WhatsApp e il codice a sei cifre: cosa succede davvero quando lo comunichi

A volte le truffe non arrivano da sconosciuti. Arrivano da un contatto che conosci. La foto profilo è quella giusta, il nome è quello vero. Ti scrive di avere un problema con il telefono. Ti chiede un favore. Un codice a sei cifre che “per errore” è stato inviato a te. Sembra un malinteso qualunque. E invece è l’ingresso alla tua identità digitale

Scritto da Elisa Danese06.11.2025

WhatsApp usa quel codice per confermare che un numero appartiene davvero a chi lo sta registrando. Se lo comunichi, stai autorizzando qualcun altro ad accedere al tuo account. Non serve un hacker con capacità speciali: basta che tu glielo consegni, senza pensarci.

Il meccanismo è lineare. Il malintenzionato avvia la registrazione del tuo numero su un nuovo dispositivo (sul SUO telefono, quindi). WhatsApp, per sicurezza, invia un codice via SMS al numero che risulta già attivo, cioè il tuo. A quel punto il truffatore ti contatta. Non insiste troppo. Si finge distratto, premuroso, amichevole. Ti chiede il codice e aspetta. Non ha bisogno di forzare nulla. Gli basta che tu non sospetti.

Quando comunichi il codice, WhatsApp - tutti i tuoi messaggi, vocali, foto - si sposta sul nuovo telefono.

Da quel momento il truffatore può leggere le tue chat, fingere di essere te e contattare le persone a cui vuoi bene, usando il tuo nome e la tua immagine. La cosa peggiore è che spesso la vittima se ne accorge solo quando vede il messaggio sullo schermo: “Questo numero non è più registrato su questo dispositivo”.

La difesa non è tecnica, è psicologica. Devi trattare quel codice come il PIN della carta. Nessuno lo richiede per “errore”. Nessuno lo vuole per aiutarti. È l’accesso alla tua identità digitale.

Se ti scrivono chiedendolo, la risposta è semplice: non darlo mai, non comunicarlo a nessuno!

A volte le persone si sentono sciocche dopo essere cadute nella trappola. Invece dovremmo ricordare che queste truffe non mirano alla ragione, ma alla fiducia. Non si appoggiano sul dubbio, ma sull’abitudine a essere disponibili. Ci colpiscono perché siamo umani. Se ti è successo, non colpevolizzarti. Sono loro che sono bravi, non tu che sei stupido.

Per prevenire il problema c’è una misura concreta: nelle impostazioni di WhatsApp esiste la verifica in due passaggi. È un secondo codice, scelto da te, tipo una seconda password (di solito un pin che scegli tu) che protegge l’accesso anche se qualcuno ha il codice a sei cifre. Attivarla richiede meno di un minuto e ti evita giorni di caos.

Non si tratta di diventare diffidenti verso il mondo: si tratta di non consegnare le chiavi di casa solo perché qualcuno ha bussato con gentilezza.

Chiaramente anche quel secondo codice non lo dovrai mai, mai, MAI (ho detto mai?) dire a nessuno!