WhatsApp violato: come recuperare l'account, passo per passo

Se qualcuno ti ha preso WhatsApp, apri WhatsApp sul tuo telefono, inserisci il tuo numero e scrivi il codice a sei cifre che ricevi con un SMS o una telefonata. Quando registri di nuovo l’account in questo modo, ogni dispositivo collegato viene scollegato in automatico, come spiega la pagina di WhatsApp sul recupero. Poi attiva la verifica in due passaggi (detta anche autenticazione a due fattori), così un codice da solo non basterà più.

WhatsApp dice che chi registra di nuovo il tuo account su un nuovo dispositivo “non può leggere le tue conversazioni precedenti”, perché i messaggi sono salvati sul tuo dispositivo. E può capitare a chiunque: di solito la richiesta del codice arriva da un amico a cui l’account è stato rubato prima.

Fai subito

Rientra con il tuo numero. In WhatsApp tocca Accedi di nuovo > Continua, inserisci se richiesto il numero di telefono in formato internazionale completo, poi il codice a sei cifre, seguendo i passaggi di WhatsApp. Cambiare la password non fa uscire l’altra persona: secondo WhatsApp, “l’unico modo per rimuoverla è registrare nuovamente il tuo account con il codice a 6 cifre”.
Non dare il codice a nessuno. WhatsApp dice: “Non condividere mai il codice di registrazione con nessuno, nemmeno con amici o familiari.”
Avvisa familiari e amici con un altro mezzo: una telefonata, un SMS, un’email. WhatsApp lo consiglia perché l’altra persona potrebbe fingersi te nelle chat e nei gruppi, e la Polizia Postale e per la Sicurezza Cibernetica avverte che gli account rubati servono a chiedere soldi a familiari e amici.
Se qualcuno ha già pagato, deve chiamare subito la sua banca, al numero scritto sulla carta o indicato nell’app ufficiale della banca. I primi passi sono in Sono stato truffato: cosa fare nei primi 30 minuti.
Conserva le prove. Chiedi a chi ha ricevuto messaggi a tuo nome di fare degli screenshot, con la data e il numero, e tieni il messaggio che ti ha chiesto il codice. L’Internet Crime Complaint Center (IC3) dell’FBI, in una pagina in inglese, chiede alle vittime di conservare in un posto sicuro le prove, come le trascrizioni delle chat, nel caso servano agli investigatori.
Se WhatsApp ti chiede un PIN della verifica in due passaggi che non hai mai impostato, niente panico. Cosa fare è spiegato più sotto.
Appena rientri, metti al sicuro l’account, con i passi più sotto.
Non segnalare a WhatsApp il tuo account prima di averlo recuperato. WhatsApp dice che, se segnali l’account compromesso che stai cercando di recuperare, potrebbe sospenderlo, e tu potresti perdere l’accesso al tuo account. Denunciare il reato alla polizia è un’altra cosa (più sotto).
Ignora chi si offre di recuperarti l’account a pagamento. Ne trovi di più più sotto.

Come si perde l’account WhatsApp?

Di solito con il codice a sei cifre. WhatsApp lo manda quando un numero viene attivato su un telefono, il passaggio che fai quando cambi cellulare, come spiega la Polizia di Stato. Se un estraneo avvia la procedura con il tuo numero, il codice arriva comunque sul tuo telefono, quindi gli serve che sia tu a darglielo. I trucchi più comuni:

Il messaggio di un amico. “Ciao, ti ho inviato un codice per sbaglio, potresti rimandarmelo?” Arriva da qualcuno della tua rubrica, quindi sembra vero. Di solito l’amico è a sua volta una vittima, fa notare la Polizia di Stato.
Un link per votare in un concorso. Il 10 ottobre 2026 la Polizia Postale ha segnalato una nuova ondata di messaggi, in apparenza inviati da contatti conosciuti, che invitano a votare una bambina in un concorso di danza o in un’altra gara online. Il link porta a un sito che chiede il numero di telefono e poi il codice ricevuto, e così i criminali registrano il tuo WhatsApp sul loro dispositivo.
La segreteria telefonica. Il Centro nazionale per la cibersicurezza svizzero (oggi Ufficio federale della cibersicurezza) ha segnalato nell’agosto 2023 che gli aggressori si fanno mandare il codice con una telefonata di notte, così finisce in segreteria, e lo ascoltano usando la password predefinita della segreteria. I consigli per la sicurezza di WhatsApp dicono di impostare per la segreteria una password difficile da indovinare.
Lo scambio di SIM (SIM swap). Un truffatore può dire al tuo operatore che hai perso il telefono e farsi trasferire il numero su una nuova SIM che controlla lui, come spiega la Federal Trade Commission (FTC) statunitense in una pagina in inglese. Il segnale d’allarme è un telefono che all’improvviso non fa più chiamate, non riceve SMS e non ha più connessione dati.
L’account Meta. Se WhatsApp è aggiunto al tuo account Meta e qualcuno è entrato in uno dei suoi profili, i consigli di WhatsApp dicono di contattare l’assistenza del profilo colpito, per esempio Facebook o Instagram, per farsi aiutare a recuperare WhatsApp. Puoi anche togliere per un po’ WhatsApp dall’account Meta, finché tutti i tuoi profili non sono al sicuro.

