Un messaggio da un numero sconosciuto, poche parole affettuose, una richiesta urgente. Questa truffa non si basa sulla tecnologia: si basa sul fatto che vuoi bene a tuo figlio. Ecco come funziona, parola per parola.
01 — Il copione, parola per parola
Tutto comincia con un messaggio WhatsApp da un numero che non hai in rubrica. Spesso arriva di mattina, in un orario tranquillo — le nove, le dieci — quando sei sveglio e rilassato. Il testo è breve: 'Ciao mamma, sono io. Ho rotto il telefono e ho preso un numero temporaneo. Puoi salvare questo?' La frase è costruita con cura: non dice il nome del figlio subito, aspetta che tu lo dica tu.
Nei minuti successivi, il truffatore aspetta. Se rispondi con un 'Chi sei?' o un 'Tutto bene?', arriva la conferma: 'Sì sono Marco, non mi riconosci?' — oppure il nome che hai scritto tu, rispecchiato di ritorno. Da questo momento in poi, lui sa il nome di tuo figlio. Tu hai appena fornito l'unica informazione che gli mancava.
Dopo qualche scambio di messaggi — abbastanza da farti abbassare la guardia — arriva la richiesta. Il tono cambia leggermente: diventa più urgente, più dispiaciuto. 'Mamma ho un problema, devo pagare una cosa entro oggi pomeriggio e il mio conto online non funziona dal nuovo telefono. Potresti fare tu un bonifico? Te lo ridò stasera o domani.' L'importo è quasi sempre tra i 200 e i 1.500 euro: abbastanza da causare un danno reale, non abbastanza da sembrare assurdo.
L'intero copione dura in media venti minuti. È costruito per non darti il tempo di fermarti a riflettere. Ogni risposta che mandi accelera il ritmo. Ogni momento di esitazione viene coperto da un messaggio affettuoso: 'Mamma non ti preoccupare, sto bene, è solo una scocciatura.' Quella rassicurazione è, paradossalmente, il segnale più chiaro che qualcosa non va.
02 — La leva psicologica: non è ingenuità, è amore
Questa truffa non sfrutta la distrazione o l'ignoranza tecnologica. Sfrutta qualcosa di molto più potente: la preoccupazione immediata e viscerale di un genitore per il proprio figlio. Quando arriva quel messaggio, il cervello non ragiona — reagisce. L'istinto di protezione si attiva prima ancora che tu abbia letto la seconda riga.
Il truffatore sa esattamente cosa sta facendo. Il messaggio è progettato per attivare due istinti contemporaneamente: il sollievo ('è vivo, sta bene') e la preoccupazione ('ma ha un problema, devo aiutarlo'). Questo cocktail emotivo riduce la capacità critica in modo misurabile. Gli psicologi lo chiamano 'sequestro dell'amigdala': quando sei emotivamente attivato, la parte razionale del cervello rallenta.
C'è anche un secondo meccanismo, più sottile. I truffatori scelgono di non nominare il figlio per prime — aspettano che lo faccia tu. Questo si chiama 'tecnica dello specchio': ti fanno sentire che stai confermando qualcosa che già sai, non che stai fornendo informazioni nuove. Il risultato è che ti fidi di più, perché hai l'impressione di aver verificato tu stesso l'identità.
Vale la pena ripeterlo: cadere in questa truffa non è una questione di intelligenza. È una questione di biologia. Chiunque ami i propri figli è potenzialmente vulnerabile. Sapere come funziona il meccanismo è già la difesa più importante che puoi costruire.
03 — Tre varianti italiane documentate
La versione base — 'ho rotto il telefono' — è la più diffusa, ma i truffatori hanno sviluppato varianti per aggirare chi ha già sentito parlare dello schema originale. Conoscerle serve: se riconosci il copione in una veste diversa, hai già vinto.
