“Mi fai un favore enorme?”: il messaggio su WhatsApp che svuota i conti

Non è arrivato da un numero sconosciuto, né aveva il tono sgangherato delle frodi più facili da riconoscere. Il messaggio comparso sugli smartphone di alcuni studenti delle medie di Labico sembrava scritto da un amico: una richiesta concitata, quasi confidenziale, accompagnata dalla promessa di restituire tutto il giorno dopo.

Servivano 970 euro con bonifico istantaneo, perché il mittente avrebbe superato il limite disponibile per effettuare un’operazione.

Quella che poteva trasformarsi in una perdita di denaro è stata invece bloccata sul nascere. I ragazzi non hanno pagato, hanno percepito che qualcosa non quadrava e hanno coinvolto gli adulti. La verifica fatta con i genitori del compagno ha chiarito il punto decisivo: a inviare le richieste non era il ragazzo, ma qualcuno che aveva ottenuto l’accesso al suo profilo WhatsApp.

La cronaca locale racconta così una vicenda che va oltre Labico. È il segnale di un fenomeno ormai diffuso: le truffe non cercano più soltanto di imitare la banca, il corriere o un ente pubblico. Sempre più spesso si appropriano della voce di una persona conosciuta. E proprio per questo risultano più insidiose.

La fiducia diventa il bersaglio della frode

Il testo ricevuto dai giovanissimi aveva una costruzione semplice e studiata. Prima l’aggancio personale: “Mi faresti un favore enorme?”. Subito dopo, l’urgenza apparentemente credibile: un limite bancario superato, l’impossibilità di effettuare il trasferimento in autonomia, la necessità di un anticipo immediato. Infine, la rassicurazione: i soldi sarebbero tornati già l’indomani.

Non serve una storia troppo elaborata quando il messaggio arriva da un contatto salvato in rubrica. Il meccanismo punta a ridurre il tempo della riflessione e a sfruttare una regola sociale molto comune: se un amico è in difficoltà, lo si aiuta. In questo caso, però, il mittente apparente era soltanto una maschera digitale.

La cifra di 970 euro non è casuale solo per il suo peso economico. È abbastanza alta da produrre un danno significativo, ma può apparire compatibile con la narrazione di un’emergenza momentanea. Il bonifico istantaneo, inoltre, è lo strumento ideale per chi tenta la frode: se la vittima agisce in fretta, il denaro può essere trasferito prima che emerga il dubbio o che la banca venga avvisata.

Il punto debole dello schema non è tecnico ma umano: basta interrompere la conversazione su WhatsApp e verificare altrove. Una telefonata, un messaggio inviato su un altro canale, il contatto con un familiare possono smontare in pochi minuti l’intera messinscena.

Online è disponibile anche un video della Polizia Postale che avvisa su questo tipo di truffa:

La scelta degli studenti: non agire e controllare

Nel caso di Labico, la reazione degli studenti è stata esattamente quella che gli esperti di sicurezza digitale raccomandano: non effettuare subito il pagamento, non condividere dati bancari e non fidarsi solo dell’immagine del profilo o del numero da cui arriva il messaggio.

I ragazzi hanno avvertito i genitori dell’amico coinvolto, scoprendo che l’account era stato compromesso. Da lì è partita anche la segnalazione agli altri contatti. Gli stati di WhatsApp, usati normalmente per aggiornamenti personali o contenuti leggeri, sono diventati un mezzo di prevenzione: l’avviso pubblicato ha consentito di raggiungere rapidamente chi avrebbe potuto ricevere lo stesso testo.

È una risposta interessante anche dal punto di vista collettivo. Le truffe che sfruttano i social e le applicazioni di messaggistica viaggiano dentro reti di relazioni: amici, parenti, compagni di scuola, colleghi. Per fermarle non basta mettere in sicurezza un singolo dispositivo. Occorre avvertire subito la rete di contatti, così da togliere ai truffatori il vantaggio della sorpresa.

L’episodio mostra inoltre che l’educazione digitale non coincide con la sola capacità di usare un’app. Significa riconoscere un comportamento anomalo, saper chiedere aiuto e capire che un messaggio ricevuto da una persona nota non è automaticamente autentico. In questo caso sono stati proprio gli adolescenti a intercettare l’anomalia prima che l’inganno producesse conseguenze economiche.

Come viene rubato un account WhatsApp

Le modalità con cui un profilo può finire nelle mani di terzi sono diverse. Una delle più ricorrenti consiste nel tentativo di ottenere dalla vittima il codice di verifica inviato via SMS o comunicato dall’applicazione quando si accede a WhatsApp da un nuovo dispositivo. Quel codice, che non deve essere condiviso con nessuno, può permettere a un malintenzionato di completare l’accesso.

Spesso l’esca è un messaggio apparentemente innocuo: qualcuno sostiene di aver inviato il codice per errore e chiede di inoltrarlo; altre volte si spaccia per l’assistenza tecnica o per un conoscente in difficoltà. Il principio resta identico: ottenere una credenziale temporanea e usarla prima che il titolare si accorga di ciò che sta avvenendo.

Una volta entrati nell’account, i responsabili possono contattare persone che conoscono la vittima, adottarne il linguaggio e provare a rendere plausibile una richiesta urgente. Il contatto salvato in rubrica sostituisce, nella percezione di chi legge, molti dei segnali che di solito farebbero scattare l’allarme.

Per ridurre il rischio è utile attivare la verifica in due passaggi di WhatsApp, scegliendo un PIN personale e associando un indirizzo e-mail per il recupero. È una protezione aggiuntiva che non elimina tutti i pericoli, ma rende più difficile l’appropriazione del profilo. Rimane fondamentale non comunicare mai codici di accesso, PIN, password o dati della carta, nemmeno se la richiesta sembra provenire da una persona fidata.

Bonifico istantaneo: perché la fretta è un segnale da non ignorare

La presenza dell’urgenza è uno degli elementi più ricorrenti nelle frodi online. “Falllo subito”, “non riesco a chiamare”, “ti restituisco tutto domani”: sono formule che puntano a far saltare la fase della verifica. Quando qualcuno chiede denaro attraverso una chat, soprattutto per un pagamento istantaneo, la prima domanda non dovrebbe essere come eseguire il bonifico, ma se la richiesta sia autentica.

Un bonifico tradizionale può lasciare un margine di tempo più ampio per individuare anomalie e intervenire. Con quello istantaneo, invece, l’accredito avviene normalmente in tempi molto rapidi. Non significa che lo strumento sia insicuro in sé: è utile per molte esigenze legittime. Ma richiede attenzione maggiore quando la disposizione nasce da un messaggio inatteso.

La regola pratica è semplice: se l’amico, il figlio, il collega o il parente chiede soldi via WhatsApp, bisogna chiamarlo a voce oppure contattarlo con un canale diverso. Se non risponde, non è una ragione per pagare: è semmai un motivo in più per attendere. Anche una domanda personale, che solo il vero interlocutore potrebbe conoscere, può aiutare; ma la telefonata resta la verifica più immediata.

Qualora il denaro sia già stato inviato, occorre contattare subito la propria banca o il prestatore di servizi di pagamento, conservare screenshot, ricevute e conversazioni, quindi valutare una denuncia alle forze dell’ordine. La rapidità è essenziale, pur senza garanzia che il trasferimento possa essere recuperato.

Un avvertimento che riguarda famiglie, scuole e gruppi di amici

La vicenda di Labico suggerisce una lezione concreta: la prevenzione non richiede conoscenze informatiche specialistiche. Richiede abitudini. Fermarsi davanti a una richiesta insolita, parlarne con un adulto o con una persona fidata, controllare l’identità del mittente e avvisare gli altri se un account viene violato.

Per famiglie e scuole, il caso può diventare uno spunto utile per discutere di sicurezza digitale senza allarmismi. I ragazzi conoscono bene gli strumenti, ma proprio per questo possono essere esposti a messaggi che si muovono nelle loro cerchie quotidiane. Parlare apertamente di queste truffe rende più facile riconoscerle e più naturale chiedere aiuto.

In un ecosistema dove la messaggistica privata è diventata uno spazio centrale della vita sociale, la fiducia non può più basarsi soltanto sul nome che appare sullo schermo. Gli studenti di Labico hanno fatto la cosa più efficace: hanno sospeso la risposta, controllato i fatti e allertato la comunità. I 970 euro non sono partiti. E quel gesto, apparentemente elementare, vale più di qualunque filtro automatico: prima di inviare denaro, meglio una telefonata in più che un rimpianto dopo.