I segnali: WhatsApp ti avvisa quando qualcuno prova a registrare un account con il tuo numero. Se apri l’app e vedi l’avviso che il tuo numero è stato registrato su WhatsApp su un nuovo dispositivo, segui i passaggi sullo schermo per recuperarlo, come dice la pagina dei consigli. Anche gli amici potrebbero parlarti di messaggi che non hai mai mandato.

Mi è arrivato un codice WhatsApp che non ho chiesto: cosa faccio?

Non darlo a nessuno e non rispondere a chi te lo chiede. Un codice che non hai chiesto vuol dire che qualcuno ha cominciato a registrare il tuo numero su un altro telefono, e senza quel codice non può finire, come spiega la Polizia di Stato. Finché il codice resta a te, anche l’account resta tuo.

Lo stesso vale per l’email. Se ricevi email con un codice di registrazione che non hai chiesto, i consigli di WhatsApp dicono di non cliccare sui link e di non condividere il codice: qualcuno potrebbe star cercando di usare il tuo numero su WhatsApp. Poi attiva la verifica in due passaggi. Se la richiesta è arrivata da un amico, telefonagli: probabilmente il suo account è stato rubato.

WhatsApp mi chiede un PIN della verifica in due passaggi che non ho mai impostato: e adesso?

In rari casi, dice WhatsApp, chi usa il tuo account potrebbe aver attivato la verifica in due passaggi. Il vantaggio resta tuo: “che tu conosca o meno il PIN”, chiunque stia usando il tuo account viene disconnesso appena inserisci il codice a sei cifre. Poi la pagina di WhatsApp sul recupero dice: “Se non hai il PIN, aspetta 7 giorni e riprova.”

WhatsApp sta sostituendo il PIN a sei cifre con una password, quindi lo schermo potrebbe chiederti una password. La sua pagina per quando non ricordi la password indica altre due strade:

Verifica con un’altra modalità. Tocca Verifica con un’altra modalità, scegli e-mail, SMS o Chiamata vocale e inserisci il codice che ricevi.
Reimpostare l’account. Se non riesci a completare la verifica in due passaggi, l’opzione per reimpostare l’account sarà disponibile “dopo alcuni giorni” e non si può annullare. Se il tuo ultimo accesso risale a meno di 30 giorni prima, la reimpostazione cancella i messaggi ricevuti da allora, e il profilo resta. Se sono passati più di 30 giorni, cancella i messaggi e il profilo.

Il codice non mi arriva: cosa posso fare?

Chiedi una chiamata. La pagina di WhatsApp sul recupero dice che il codice può arrivare con un SMS o con una telefonata.
Se il telefono è stato perso o rubato, i passi indicati da WhatsApp sono questi: chiama al più presto il tuo operatore e chiedi di bloccare la SIM; chiedi una nuova SIM con lo stesso numero; attivala e inseriscila in un telefono; apri WhatsApp e registra di nuovo l’account. A quel punto il telefono perso viene scollegato. WhatsApp non può disattivare l’account al posto tuo, e non puoi uscire dal tuo account da WhatsApp Web o dall’app per computer. Senza una SIM con il tuo numero, l’account non si può recuperare.
Se il telefono all’improvviso non ha più nessun servizio, qualcuno potrebbe aver spostato il tuo numero sulla sua SIM. La FTC dice di contattare subito l’operatore “per riprendere il controllo del tuo numero di telefono”, poi di cambiare le password e controllare i movimenti del conto e delle carte.