Variante 1 — Il figlio all'estero. Il messaggio dice: 'Mamma sono a Barcellona per lavoro, il mio operatore non funziona qui, ho preso una SIM locale.' Il dettaglio geografico rende tutto più plausibile e aggiunge un elemento di isolamento: non puoi 'sentirlo' facilmente perché è lontano, il costo della chiamata internazionale sembra un ostacolo, e lui 'non ha i dati per telefonare.' In realtà WhatsApp funziona ovunque ci sia il Wi-Fi, a costo zero. Questo dovrebbe essere il primo campanello.
Variante 2 — Il codice OTP. Invece di chiedere un bonifico, il truffatore dice: 'Mamma, sto cercando di recuperare il mio account WhatsApp dal nuovo telefono ma mi serve il codice che arriva al tuo numero — te lo manda WhatsApp perché sei un mio contatto.' Non è vero: WhatsApp non funziona così. Ma se tu mandi quel codice a sei cifre, il truffatore prende il controllo del TUO account e lo usa per truffare i tuoi contatti a cascata.
Variante 3 — La carta regalo. Più rara ma documentata in Italia: la richiesta non è un bonifico ma 'una ricarica su Amazon o una carta regalo iTunes.' I truffatori preferiscono le carte regalo perché sono praticamente irrintracciabili. Se ti viene chiesta una carta regalo da un numero sconosciuto — qualunque sia il pretesto — fermati. Nessun ente, nessuna banca, nessun figlio in difficoltà ha mai davvero bisogno di una carta regalo.
04 — Il segnale che non mente mai
Esiste un segnale che non mente mai: il numero da cui arriva il messaggio non è salvato in rubrica. WhatsApp lo mostra in modo molto chiaro — sopra la conversazione compare il numero per intero, senza nome. Se vedi un numero invece di un nome, fermati prima di rispondere qualsiasi cosa.
Il secondo segnale è strutturale: la richiesta arriva sempre dopo aver stabilito un minimo di fiducia. I truffatori non chiedono soldi al primo messaggio — sanno che sembrerebbe goffo. Costruiscono prima uno scambio affettuoso, qualche domanda sulla famiglia, qualche dettaglio che suona autentico. Se noti che una conversazione iniziata con 'come stai' si sta spostando verso 'ho bisogno di soldi', la struttura stessa dovrebbe insospettirti.
Il terzo segnale è l'urgenza. 'Devo pagare entro oggi', 'il pagamento scade alle 17', 'non posso aspettare domani.' L'urgenza è uno strumento tecnico di manipolazione: riduce il tempo disponibile per verificare, per chiamare, per pensare. Ogni volta che qualcuno ti mette fretta su una questione di denaro — che sia tuo figlio, la tua banca o un corriere — quella fretta è di per sé una ragione per rallentare.
Un quarto segnale, più sottile, è la resistenza alla telefonata. Se scrivi 'ti chiamo al vecchio numero' e la risposta è 'no aspetta, adesso non posso parlare, il microfono è rotto' oppure 'sono in riunione, scrivimi' — è quasi certamente una truffa. Un figlio vero, in una situazione urgente, troverà il modo di ricevere una chiamata dalla propria madre.
05 — Quattro regole operative: cosa fare nel momento
Regola 1 — Non rispondere al nuovo numero prima di aver chiamato il vecchio. Sembra ovvio, ma nella pratica la tentazione di rispondere prima è fortissima. Resisti. Apri una nuova scheda, cerca il numero originale di tuo figlio in rubrica e chiamalo. Se risponde, sei fuori. Se non risponde, manda un SMS al vecchio numero: 'Hai cambiato telefono?' e aspetta. Un figlio vero risponderà, anche se ci vuole qualche ora.
Regola 2 — Inventati una domanda-trabocchetto. Se per qualsiasi motivo non riesci a verificare telefonicamente, scrivi al numero sconosciuto una domanda a cui solo tuo figlio potrebbe rispondere. Non il nome del gatto o il colore della macchina — queste cose possono essere trovate sui social. Qualcosa di veramente privato: 'Dove eravamo il giorno del tuo diciottesimo compleanno?' o 'Come si chiama la tua maestra delle elementari?' Un truffatore improvviserà o si perderà. Tuo figlio saprà.
