosa fare subito se sei già stato colpito.

Come funziona la truffa della clonazione WhatsApp: il codice a sei cifre

Il meccanismo è semplice ma estremamente efficace. WhatsApp usa un sistema di verifica basato su un codice di sei cifre inviato via SMS: quando configuri WhatsApp su un nuovo telefono, inserisci il tuo numero e ricevi un SMS con il codice. Lo digiti nell’app e l’account si attiva.

Il truffatore sfrutta proprio questo meccanismo. Conosce già il tuo numero di telefono — facile da ottenere da elenchi pubblici, data breach, social media o semplicemente da gruppi WhatsApp di cui fai parte — e prova a registrare WhatsApp con il tuo numero su un altro dispositivo. In quel momento WhatsApp invia un SMS con il codice di verifica al tuo telefono. È il passaggio critico.

Il truffatore non può completare la verifica senza quel codice. E qui scatta la seconda parte della truffa: l’ingegneria sociale.

Subito dopo l’invio del codice, ricevi un messaggio su WhatsApp. Il mittente sembra essere un tuo contatto — un amico, un collega, a volte persino un familiare. Ma in realtà si tratta del truffatore che ha già rubato l’account di quel contatto con la stessa tecnica. Il messaggio dice qualcosa come:

• “Ciao, per sbaglio ti ho mandato il mio codice WhatsApp, me lo ridai?”
• “Scusa, mi hanno bloccato l’account, mi è arrivato un codice al tuo numero, puoi inoltrarmelo?”
• “Urgente: mi serve il codice che ti è appena arrivato da WhatsApp”

Il messaggio sembra autentico perché arriva da un numero che conosci e di cui ti fidi. In pochi secondi, se invii quel codice, il truffatore completa la verifica sul suo dispositivo. Il tuo WhatsApp si disconnette e l’account passa sotto il suo controllo.

A questo punto il danno è fatto. Il truffatore può leggere la cronologia delle chat recenti, vedere con chi parli, e — soprattutto — contattare i tuoi contatti fingendo di essere te. La tecnica più usata è chiedere soldi con una scusa di emergenza: “Ho un problema con il conto, mi puoi mandare un bonifico istantaneo? Domani ti ridò tutto.” Poiché il messaggio arriva dal tuo numero, la vittima successiva si fida e paga.

La truffa si autoalimenta: ogni account rubato diventa il trampolino per rubarne altri, creando una reazione a catena che colpisce intere reti di amici e familiari.

Segnali che il tuo WhatsApp è stato clonato o è sotto attacco

Riconoscere un tentativo di clonazione in corso fa la differenza tra fermare l’attacco e perdere l’account. Ci sono segnali precisi da tenere d’occhio.

Il primo e più evidente è l’SMS con il codice di verifica che non hai richiesto. WhatsApp invia un codice a sei cifre solo quando qualcuno — tu o un’altra persona — prova a registrare il tuo numero su un nuovo dispositivo. Se ricevi questo SMS senza aver fatto nulla, qualcuno sta attivamente cercando di rubare il tuo account. Non ignorarlo.

Il secondo segnale è il messaggio di un contatto che ti chiede un codice. Ripetiamolo: nessun motivo legittimo esiste per cui un amico debba chiederti il tuo codice di verifica WhatsApp. WhatsApp non usa mai numeri di amici per inviare codici. Se qualcuno te lo chiede, quella persona è già stata hackerata oppure è il truffatore che sta usando il suo account. Non inviare mai il codice, per nessun motivo.

Altri segnali che l’account è già stato compromesso: WhatsApp si disconnette all’improvviso e ti chiede di riverificare il numero. Significa che il truffatore ha completato la verifica su un altro dispositivo. Oppure noti che i tuoi contatti ti dicono di aver ricevuto messaggi strani dal tuo numero — richieste di soldi, link sospetti, messaggi insoliti. Se succede, il tuo account è già nelle mani di qualcun altro.

Controlla anche i dispositivi collegati. Su WhatsApp vai su Impostazioni > Dispositivi collegati: se vedi un dispositivo che non riconosci (un telefono sconosciuto, un computer che non hai mai usato), scollegalo subito con un tap e attiva immediatamente la verifica in due passaggi.

Un altro campanello d’allarme è quando gli amici ti dicono che visualizzi i loro messaggi ma non rispondi, oppure che sei “online” in orari insoliti. Il truffatore potrebbe star usando il tuo account in background senza ancora farsi notare, monitorando le conversazioni prima di colpire.

Cosa fare immediatamente se il tuo account WhatsApp è stato rubato

Se ti accorgi che il tuo WhatsApp è stato clonato, devi agire subito. Ogni minuto conta perché il truffatore sta già contattando i tuoi amici e familiari a tuo nome.