Come controllo WhatsApp Web e gli altri dispositivi collegati?

Al tuo WhatsApp si possono collegare altri dispositivi, come un computer con WhatsApp Web o con l’app WhatsApp per computer. Sul telefono, l’assistenza di WhatsApp indica il percorso per Android: menu > Dispositivi collegati. Tocca un dispositivo che non riconosci, poi tocca Disconnetti, e ripeti per ognuno. WhatsApp consiglia di controllare spesso questo elenco.

WhatsApp non può dirti chi è entrato nel tuo account, né quando o da dove, precisa la sua assistenza.

Posso chiamare WhatsApp, o pagare qualcuno per recuperarlo?

L’assistenza di WhatsApp non indica nessun numero di telefono. La sua pagina dei contatti offre un modulo per le domande all’assistenza. Non fidarti di un numero di “assistenza WhatsApp” trovato nei risultati di ricerca o nei forum.

Chi ti chiama o ti scrive per offrirti di recuperare l’account, o i soldi, a pagamento è un truffatore. La FTC avverte che “gli enti pubblici e le organizzazioni serie non chiedono mai soldi per aiutarti a ottenere un rimborso” e che chi chiede “un pagamento anticipato è un truffatore”. L’IC3 dell’FBI dice che “non ti contatterà mai direttamente per chiederti informazioni o soldi”.

L’ho recuperato: come lo proteggo?

Una volta registrato di nuovo l’account, WhatsApp consiglia di attivare le funzioni di sicurezza e di controllare i dispositivi collegati. I percorsi sono quelli che la sua assistenza indica per Android.

Attiva la verifica in due passaggi. menu > Impostazioni > Account > Verifica in due passaggi, poi seleziona Attiva la verifica in due passaggi, crea una password sicura e fornisci un indirizzo e-mail a cui hai accesso (oppure tocca Salta), come descrive la pagina sulle impostazioni di WhatsApp.
Aggiungi un indirizzo email all’account. menu > Impostazioni > Account > Indirizzo e-mail > Aggiungi indirizzo e-mail, poi inserisci il tuo indirizzo e il codice di verifica a sei cifre che ti arriva lì, come descrive la stessa pagina sulle impostazioni. I consigli di WhatsApp dicono che con un’email puoi recuperare l’account senza bisogno di SMS o telefonate.
Aggiungi una passkey. Collega l’account all’impronta, al volto o al blocco schermo del telefono, come spiega l’assistenza di WhatsApp. Il suo blog indica il percorso: Impostazioni > Account > Passkey.
Controlla i Dispositivi collegati e disconnetti tutto quello che non riconosci, come spiegato sopra.
Imposta per la segreteria telefonica una password difficile da indovinare, e non condividere mai il codice di registrazione né la password, come dicono i consigli.

Qualcuno ha chiesto soldi ai miei contatti a nome mio: e adesso?

La Polizia Postale descrive lo schema: i messaggi partiti da un account rubato chiedono con urgenza un bonifico, una ricarica telefonica o un altro pagamento, con la scusa di un’emergenza. Di’ ai tuoi contatti “di ignorare le richieste di aiuto o di soldi” arrivate dal tuo account, come consiglia la FTC dopo un account violato.

Chi ha pagato deve prima di tutto chiamare la sua banca e poi seguire i primi 30 minuti dopo una truffa.

Dove lo segnalo?

Se sei in Italia

La Polizia Postale, che si occupa dei reati online, chiede alle vittime di segnalare quello che è successo attraverso i suoi canali ufficiali. Il suo modulo Segnala online serve per le segnalazioni, non sostituisce la denuncia o la querela. La denuncia o la querela si presenta in un ufficio di polizia, e hai diritto a un’attestazione che l’hai presentata, come spiega la Polizia Postale. La querela va presentata entro tre mesi dal giorno in cui hai saputo del fatto, salvo che la legge disponga altrimenti: meglio non rimandare. Se qualcuno ha pagato, deve presentare denuncia o querela anche quella persona. In caso di emergenza, chiama il 112 o il 113.

Se sei nel Regno Unito

Se hai perso dei soldi, il National Cyber Security Centre (NCSC) britannico dice di avvisare la banca e di segnalarlo a Report Fraud (prima Action Fraud), che ha sostituito Action Fraud il 4 dicembre 2025: reportfraud.police.uk o 0300 123 2040. In Scozia, chiama la polizia al 101.