Regola 3 — Non fare mai un bonifico su richiesta di un messaggio WhatsApp, senza una voce. Questa è la regola più semplice e la più efficace. Prima di spostare qualsiasi somma di denaro — anche piccola — devi sentire la voce della persona che te lo chiede. Non un messaggio vocale preregistrato: una chiamata in tempo reale. Se non è possibile, non si fa.
Regola 4 — Parla in famiglia della parola d'ordine. Alcune famiglie hanno adottato una parola o una domanda segreta, da usare in caso di dubbio: 'se mi chiedi dei soldi via messaggio, ti chiedo la parola d'ordine.' Non serve che sia elaborata. Serve che esista. Decidetela oggi, quando non c'è nessuna urgenza, e comunicatela a tutti i componenti della famiglia.
06 — Storia concreta: come si sarebbe evitata
Una signora di Torino, 71 anni, riceve alle 9:14 di un martedì un messaggio da un numero con prefisso +44: 'Ciao mamma sono Giulia, ho cambiato telefono, salva questo numero.' La signora risponde 'Giulia? Tutto bene?' Il truffatore risponde: 'Sì mamma sto bene, sono a Milano per lavoro, devo trovare un appartamento entro domani. Mi puoi aiutare con un acconto? 800 euro, te li ridò venerdì.' La signora fa il bonifico. Solo dopo, chiamando la figlia reale — che è a casa, in perfetta salute, senza alcun appartamento a Milano — capisce cosa è successo.
Come si sarebbe evitata? In tre passaggi, ognuno dei quali avrebbe bloccato la truffa. Primo: la signora vede un numero con prefisso +44 — britannico. Sua figlia lavora a Milano. Già questo meritava una pausa. Secondo: invece di rispondere subito, avrebbe potuto chiamare il numero di Giulia salvato in rubrica — trenta secondi. Terzo: anche ammettendo di aver risposto, la richiesta di denaro via messaggio, senza sentire la voce, è la linea rossa da non attraversare mai.
Quello che colpisce in questa storia — e in centinaia di casi simili — non è la credulità della vittima. È la velocità. L'intera operazione è durata ventidue minuti. I truffatori sanno che il tempo è il loro nemico principale: più aspetti, più aumenta la probabilità che chiami tuo figlio. Per questo usano l'urgenza come strumento. La tua difesa è esattamente opposta: rallentare.
07 — Cosa fare se hai già risposto ma non hai ancora pagato
Se ti rendi conto di star parlando con un truffatore prima di aver trasferito denaro o inviato codici, la situazione è ancora completamente sotto controllo. Smetti di rispondere: non spiegare, non confrontarti, non cercare di 'smascherarlo.' Blocca il numero e segnalalo a WhatsApp premendo sul nome del contatto e scorrendo fino a 'Segnala.'
Poi fai la verifica che avresti dovuto fare subito: chiama il tuo vero figlio o figlia al numero originale. Raccontagli l'episodio — non per vergogna, ma perché potrebbe essere utile sapere se altri familiari hanno ricevuto lo stesso messaggio dallo stesso numero. I truffatori operano in serie: colpiscono decine di famiglie nella stessa settimana con lo stesso copione.
Infine, se hai condiviso qualcosa prima di capire — anche solo il nome di tuo figlio, o dettagli sulla famiglia — considera di avvisare i tuoi contatti WhatsApp più stretti. Non con un messaggio allarmistico, ma con un semplice: 'Ho ricevuto una truffa oggi, state attenti a messaggi da numeri sconosciuti che dicono di essere mio figlio.' È un gesto di cura, non di panico.
