Susanna Riva WhatsApp è lo strumento di messaggistica più usato e, proprio per questo, uno dei bersagli preferiti di truffe e intrusioni. Bastano pochi passaggi mirati per mettere in sicurezza profilogruppi e messaggi riducendo al minimo i rischi. Questa guida pratica indica cosa attivare e come gestire ogni impostazione, dalla verifica in due passaggi ai backup crittografati fino al controllo dei dispositivi collegati.
Il vantaggio è duplice: proteggere la propria identità e impedire accessi non autorizzati alle chat. Con pochi tap si possono bloccare visualizzazioni indesiderate, prevenire phishing via link e assicurarsi che copie di sicurezza non finiscano in mani sbagliate. Il risultato è un profilo più “silenzioso” verso estranei e più consapevole verso contatti reali.
Proteggere l’account: 2FA, PIN e controlli di sicurezza
Il primo scudo è la verifica in due passaggi (2FA). Aprire WhatsApp, entrare in Impostazioni > Account > Verifica in due passaggi attivare e impostare un PIN robusto. Aggiungere un’email di recupero affidabile: serve a ripristinare l’accesso se si dimentica il PIN. In Account verificare anche Sicurezza attivare gli avvisi di sicurezza per ricevere notifiche quando cambia la chiave di sicurezza di un contatto.
Questo aiuta a intercettare sostituzioni di numero o clonazioni sospette.
Usare sempre un blocco schermo del telefono (biometrico o PIN) e, dove disponibile, il blocco dell’app con impronta o volto dentro le impostazioni di WhatsApp. Evitare PIN ovvi e non riutilizzare credenziali di altri servizi. Disattivare l’anteprima dei messaggi su schermata di blocco per impedire letture indesiderate; impostare un timer per il blocco automatico dell’app così da ridurre finestre di esposizione.
Privacy del profilo: foto, ultimo accesso e dettagli visibili
Per rendere il profilo meno esposto, andare in Impostazioni > Privacy. Impostare Ultimo accesso su Nessuno o I miei contatti fare lo stesso con Foto del profilo e Info (la descrizione). Ridurre la visibilità a chi si conosce limita scraping e tentativi di ingegneria sociale. Valutare di nascondere Stato a liste personalizzate tramite Condividi con… mostrando aggiornamenti solo a contatti selezionati.
Gestire Conferme di lettura disattivandole si perde il doppio segno blu, ma si guadagna riservatezza. In Gruppi impostare Chi può aggiungerti ai gruppi su I miei contatti o I miei contatti eccetto… per bloccare inserimenti non richiesti. In Avanzate valutare l’uso di Protezioni anti screenshot dove disponibili per contenuti sensibili, e preferire visualizzazioni singole per foto/documenti riservati.
Gestione dei link sospetti e prevenzione phishing
Quando arriva un URL, toccarlo solo dopo aver verificato mittente e contesto. Diffidare di link che promettono premi, sconti o richiedono codici OTP. Non inserire mai credenziali su pagine aperte da WhatsApp senza controllare il dominio reale. Utilizzare il controllo link sospetto integrato: se appare un avviso, non proseguire. Segnalare contatti molesti o finti assistenti tramite Segnala e bloccarli con Blocca.
Se un contatto chiede il codice di verifica di WhatsApp, è quasi certamente una truffa: il codice serve solo a collegare il proprio account su un nuovo dispositivo. Mai condividerlo. Non inoltrare catene o messaggi con inviti a installare app “miracolose”. Creare una routine: aprire il link su browser sicuro, controllare il certificato, cercare incongruenze grammaticali e grafiche tipiche del phishing. Quando in dubbio, non cliccare.
Backup crittografati end-to-end e retention delle chat
Le chat sono già protette da crittografia end-to-end ma il tallone d’Achille può essere il backup. In Impostazioni > Chat > Backup delle chat attivare Crittografia end-to-end del backup e impostare una password o una chiave a 64 cifre da conservare offline. Senza questa chiave, il backup su cloud resta illeggibile a terzi. Evitare password ovvie e non salvarle dentro la galleria o note non protette.
Definire una retention più prudente: valutare la funzione Messaggi effimeri a 24 ore o 7 giorni nelle chat sensibili, così i contenuti non restano indefinitamente. Usare Chat lock per spostare conversazioni private in una sezione protetta. Prima di cambiare telefono, eseguire un backup cifrato aggiornato; dopo il passaggio, eliminare backup vecchi dal cloud per ridurre la superficie d’attacco.
Dispositivi collegati, autorizzazioni e controlli periodici
WhatsApp consente l’uso su più dispositivi. In Impostazioni > Dispositivi collegati rimuovere quelli non riconosciuti e uscire dalle sessioni inattive. Attivare avvisi di accesso, se disponibili. Controllare le autorizzazioni di sistema limitare accesso a filemicrofonoposizione solo quando necessari, evitando concessioni permanenti. Sulla galleria, evitare di salvare automaticamente i media da gruppi sconosciuti; disabilitare Salva nel rullino per contenuti sensibili.
Una volta al mese, fare un check: lista dispositivi, permessi, impostazioni di privacy, blocco app aggiornamenti dell’app da store ufficiale. Se compaiono comportamenti strani (messaggi inviati senza saperlo, richieste di codici), cambiare immediatamente PIN 2FA uscire da tutti i dispositivi collegati, e avvisare i contatti di ignorare messaggi sospetti.
Igiene digitale quotidiana e truffe ricorrenti
Le frodi più comuni su WhatsApp giocano su urgenza ed emozione: finto parente che chiede denaro, falso corriere, finta assistenza. Prima di agire, verificare su un canale alternativo (telefonata o messaggio al numero già salvato). Non condividere codicipassword o dati bancari via chat. Per pagamenti, usare soluzioni ufficiali e mai link ricevuti in privato senza conferma. Evitare screenshot di documenti e, se indispensabili, usare visualizzazione singola e cancellare subito.
Routine di sicurezza: aggiornare regolarmente WhatsApp, il sistema operativo e le app di sicurezza; usare un password manager per generare codici robusti; fare pulizia di chat e media inutili; mantenere il backup crittografato aggiornato; controllare periodicamente Privacy e Dispositivi collegati. La costanza nelle piccole abitudini è ciò che, alla lunga, rende l’account davvero difficile da compromettere.