Se sei negli Stati Uniti

Segnalalo alla FTC su ReportFraud.ftc.gov, come consiglia la FTC per le truffe, e, per i reati avvenuti online, all’IC3 su ic3.gov.

Altrove

Chiama la polizia del tuo Paese e guarda dove denunciare una truffa per i canali ufficiali di 36 Paesi.

E se non riesco a recuperarlo?

Alcuni account non si possono recuperare, per esempio senza una SIM con lo stesso numero, come fa notare WhatsApp. In quel caso l’NCSC consiglia di creare un nuovo account, dare ai contatti i nuovi riferimenti e dire loro che hai abbandonato quello vecchio. Continua ad avvisare familiari e amici che i messaggi dal vecchio account non sono tuoi.

Per continuare

Account violato: i link ufficiali per recuperarlo, per l’email e gli altri tuoi account.
Sono stato truffato: cosa fare nei primi 30 minuti, se qualcuno ha pagato a tuo nome.
Dove denunciare una truffa, i canali ufficiali in 36 Paesi.
Questo SMS è una truffa?, per i falsi messaggi di banca, pacchi e multe che chiedono codici.

Domande frequenti

Mi hanno violato WhatsApp, cosa devo fare?

Apri WhatsApp sul tuo telefono, inserisci il tuo numero e scrivi il codice a sei cifre che ricevi con un SMS o una telefonata: WhatsApp spiega che a quel punto ogni dispositivo collegato al tuo account viene scollegato. Avvisa familiari e amici con una telefonata o un SMS che i messaggi dal tuo numero potrebbero essere falsi. Se qualcuno ha chiesto soldi ai tuoi contatti, chi ha pagato deve chiamare subito la sua banca.

Come recupero un account WhatsApp violato?

Registra di nuovo il tuo numero nell'app di WhatsApp con il codice a sei cifre. Cambiare la password non basta a buttare fuori l'altra persona: secondo WhatsApp l'unico modo è registrare di nuovo l'account con il codice. Prova a recuperare l'account prima di segnalarlo a WhatsApp, perché WhatsApp potrebbe sospendere un account segnalato e tu potresti perderne l'accesso.

Mi è arrivato un codice WhatsApp che non ho chiesto, cosa faccio?

Non darlo a nessuno, nemmeno a un amico che dice di avertelo mandato per sbaglio. WhatsApp dice di non condividere mai il codice di registrazione, nemmeno con amici o familiari; un codice che non hai chiesto vuol dire che qualcuno potrebbe stare cercando di registrare il tuo numero. Se arriva per email, non cliccare nemmeno sui link che contiene.

WhatsApp mi chiede un PIN della verifica in due passaggi che non ho mai impostato, e adesso?

Potrebbe averla attivata chi sta usando il tuo account. Inserire il codice a sei cifre lo scollega comunque, che tu conosca il PIN o no. La pagina di WhatsApp sul recupero dice di aspettare 7 giorni e riprovare; la sua pagina per chi ha dimenticato la password offre Verifica con un'altra modalità e un'opzione per reimpostare l'account, che diventa disponibile dopo alcuni giorni e può cancellare i messaggi o il profilo.

Posso denunciare alla polizia un WhatsApp violato?

Sì. In Italia la Polizia Postale chiede alle vittime di segnalarlo; la denuncia o la querela si presenta in un ufficio di polizia, mentre il modulo Segnala online su commissariatodips.it serve solo per le segnalazioni. La querela va presentata entro tre mesi da quando hai saputo del fatto. In Inghilterra, Galles e Irlanda del Nord, se hai perso soldi, si segnala a Report Fraud (prima Action Fraud); in Scozia si chiama il 101. Negli Stati Uniti si segnala alla FTC su ReportFraud.ftc.gov e, per i reati avvenuti online, all'IC3 dell'FBI.

Come proteggo WhatsApp dagli hacker?

Non condividere mai il codice di registrazione né la password, attiva la verifica in due passaggi e aggiungi un indirizzo email al tuo account. Aggiungi una passkey, così entri con l'impronta, il volto o il blocco schermo del telefono. Controlla spesso i dispositivi collegati e imposta per la segreteria telefonica una password difficile da indovinare.

Argomenti: recupero account, WhatsApp