08 — Cosa fare se hai già pagato o inviato un codice
La prima cosa da fare, entro i primi trenta minuti, è chiamare la tua banca. Non l'app, non il sito: il numero verde del servizio clienti, quello stampato sul retro della tua carta. Comunica che hai effettuato un bonifico a seguito di una truffa e chiedi il blocco o il richiamo del pagamento. I bonifici SEPA hanno una finestra tecnica, spesso breve, entro cui l'istituto può tentare il recupero. Più chiami in fretta, più possibilità ci sono.
Seconda azione: sporgi denuncia alla Polizia Postale. Puoi farlo online sul sito commissariatodips.it, nella sezione 'Reati informatici', oppure recandoti di persona all'ufficio più vicino. Porta con te gli screenshot della conversazione WhatsApp, il numero del truffatore, l'importo e la data del bonifico, e il riferimento della transazione che ti fornisce la banca. La denuncia è importante anche se non recuperi i soldi: aiuta a tracciare i pattern e a fermare le truffe future.
Se hai inviato un codice OTP, cambia immediatamente la password dell'account collegato a quel codice e attiva la verifica in due passaggi, se non l'hai già fatto. Se il codice era quello di WhatsApp, vai su Impostazioni → Account → Verifica in due passaggi e imposta un PIN a sei cifre. Se il tuo account WhatsApp è già stato compromesso, contatta il supporto di WhatsApp all'indirizzo support@whatsapp.com con oggetto 'Account compromesso.'
Un'ultima cosa: non provare vergogna. La Polizia Postale stima che in Italia queste truffe colpiscano migliaia di persone ogni anno, in tutte le fasce d'età e in tutte le regioni. Sei stato bersaglio di un meccanismo psicologico sofisticato, costruito da professionisti. Segnalare e condividere l'esperienza è il contributo più utile che puoi dare.
09 — Protezione preventiva: tre cose da fare oggi
La difesa più efficace è quella che si prepara prima di ricevere il messaggio. La prima cosa da fare è parlarne in famiglia, in modo tranquillo, senza drammi: 'Ho letto una cosa interessante — esiste una truffa in cui fingono di essere tuo figlio via WhatsApp. Accordiamoci su cosa fare se succede.' Questa conversazione, da sola, riduce il rischio in modo significativo. Il truffatore conta sul fatto che la vittima non abbia mai pensato a questo scenario.
La seconda cosa è attivare la verifica in due passaggi su WhatsApp. Vai in Impostazioni → Account → Verifica in due passaggi → Attiva. Ti verrà chiesto di scegliere un PIN a sei cifre. Questo non protegge direttamente dalla truffa del 'nuovo numero', ma protegge il tuo account WhatsApp da essere usato a sua volta per truffare altri.
La terza cosa è controllare le impostazioni di privacy di WhatsApp e dei tuoi profili social. Se la tua foto profilo è visibile a tutti, se i tuoi post di Facebook includono i nomi e le foto dei tuoi figli, stai fornendo materiale utile ai truffatori. Non serve sparire dal web: basta limitare la visibilità a 'amici' o 'contatti.' Vai in Impostazioni → Privacy → Foto del profilo → I miei contatti.
10 — Tre secondi. Fanno la differenza.
Questa truffa ha un punto debole solo uno: il tempo. Se ti fermi prima di rispondere, se aspetti trenta secondi prima di fare il bonifico, se chiami il numero originale di tuo figlio — la truffa crolla. Non richiede competenze tecnologiche. Non richiede di diventare esperti di cybersicurezza. Richiede solo di rallentare, in quel momento preciso in cui tutto ti spinge ad accelerare.
La prossima volta che ricevi un messaggio da un numero sconosciuto che dice di essere tuo figlio, ricorda una sola cosa: prima di rispondere, chiama. Trenta secondi al telefono valgono qualsiasi importo di denaro e qualsiasi senso di urgenza artificiale.
Condividi questa guida con chi ami. Non come un avvertimento allarmistico, ma come si condivide una ricetta o un consiglio utile. Chi la legge sarà più preparato. E un genitore preparato è un bersaglio che il truffatore non può permettersi di scegliere. Tre secondi. Fanno la differenza.