Messaggi che promettono 500 euro al giorno: cosa fare e come difendersi

Ricevere un messaggio su WhatsApp, Telegram o via SMS che promette guadagni fino a 500 euro al giorno per svolgere compiti semplici è un tentativo di truffa (phishing o smishing). Nessun datore di lavoro legittimo offre cifre simili per mettere “mi piace” ai video o completare recensioni online. Non rispondere, non cliccare su alcun link e non fornire mai dati personali o bancari. Blocca subito il numero e segnala la conversazione sulla piattaforma utilizzata.

In sintesi

  • Non cliccare sui link: I collegamenti presenti nel messaggio servono a rubare credenziali o dati di carte di credito.
  • Non inviare denaro: Qualsiasi richiesta di “tassa di iscrizione” o “deposito cauzionale” è una frode.
  • Blocca e segnala: Usa le funzioni integrate dell’applicazione per bloccare ed eliminare il mittente.
  • Proteggi i tuoi account: Attiva l’autenticazione a due fattori su WhatsApp, Telegram e sulle tue e-mail.
  • Avvisa i tuoi contatti: Se il messaggio proviene da un conoscente, avvisalo che il suo account potrebbe essere stato compromesso.

Perché succede

Questi messaggi fanno parte di campagne massive organizzate da malintenzionati per raccogliere dati personali o sottrarre denaro con l’inganno. I truffatori acquistano o recuperano database di numeri telefonici da precedenti violazioni di dati su internet (data breach).

La strategia si basa sulla leva psicologica del guadagno rapido e con sforzo minimo. Vengono spesso menzionate aziende reali note nel settore e-commerce o social media per risultare credibili. L’obiettivo finale è spingerti a depositare piccolissime somme per “sbloccare” presunti guadagni accumulati, denaro che non ti verrà mai restituito. In altri casi, i link indirizzano a moduli creati per rubare informazioni bancarie, codici di accesso o installare malware sullo strumento che stai usando.

Tabella di diagnostica rapida

Problema visibileCausa possibileCosa fare
SMS/WhatsApp da numero sconosciuto con offerta di lavoroAttacco di smishing / phishing massivoNon rispondere, non aprire i link e blocca il mittente.
Messaggio da un amico con link di guadagno facileAccount del conoscente violato o clonazioneAvvisa il conoscente tramite un altro canale e ignora il link.
Richiesta di piccolo pagamento per riscattare le commissioniTruffa dell’anticipo sui guadagni (advance fee scam)Chiudi la conversazione e non effettuare alcun bonifico.
Hai già inserito credenziali di un account sul linkFurto di credenziali (credential stuffing)Cambia immediatamente password e attiva la verifica in due passaggi.
Hai inserito i dati della carta di creditoClonazione della carta / addebiti non autorizzatiBlocca la carta tramite l’home banking o chiamando la banca.

Soluzioni passo passo per gestire i messaggi sospetti

Quando ricevi uno di questi messaggi, segui questa procedura per eliminare ogni rischio di sicurezza.

1. Interrompi immediatamente ogni interazione

  • Non rispondere al messaggio, neppure per rifiutare l’offerta. Rispondere conferma ai truffatori che il tuo numero è attivo e funzionante.
  • Non fare tap su nessun link presente nella chat o nel testo del messaggio.

2. Blocca ed elimina il contatto

  • Su WhatsApp (Android e iPhone): Apri la chat con il numero sconosciuto, tocca i tre puntini in alto a destra (su Android) oppure il nome del contatto in alto (su iPhone). Seleziona Blocca e spunta l’opzione Segnala contatto.
  • Su Telegram (Android, iPhone e Desktop): Entra nella conversazione, tocca la foto profilo in alto, seleziona i tre puntini e premi Blocca utente. Spunta la casella per segnalare come spam.
  • Per gli SMS (Android): Apri l’app Messaggi, tieni premuto sul messaggio sospetto, seleziona l’icona con i tre punti o il cestino e scegli Blocca e segnala come spam.
  • Per gli SMS (iPhone): Tocca il numero in alto nella conversazione, premi Info, scorri verso il basso e seleziona Blocca questo contatto.

3. Verifica ed elimina eventuali applicazioni scaricate

Se per errore hai cliccato su un link o installato un file fornito dai truffatori:

  • Su Android: Vai in Impostazioni > App > Gestione app. Controlla l’elenco e disinstalla qualsiasi applicazione recente non riconosciuta o scaricata via browser (file con estensione .apk).
  • Su iPhone: Controlla la schermata Home o la Libreria app. Rimuovi le applicazioni sospette installate di recente tramite la pressione prolungata sull’icona.
  • Su PC Windows / Mac: Vai nelle impostazioni dei programmi o nella cartella Download ed elimina eventuali eseguibili installati di recente.