La prima azione è bloccare l’accesso al truffatore. Reinstalla WhatsApp sul tuo telefono: non serve disinstallarlo completamente, ma devi forzare una nuova verifica. Apri WhatsApp, inserisci il tuo numero e richiedi un nuovo codice di verifica via SMS. Quando lo inserisci, WhatsApp scollega automaticamente tutti gli altri dispositivi che stavano usando il tuo account, incluso quello del truffatore. In pochi secondi riprendi il controllo.

Fatto questo, attiva immediatamente la verifica in due passaggi. Senza questa protezione, il truffatore potrebbe ripetere l’attacco esattamente nello stesso modo tra qualche giorno. Vai su Impostazioni > Account > Verifica in due passaggi > Attiva. Crea un PIN di sei cifre che solo tu conosci e aggiungi un’email di recupero. Con questa protezione attiva, anche se il truffatore ottiene il tuo codice SMS, non potrà completare la verifica senza il PIN personale.

Dopo aver messo in sicurezza l’account, avvisa tutti i tuoi contatti. Non serve scrivere a ciascuno singolarmente: crea una lista broadcast WhatsApp (o pubblica uno stato) con un messaggio chiaro come: “Il mio WhatsApp è stato clonato per alcune ore. Ignorate qualsiasi messaggio strano o richiesta di denaro ricevuta prima di ora dal mio numero. Non mandate soldi. Ora ho recuperato l’account. Scusate il disagio.”

Verifica anche se il truffatore ha attivato WhatsApp Web o l’app desktop mentre aveva accesso. In Impostazioni > Dispositivi collegati, controlla se ci sono sessioni attive sconosciute e scollegale tutte.

Se il truffatore ha già contattato qualcuno a tuo nome chiedendo soldi, avvisa subito quella persona di non fare bonifici o pagamenti. Più sei veloce, più riduci il danno alla tua rete di contatti.

Infine, segnala l’accaduto. Anche se WhatsApp ha già disconnesso il truffatore, puoi contattare il supporto dall’app (Impostazioni > Aiuto > Contattaci) e spiegare che il tuo account è stato rubato. Non sempre serve, ma crea una traccia utile se il truffatore dovesse riprovare.

Come proteggere il tuo account WhatsApp dalla clonazione in modo permanente

La buona notizia è che proteggersi dalla clonazione di WhatsApp richiede pochi minuti e zero competenze tecniche. Le stesse misure che bloccano questa truffa ti proteggono anche da molte altre minacce digitali.

Il primo passo, quello che da solo ferma la quasi totalità degli attacchi, è attivare la verifica in due passaggi. Vai su Impostazioni > Account > Verifica in due passaggi > Attiva. Scegli un PIN di sei cifre facile da ricordare ma difficile da indovinare — evita date di nascita, “123456” o sequenze ovvie. Aggiungi un indirizzo email di recupero: ti servirà se dimentichi il PIN. Senza questo passaggio, un dimenticanza ti costringerà a 7 giorni di attesa prima di poter riaccedere all’account.

Con la verifica in due passaggi attiva, il processo di furto che ho descritto sopra semplicemente non funziona più. Anche se il truffatore ti convince a condividere il codice SMS a sei cifre, non può completare la registrazione perché WhatsApp gli chiederà il tuo PIN personale — che solo tu conosci.

Il secondo passo è mentale, non tecnico: non condividere mai, per nessuna ragione, un codice di verifica WhatsApp. Tratta i codici SMS da WhatsApp come tratti il PIN del bancomat. Non esistono eccezioni. WhatsApp non ti chiederà mai di condividere un codice via messaggio, né lo farà un amico per una ragione valida. Se qualcuno te lo chiede, è una truffa. Punto.

Terzo: fai attenzione ai messaggi inaspettati. Se un amico ti scrive dal nulla chiedendo un favore urgente o soldi, verifica sempre la sua identità attraverso un altro canale. Chiamalo al telefono. Mandagli un SMS sul suo numero (non su WhatsApp). Scrivi su un altro social. Una verifica di 30 secondi può evitare un bonifico istantaneo perso per sempre.

Quarto: controlla periodicamente i dispositivi collegati. Anche senza un attacco in corso, è buona abitudine andare ogni tanto su Impostazioni > Dispositivi collegati e verificare cosa c’è. Se vedi un vecchio telefono che non usi più, un computer che non riconosci o sessioni aperte da mesi e mai usate, scollegale.

Quinto: mantieni WhatsApp aggiornato. Le versioni recenti includono protezioni migliorate contro i tentativi di clonazione, come la richiesta di conferma quando un contatto cambia dispositivo. Aggiorna l’app regolarmente dal Play Store.

