"Ciao mamma, ho cambiato numero": cosa fare se tuo "figlio" ti chiede soldi su WhatsApp

"Ciao mamma, ho cambiato numero, salva questo e cancella l'altro." Oppure "Ciao papà, mi si è rotto il telefono, ti scrivo da uno in prestito". Arriva su WhatsApp da un numero che non hai in rubrica e, poco dopo, compare l'urgenza: bisogna pagare qualcosa oggi e "tuo figlio" non può farlo dalla sua banca. Se hai questo messaggio aperto in questo momento, fermati un attimo: è una delle truffe più diffuse in Spagna e in tutta Europa, e si smonta con una sola telefonata al solito numero. Ecco cosa fare, passo dopo passo.

Come funziona esattamente questa truffa?

Il truffatore non sa chi sei. Invia lo stesso saluto generico a migliaia di numeri e aspetta che qualcuno risponda. Da lì segue un copione quasi identico in ogni ondata:

1. Il saluto ambiguo. "Ciao mamma" o "Ciao papà", senza nome. Se rispondi "Sei Lucia?", gli hai appena dato il nome che gli serviva.
2. La scusa del numero nuovo. Telefono rotto, caduto in acqua, rubato o "mi hanno cambiato la SIM". Serve a giustificare perché scrive da un numero sconosciuto.
3. La scusa per non parlare. "Non posso chiamare, il microfono non va", "sono a lezione", "ho la batteria scarica". Il truffatore non può imitare la voce di tuo figlio, quindi evita qualsiasi chiamata.
4. Qualche messaggio per guadagnare fiducia. Chiacchiere, emoji, "come stai?". Non chiede ancora nulla.
5. L'urgenza economica. Una bolletta in scadenza oggi, un affitto, un acquisto che verrà annullato, una multa. Visto che "non ha ancora l'app della banca sul telefono nuovo", ti chiede di pagare tu.
6. Il conto di un terzo. I soldi devono partire con un bonifico o un Bizum (il sistema spagnolo di pagamenti istantanei tra cellulari; altrove, qualsiasi app di pagamento istantaneo) intestato a un'altra persona: "un amico", "il padrone di casa", "il negozio". Se paghi, di solito arriva una seconda richiesta.

Esiste una variante più pericolosa: il messaggio arriva dal numero vero di tuo figlio, perché gli hanno rubato l'account WhatsApp (di solito convincendolo a condividere il codice a sei cifre che WhatsApp invia via SMS). In quel caso la chat è quella di sempre, ma il protocollo qui sotto funziona lo stesso: una chiamata vocale lo smaschera.

Quali sono i segnali d'allarme del messaggio?

Nessuno prova qualcosa da solo, ma se ne vedi due o più insieme, trattalo come una truffa finché non si dimostra il contrario:

• Numero sconosciuto e foto profilo vuota o generica.
• Nessuna traccia del nome di tuo figlio, di soprannomi di famiglia o di dettagli recenti che solo lui conoscerebbe.
• Rifiuto sistematico di parlare a voce o di mandare un vocale.
• Fretta: "serve oggi", "se non pago adesso lo perdo".
• Chi riceve i soldi non è tuo figlio, ma un'altra persona o un'azienda.
• Richiesta di segretezza: "non dirlo a papà, che si arrabbia".
• Espressioni o un modo di scrivere che non corrispondono a come ti scrive di solito.

Cosa faccio adesso se mi è arrivato?

1. Non pagare e non rispondere con dati personali. Non fare nomi, non confermare nulla e non inviare mai codici ricevuti via SMS.
2. Chiama il solito numero di tuo figlio o tua figlia, quello salvato in rubrica, non il numero nuovo. Nella stragrande maggioranza dei casi risponderà tranquillamente e la truffa finisce lì.
3. Se non risponde, verifica in un altro modo: il partner, un fratello, un coinquilino o un collega. Nessun pagamento è così urgente da non poter aspettare dieci minuti.
4. Chiedi un vocale o una videochiamata al numero nuovo. Un figlio vero lo farà senza problemi; il truffatore troverà scuse.
5. Fai una domanda di controllo la cui risposta non si trovi sui social: come si chiamava il vostro primo animale, cosa avete mangiato all'ultima riunione di famiglia.
6. Conserva le prove prima di bloccare: screenshot di tutta la chat, il numero e i dati del conto o del pagamento richiesto.
7. Blocca e segnala il numero da WhatsApp (apri la chat, tocca il nome o il numero e scegli "Segnala"). Così WhatsApp riceve gli ultimi messaggi e può chiudere l'account.

E se ho già fatto il bonifico o il pagamento?

Non darti la colpa: questo inganno è studiato da professionisti per aggirare la prudenza. Adesso conta la rapidità:

1. Chiama subito la tua banca al numero ufficiale (quello sul retro della carta o nella sua app). Spiega che si tratta di una truffa e chiedi di provare a bloccare o stornare l'operazione. Con i pagamenti istantanei il margine è breve, quindi ogni minuto conta. Trovi più dettagli in come recuperare i soldi persi in una truffa telefonica.
2. Non fare altri pagamenti, anche se il presunto figlio insiste che "manca solo un po'".
3. Sporgi denuncia. In Spagna presso la Policía Nacional (091) o la Guardia Civil (062), in commissariato o in caserma, con gli screenshot e la ricevuta del pagamento; altrove, presso la polizia del tuo paese (in Italia, Polizia di Stato o Carabinieri). La denuncia di solito è necessaria per qualsiasi reclamo successivo alla banca.
4. Chiedi assistenza. In Spagna chiama il 017, la linea gratuita e riservata di aiuto sulla sicurezza informatica dell'INCIBE; il suo sito per i cittadini, l'OSI (Oficina de Seguridad del Internauta), pubblica avvisi su questa e altre campagne. Altrove, rivolgiti all'agenzia nazionale per la cybersicurezza o ai servizi antifrode del tuo paese.
5. Se ti hanno rubato il tuo account WhatsApp perché hai condiviso un codice, registra di nuovo il tuo numero nell'app, attiva la verifica in due passaggi (Impostazioni Account Verifica in due passaggi) e avvisa i tuoi contatti.

Se in qualsiasi momento c'è una minaccia o un'emergenza reale in corso, chiama il 112.

Come proteggo la mia famiglia per la prossima volta?

La difesa migliore è che genitori e nonni conoscano il copione prima di riceverlo. Diglielo con queste parole: "Se qualcuno che dice di essere me ti scrive da un altro numero e ti chiede soldi, chiamami al solito numero prima di pagare qualsiasi cosa". Alcune misure semplici:

• Stabilite una regola di famiglia: nessuno chiede soldi solo per iscritto; ogni richiesta si conferma con una telefonata.
• Concordate una parola d'ordine per le emergenze vere.
• Attivate la verifica in due passaggi di WhatsApp sui telefoni di tutta la famiglia e ricordate che il codice a sei cifre non si condivide con nessuno, mai.
• Controllate la privacy della foto profilo, in modo che gli sconosciuti non possano vederla.

Un'app di identificazione di chiamate e messaggi come NoCall può aiutarti a capire se un numero è già stato segnalato da altri utenti, ma è la telefonata di verifica al solito numero che chiude davvero la porta. Se vuoi approfondire, analizziamo il fenomeno anche in "Mamma, ho perso il telefono": la truffa del figlio in difficoltà.

Domande frequenti

Il messaggio dice "mamma" e io non ho figli: perché è arrivato a me? Perché viene inviato in massa a numeri casuali o presi da fughe di dati. Non ti hanno scelto: sei semplicemente finito nella lista.

E se mio figlio ha davvero cambiato numero? Allora non avrà alcun problema a chiamarti o a mandarti un vocale. Un vero cambio di numero non arriva mai insieme a un'urgenza di pagare un terzo.

Mi scrivono dal solito numero di mio figlio: può essere una truffa? Sì, se gli hanno rubato l'account WhatsApp. Chiamalo al telefono, non in chat: se l'account è stato rubato, lui non saprà nulla del messaggio.

Serve a qualcosa segnalarlo se non ho perso soldi? Sì. Segnalare il numero su WhatsApp e avvisare chi ti sta intorno aiuta a fermare la campagna. Se ti è arrivato senza che tu abbia pagato, segnalalo comunque nell'elenco dei numeri spam.

In sintesi

Numero nuovo, scusa per non parlare, urgenza e conto di un terzo: questo è tutto il copione. Anche la risposta è sempre la stessa: non pagare, chiama il solito numero e verifica in un altro modo. Se hai già pagato, chiama la banca, sporgi denuncia e chiedi aiuto (il 017 in Spagna). E se ti è arrivato il messaggio, segnalalo nell'elenco dei numeri spam di NoCall: il tuo avviso può evitare che un'altra madre o un altro padre paghi.