Un creatore di contenuti cubano ha documentato in tempo reale almeno quattro tentativi di furto del suo account di WhatsApp tramite ingegneria sociale, avvisando migliaia di cubani su una modalità di truffa che si estende sull'isola utilizzando annunci di vendita di benzina come esca.
Luis Manresa ha pubblicato su Facebook il quarto tentativo di frode subito, un video che ha accumulato oltre 391.000 visualizzazioni e 14.600 «mi piace», il che riflette l'enorme preoccupazione del pubblico cubano di fronte a questo tipo di frode digitale.
Il meccanismo è tecnicamente semplice ma psicologicamente efficace: il delinquente installa WhatsApp sul suo telefono e inserisce il numero della vittima, il che fa sì che la piattaforma invii automaticamente un codice di verifica via SMS al telefono originale.
Poi, il truffatore chiama la vittima con qualche scusa —in questo caso, l'invio di un presunto «catalogo di conferma» relativo all'acquisto di benzina a 3.000 pesos cubani— e le chiede di condividere il codice che appare sullo schermo.
«Quel codice che vedi lì sullo schermo non deve essere condiviso con nessuno. I codici via SMS, i codici di WhatsApp, non si condividono con nessuno», ha avvertito Manresa nel video.
Se la vittima fornisce il codice di sei cifre, l'attaccante prende il controllo dell'account e lo utilizza per pubblicare stati falsi, modificare dati di trasferimenti bancari o richiedere denaro ai contatti spacciandosi per il legittimo proprietario.
«Il truffatore, usando il suo cellulare, inserisce il mio numero. E quando richiede il codice, essendo il mio numero ovviamente, il codice arriva a me sullo schermo. Se io condivido quel codice, mi hacka il WhatsApp ed è in quel momento che iniziano i problemi», ha spiegato Manresa.
Il pretesto della benzina non è casuale: la crisi energetica a Cuba ha fatto schizzare il prezzo del carburante nel mercato informale a più di 4.000 pesos al litro, rendendo qualsiasi offerta di vendita un'esca particolarmente allettante per la popolazione.
Questa modalità di frode si inserisce in un'onda più ampia di truffe digitali che è cresciuta notevolmente a Cuba durante il 2025 e il 2026. Ad aprile, Bandec ha lanciato un allerta a Matanzas su due modalità di truffa digitale tramite WhatsApp, e nello stesso mese è stato riportato che le truffe sui social media hanno causato perdite di 2.100 milioni di pesos nell'isola.
Nel mese di maggio, le vittime hanno denunciato perdite di fino a 70,000 pesos in una nuova ondata di furti, mentre gli anziani sono stati identificati come il gruppo più vulnerabile a causa della loro minore familiarità con le piattaforme digitali.
Questo mese, inoltre, è stata lanciata un'allerta per la falsificazione dell'identità di CUPET per vendere presunte «balitas» di carburante, il che dimostra che i truffatori combinano diversi pretesti legati alla scarsità per ingannare le loro vittime.
Per proteggersi, gli esperti consigliano di attivare la verifica in due passaggi di WhatsApp da Impostazioni > Account > Verifica in due passaggi, impostando un PIN di sei cifre e un'email di recupero. La Banca Centrale di Cuba ha ribadito che nessun amministratore ufficiale di Transfermóvil, EnZona o delle banche contatta i clienti tramite messaggi privati per richiedere codici.
Manresa ha chiuso il suo video con un appello diretto ai cittadini: «Condividi il video con tua mamma, tuo papà, tuo nonno, tua nonna, con tutti. Condividilo affinché le persone comprendano finalmente come funziona questo».
Archiviato in: