Non condividere mai i codici di registrazione di WhatsApp e proteggi separatamente l’account e la linea mobile: se un’altra persona registra il tuo numero, puoi avviare la procedura di recupero di WhatsApp con il codice ricevuto via SMS o chiamata.

Come proteggere l’account e la linea

Un codice di verifica consegnato a un’altra persona può consentirle di registrare il tuo numero su un altro dispositivo. Con il SIM swapping, invece, chi attacca convince l’operatore a trasferire il numero su una SIM sotto il proprio controllo. Infobae ha riportato queste due modalità di attacco citando la spiegazione di David González, ricercatore di ESET Latinoamérica: conoscere il numero, da solo, non dà accesso al telefono o alle conversazioni WhatsApp (il suo articolo sul furto degli account).

Per ridurre i rischi, separa le protezioni in base a ciò che devono difendere:

  1. Non comunicare a nessuno i codici di registrazione di WhatsApp. Vale anche se la richiesta sembra arrivare da un contatto o da un presunto addetto all’assistenza: il codice serve a verificare il numero durante la registrazione.
  2. Attiva la verifica in due passaggi e aggiungi un indirizzo email di recupero accessibile e protetto. Questa funzione aggiunge una credenziale alla registrazione dell’account; WhatsApp la descrive come facoltativa nella guida alla verifica in due passaggi.
  3. Proteggi l’account presso il tuo operatore con credenziali robuste e chiedi quali misure offre contro cambi di SIM o trasferimenti non autorizzati del numero. Le opzioni dipendono dall’operatore. Un PIN della SIM agisce sulla scheda e non sostituisce le protezioni gestite dall’operatore per la linea.

Se la linea perde servizio all’improvviso

La perdita improvvisa del servizio, una richiesta di verifica che non hai avviato o un avviso di modifica della linea sono segnali per controllare cosa sta succedendo, non prove definitive di un SIM swap. Contatta l’operatore attraverso un canale ufficiale e chiedi se risultano richieste di sostituzione della SIM o trasferimento del numero.

Recuperare un account registrato da un’altra persona

Se non riesci più ad accedere a WhatsApp, registra di nuovo il tuo numero nell’app e inserisci il codice ricevuto via SMS o chiamata. WhatsApp spiega che questa procedura disconnette l’altra persona dall’account (istruzioni per recuperare un account compromesso).

Se durante la registrazione compare la verifica in due passaggi e non conosci la credenziale richiesta, usa l’indirizzo email di recupero per reimpostarla. Se non puoi farlo, le istruzioni di WhatsApp per reimpostare la credenziale indicano un’attesa di sette giorni prima di poter procedere con il ripristino.