4. Cambia le password compromesse

Se hai digitato le tue credenziali su un sito esterno aperto dal link:

  • Vai sui siti ufficiali dei servizi interessati dal tuo browser abituale.
  • Modifica subito la password impostandone una nuova e complessa.
  • Disconnetti tutti i dispositivi collegati tramite la sezione sicurezza del tuo account.

Errori da evitare

Per prevenire problemi di sicurezza grave, evita di compiere queste azioni frequenti:

  • Non inviare documenti di identità: Nessun datore di lavoro serio richiede foto di carta d’identità o codice fiscale via WhatsApp prima di un colloquio formale.
  • Non cedere alla curiosità: Evita di cliccare sui link solo per verificare cosa succede. Molti siti malevoli eseguono script automatici non appena la pagina viene aperta.
  • Non pagare per sbloccare presunti compensi: Non versare alcuna somma di denaro per ritirare i guadagni accumulati. Si tratta di un meccanismo di estorsione.
  • Non inoltrare il messaggio ad altri: Evita di inoltrare la chat ai tuoi contatti per chiedere opinioni, per evitare che altri clicchino per errore sui collegamenti.

Quando il problema dipende dall’app, dal dispositivo, dalla rete o dall’account

A seconda del contesto, la minaccia può avere origini ed effetti differenti che richiedono accorgimenti specifici.

  • Se dipende dall’App (WhatsApp, Telegram): Il tuo numero è finito in liste pubbliche usate per invii automatici. L’app in sé non è stata violata, ma viene usata come mezzo. Nelle impostazioni di privacy dell’app, limita l’aggiunta ai gruppi ai soli contatti salvati in rubrica.
  • Se dipende dal Dispositivo (Android, iPhone, Windows): Se hai scaricato ed eseguito un file nocivo, il dispositivo potrebbe essere a rischio. Su Android attiva il controllo Google Play Protect nelle impostazioni dello store. Su iPhone o iPad, il sistema isola le app, ma il rischio di perdere dati inseriti nei moduli online resta elevato.
  • Se dipende dalla Rete: Cliccare su link truffaldini mentre si è connessi a reti Wi-Fi pubbliche aumenta l’esposizione a rischi informatici. Utilizza sempre la connessione dati del tuo operatore telefonico o una VPN quando navighi.
  • Se dipende dall’Account: Se noti messaggi inviati automaticamente dal tuo profilo senza la tua autorizzazione, la tua sessione è stata clonata o la password è stata rubata. Chiudi tutte le sessioni attive dal menu dispositivi collegati e cambia le credenziali.

Domande frequenti (FAQ)

Posso perdere soldi solo ricevendo il messaggio?

No. La semplice ricezione di un SMS o di un messaggio WhatsApp non comporta addebiti né perdite economiche, a meno che tu non clicchi su un link o fornisca dati riservati.

Come fanno i truffatori ad avere il mio numero di telefono?

I numeri vengono recuperati da database diffusi in rete a seguito di attacchi informatici a vari servizi web, oppure generati automaticamente tramite software di composizione casuale.

Ho aperto il link ma non ho inserito dati: sono a rischio?

Nella maggior parte dei casi, la sola apertura di un link non installa software dannosi se il sistema operativo e il browser sono aggiornati. Per sicurezza, chiudi subito la pagina, cancella la cronologia del browser e riavvia lo smartphone.

Cosa succede se ho fornito l’IBAN del mio conto corrente?

La sola comunicazione dell’IBAN di norma non permette addebiti diretti non autorizzati, ma espone a tentativi di phishing personalizzato o truffe tramite addebito diretto. Contatta la tua banca per monitorare i movimenti ed eventualmente applicare filtri preventivi.

Ho pagato una quota per riscattare il lavoro: posso recuperare i soldi?

Se hai effettuato un bonifico bancario, contatta immediatamente la tua banca per tentare il richiamo del pagamento (recall). Se hai inviato criptovalute o ricariche, il recupero è purtroppo improbabile. Segnala comunque l’accaduto alle forze dell’ordine.

Dove posso segnalare questi messaggi truffa in Italia?

Puoi effettuare una segnalazione online direttamente sul portale della Polizia Postale inserendo uno screenshot della conversazione e il numero di telefono del mittente.

By Angela Buonuomo

Angela Buonuomo segue streaming, creator economy, social media e piattaforme digitali. Su 24hLive cura contenuti su YouTube, Twitch, TikTok, Netflix, strumenti per creator, monetizzazione online e guide pratiche per orientarsi nel mondo dei contenuti digitali.

Leggi anche