Infine, se vuoi un livello di protezione ancora maggiore, considera di scaricare Difesa Spam gratis dal Play Store. Anche se Difesa Spam è nata per bloccare le chiamate indesiderate, la sua funzione di filtro intelligente può aiutarti a identificare chiamate e messaggi sospetti da numeri sconosciuti — proprio il tipo di attività che spesso precede un tentativo di truffa su WhatsApp. Scarica Difesa Spam gratis dal Play Store per iniziare a proteggere il tuo telefono oggi.

---

Domande frequenti sulla clonazione WhatsApp

Come faccio a sapere se il mio WhatsApp è stato clonato?

I segnali più frequenti sono: ricevi un SMS con un codice di verifica WhatsApp che non hai richiesto, WhatsApp si disconnette improvvisamente e ti chiede di riverificare il numero, i tuoi contatti ti segnalano messaggi strani che non hai inviato (tipicamente richieste di denaro o link sospetti), oppure trovi dispositivi sconosciuti nella sezione “Dispositivi collegati” delle impostazioni WhatsApp. Se noti anche uno solo di questi sintomi, controlla subito i dispositivi collegati e attiva la verifica in due passaggi.

Cosa devo fare se ho già condiviso il codice WhatsApp a sei cifre con qualcuno?

Agisci immediatamente. Reinstalla WhatsApp sul tuo telefono e richiedi un nuovo codice di verifica via SMS: questo scollegherà il truffatore. Appena riprendi il controllo, vai su Impostazioni > Account > Verifica in due passaggi e attivala subito con un PIN personale. Poi avvisa tutti i tuoi contatti (con una lista broadcast o uno stato WhatsApp) che il tuo account è stato temporaneamente clonato e che devono ignorare eventuali messaggi sospetti ricevuti a tuo nome.

Posso recuperare un account WhatsApp che è stato clonato?

Sì, recuperare l’account è possibile e relativamente semplice se agisci in fretta. Reinstalla WhatsApp, inserisci il tuo numero di telefono e richiedi un nuovo codice di verifica via SMS. Quando completi la verifica, WhatsApp scollega automaticamente il dispositivo del truffatore e tu riprendi il controllo. Dopo il recupero, attiva immediatamente la verifica in due passaggi per evitare che l’attacco si ripeta: senza il tuo PIN, il truffatore non potrà più clonare l’account anche conoscendo il tuo numero.

Come posso evitare che mi clonino WhatsApp in modo definitivo?

Tre azioni risolvono il problema. Prima: attiva la verifica in due passaggi da Impostazioni > Account > Verifica in due passaggi — crea un PIN che solo tu conosci e aggiungi un’email di recupero. Seconda: non condividere mai, per nessun motivo, il codice a sei cifre che ricevi via SMS da WhatsApp, neanche se chi te lo chiede sembra essere un amico o un familiare. Terza: verifica sempre l’identità di chi ti contatta con richieste urgenti chiamandolo su un altro canale (telefono, SMS normale, altro social). Con questi tre accorgimenti blocchi praticamente ogni tentativo di clonazione.

La verifica in due passaggi protegge anche da altre truffe su WhatsApp?

Sì, la verifica in due passaggi è la singola protezione più efficace su WhatsApp. Blocca non solo la clonazione dell’account ma anche qualsiasi altro tentativo di registrare il tuo numero su un nuovo dispositivo senza la tua autorizzazione. Funziona anche se un truffatore ha fisicamente accesso al tuo telefono o se la tua SIM viene clonata (sim swap fraud). È gratis, si attiva in 30 secondi e protegge il tuo account 24 ore su 24.

---

Conclusione

La truffa della clonazione WhatsApp è pericolosa proprio perché è semplice e sfrutta la fiducia verso amici e familiari. Il truffatore non deve hackerare nulla: gli basta convincerti a consegnargli un codice di sei cifre, e lo fa usando l’account già rubato di qualcuno di cui ti fidi.

La difesa è altrettanto semplice. Attivare la verifica in due passaggi richiede meno di un minuto e neutralizza completamente questo tipo di attacco. Non condividere mai codici di verifica, verifica sempre le richieste di denaro urgenti con una chiamata diretta e controlla periodicamente i dispositivi collegati al tuo account.

Se sei già stato colpito, recuperare l’account è possibile e veloce: reinstalla WhatsApp, richiedi un nuovo codice e riprendi il controllo. Ma non aspettare di essere una vittima per proteggerti. Apri WhatsApp ora, vai su Impostazioni > Account > Verifica in due passaggi, attivala e imposta il tuo PIN. Sono trenta secondi che possono salvarti da giorni di disagi e dal rischio che qualcuno usi la tua identità per truffare le persone a cui tieni.

Per una protezione ancora più completa del tuo telefono Android, scarica Difesa Spam gratis dal Play Store. Filtra chiamate sospette, blocca i call center e aggiunge un ulteriore livello di sicurezza contro i numeri che spesso precedono i tentativi di truffa. Scarica Difesa Spam gratis e tieni il tuo telefono — e la tua rete di contatti — al sicuro.