WhatsApp rubato con il codice a sei cifre: come riprenderlo e avvisare i contatti

Se qualcuno ti ha rubato WhatsApp dopo che hai inviato il codice a sei cifre, il modo per riprenderlo è registrare di nuovo il tuo numero sull’app, sul tuo telefono, e inserire il nuovo codice che ricevi per SMS o chiamata. Secondo WhatsApp è così che si butta fuori l’intruso: chi usa il tuo account viene scollegato appena inserisci il codice. Se l’app ti chiede un PIN che non conosci, devi aspettare sette giorni.

Nel frattempo avvisa i contatti da un altro canale, perché chi ha il tuo account li sta probabilmente usando per chiedere soldi o altri codici.

Come funziona la truffa del codice a sei cifre?

Il codice a sei cifre è quello che WhatsApp invia per SMS o con una chiamata quando un numero viene registrato su un telefono. Chi lo ottiene può attivare il tuo account sul suo dispositivo.

Lo schema più diffuso è questo.

1. Ti arriva un messaggio da un contatto che conosci, spesso un amico o un parente il cui account è già stato rubato.
2. Il messaggio dice che ti ha mandato «per sbaglio» un codice e ti chiede di girarglielo.
3. Nello stesso momento il truffatore prova a registrare il tuo numero su un altro telefono, e WhatsApp ti manda il codice vero.
4. Se lo inoltri, il truffatore entra nel tuo account e tu vieni scollegato.

Da lì ricomincia con i tuoi contatti. Chiede lo stesso codice, oppure soldi per un’urgenza.

Che cosa fare subito per riprendere l’account?

1. Apri WhatsApp sul tuo telefono con la tua SIM inserita. Se l’app è scollegata, avvia la registrazione con il tuo numero.
2. Inserisci il codice a sei cifre che ricevi per SMS o chiamata. Questa volta non lo dai a nessuno.
3. L’intruso viene scollegato. Secondo il centro assistenza di WhatsApp, cambiare altre impostazioni non basta: è la nuova registrazione con il codice a togliere l’accesso a chi usa il tuo account.
4. Attiva subito la verifica in due passaggi, dalle impostazioni dell’account, con un PIN che conosci solo tu.
5. Controlla i dispositivi collegati nelle impostazioni e scollega quelli che non riconosci, come un computer su cui è aperto WhatsApp Web.

Senza la SIM con il tuo numero non è possibile riprendere l’account. Se hai perso la SIM o il telefono, il primo passo è chiedere un duplicato della SIM al tuo operatore.

E se WhatsApp ti chiede un PIN che non conosci?

Vuol dire che l’intruso ha attivato la verifica in due passaggi con un suo PIN. Il PIN è diverso dal codice a sei cifre dell’SMS. Secondo WhatsApp, se non lo conosci devi aspettare sette giorni e poi riprovare. Il conteggio parte dall’ultima volta che l’account si è collegato. WhatsApp dice anche che non può accorciare l’attesa.

Nel frattempo l’intruso viene comunque scollegato quando inserisci il codice dell’SMS, quindi non può più usare il tuo account per scrivere ai contatti. Se in passato avevi aggiunto e verificato un indirizzo email all’account, WhatsApp può offrirti un codice via email per la registrazione.

Come si avvisano i contatti?

Mentre l’account non è tuo, i contatti vedono il tuo nome e la tua foto. Per questo vanno avvisati da un altro canale.

• Un SMS o una telefonata alle persone più vicine, quelle a cui un truffatore chiederebbe soldi.
• Un messaggio sugli altri social, se li usi, con poche righe chiare.
• I gruppi, appena riprendi l’account, con un messaggio che dice di ignorare le richieste arrivate nelle ultime ore.

Un esempio di messaggio: «Mi hanno rubato WhatsApp. Se avete ricevuto da me richieste di codici o di soldi, ignoratele e non rispondete. Vi riscrivo io quando l’ho ripreso».

Bisogna denunciare?

È utile, soprattutto se qualcuno dei tuoi contatti ha mandato soldi. La segnalazione si può fare alla Polizia Postale, anche dal portale del Commissariato di PS online. Conserva le schermate dei messaggi ricevuti e inviati dal tuo account mentre era nelle mani del truffatore, con data e ora.

Se un tuo contatto ha pagato, deve avvisare subito la propria banca e fare denuncia con i dati del pagamento.

Come evitare che succeda ancora?

1. Il codice a sei cifre non si dà a nessuno, nemmeno a un amico, a un parente o a chi dice di essere l’assistenza.
2. La verifica in due passaggi resta attiva, con un PIN che non usi altrove.
3. Un indirizzo email verificato nell’account aiuta a reimpostare il PIN se lo dimentichi.
4. Controlla ogni tanto i dispositivi collegati e scollega quelli che non usi più.
5. Diffida delle urgenze: una richiesta di soldi da un contatto si verifica sempre con una telefonata a un numero già noto.

In sintesi

• WhatsApp si riprende registrando di nuovo il numero sul proprio telefono con il codice a sei cifre. L’intruso viene scollegato.
• Se compare un PIN sconosciuto, l’attesa è di sette giorni dall’ultimo collegamento dell’account e non si può accorciare.
• Senza la SIM con il proprio numero non si può recuperare l’account.
• I contatti si avvisano da un altro canale, perché il truffatore li usa per chiedere codici e soldi.
• Verifica in due passaggi, email verificata e controllo dei dispositivi collegati evitano che succeda di nuovo.

Domande frequenti

Ho dato il codice a sei cifre: posso ancora salvare l’account?

Sì. Registra subito di nuovo il tuo numero su WhatsApp e inserisci il nuovo codice che ricevi. Secondo WhatsApp chi usa il tuo account viene scollegato appena inserisci il codice. Poi attiva la verifica in due passaggi.

Il truffatore può leggere le mie vecchie chat?

Di solito le conversazioni passate restano sul tuo telefono e non vengono trasferite su un nuovo dispositivo, a meno che non vengano ripristinate da un backup. Il truffatore vede però i gruppi e i nuovi messaggi che arrivano mentre usa l’account. Per questo conviene muoversi subito.

Perché devo aspettare sette giorni?

Perché il truffatore ha attivato la verifica in due passaggi con un PIN suo. WhatsApp blocca la nuova registrazione senza quel PIN per sette giorni dall’ultimo collegamento dell’account, e dice di non poter accorciare l’attesa. Intanto l’intruso viene comunque scollegato quando inserisci il codice dell’SMS.

Cambiare telefono o numero risolve?

Non serve. L’account è legato al numero, quindi lo si riprende con la registrazione e il codice. Cambiare numero vorrebbe dire lasciare l’account vecchio al truffatore.

Per controllare account, email e abitudini di uno studio o di una piccola attività c’è la consulenza di sicurezza informatica con Luca Bartolini, che comprende anche la formazione per riconoscere le truffe.

Fonti

• WhatsApp, Come recuperare un account compromesso, centro assistenza, consultato il 7 novembre 2026
• WhatsApp, Informazioni sulla registrazione e sulla verifica in due passaggi
• WhatsApp, Come controllare i dispositivi collegati al tuo account
• WhatsApp, Suggerimenti per proteggere il tuo account
• Commissariato di PS online, Segnala online