Il nuovo controllo lavora direttamente sullo smartphone e segnala i contatti a rischio senza inviare le chat ai server di Meta
A cura di Roberto Zonca
LA NOTIZIA IN BREVE – WhatsApp sta testando Scam Alert, una nuova funzione pensata per riconoscere i messaggi sospetti inviati da numeri sconosciuti. Il sistema, comparso nelle beta Android 2.26.34.1 e 2.26.34.2, usa un modello di machine learning che analizza il testo direttamente sullo smartphone, senza inviare a Meta il contenuto della conversazione per la classificazione. Quando individua elementi compatibili con una possibile frode, può mostrare l’avviso “This may be a scam” (letteralmente “Potrebbe trattarsi di una truffa”). L’utente resta comunque libero di bloccare il contatto, segnalarlo oppure considerare sicura la chat. La funzione è ancora limitata a una parte dei beta tester e parte disattivata. Restano da capire soprattutto due aspetti: quanti raggiri riuscirà davvero a intercettare e quanti falsi allarmi produrrà. Inoltre, il sistema concentra l’attenzione sui non-contatti, quindi alcune truffe provenienti da account già conosciuti possono sfuggire al controllo.
Se vuoi andare oltre alla sintesi della nostra notizia leggi qui di seguito l’approfondimento
L’APPROFONDIMENTO – WhatsApp prova ad alzare un argine contro le truffe che ormai, con cadenza quasi quotidiana, colpiscono milioni di utenti, anche in Italia. Nella beta Android 2.26.34.1 è comparso Scam Alert, una funzione che avverte quando un messaggio proveniente da un numero sconosciuto presenta caratteristiche compatibili con una possibile frode. Anche la successiva versione 2.26.34.2 supporta il test. La parte più interessante, tuttavia, non è l’avviso che appare sullo schermo. Il modello di machine learning analizza infatti il messaggio direttamente sul telefono, senza spedire a Meta il testo della conversazione per sottoporlo al controllo.
Per ora Scam Alert riguarda soltanto una piccola parte dei beta tester Android. WhatsApp lo lascia spento in partenza e chiede all’utente di attivarlo manualmente. Il rollout procede per piccoli gruppi, anche perché il margine d’errore conta parecchio. Se il sistema lasciasse passare troppe truffe servirebbe a poco. Al contrario, se iniziasse a indicare come sospetti molti messaggi normali, dopo un po’ gli utenti smetterebbero di fidarsi.
Leggi di più
Il primo bersaglio sono i numeri sconosciuti
Scam Alert tiene d’occhio soprattutto le conversazioni avviate da persone che non compaiono nella rubrica. Molti raggiri partono infatti da numeri sconosciuti: il falso recruiter che promette un lavoro ben pagato, il presunto consulente finanziario, l’operatore che chiede di “verificare” un conto, il messaggio che spinge a cliccare subito su un link oppure l’offerta di guadagni facili con investimenti poco credibili.
Quando il modello trova una combinazione di segnali sospetti, WhatsApp può mostrare nella chat l’avviso “This may be a scam”, cioè “potrebbe essere una truffa”.
Chi ha spedito il messaggio non vede nulla. L’avvertimento compare soltanto sul telefono del destinatario. Da quel momento decide l’utente: può bloccare e segnalare il numero, oppure continuare la conversazione se la ritiene sicura. In quest’ultimo caso WhatsApp toglie l’avviso.
Il sistema, dunque, non decide tutto da solo. Non cancella i messaggi sospetti e non blocca automaticamente i numeri. Alza una bandierina e lascia la decisione a chi sta leggendo.
Leggi di più
Il modello legge il testo sullo smartphone
L’espressione “analisi del testo sul dispositivo” richiede una precisazione. Il telefono deve comunque decifrare il messaggio per mostrarlo. Scam Alert prende quel testo, già disponibile sul dispositivo, e lo sottopone al modello locale.
Meta descrive il sistema come un classificatore che cerca schemi linguistici e strutture di conversazione ricorrenti nelle frodi. Una singola parola, quindi, non basta a far scattare l’allarme. Il modello guarda al modo in cui il messaggio è costruito e alla combinazione di più segnali.
Una richiesta urgente di denaro, per esempio, può apparire più sospetta se arriva insieme a un link, a una promessa di guadagno oppure alla richiesta di dati personali o sensibili. Sono meccanismi che ricorrono spesso nei tentativi di raggiro e che ormai conosciamo bene.
La questione della privacy si gioca proprio qui. Meta afferma che il testo usato per classificare il messaggio resta sul telefono. WhatsApp non deve quindi inviarlo ai propri server per stabilire se quel contenuto somigli a una truffa.
Questa impostazione evita che Scam Alert si trasformi in un sistema centrale incaricato di leggere le chat e decidere quali siano sospette. Complica però il lavoro tecnico: anche il modello deve arrivare sul dispositivo, aggiornarsi e continuare a funzionare senza introdurre nuovi problemi di sicurezza.
Domande e risposte
Privacy, limiti e comportamento da tenere quando WhatsApp segnala un possibile tentativo di truffa.
-
Disponibilità
Posso attivare Scam Alert subito sul mio WhatsApp?
Per ora soltanto alcuni beta tester Android possono farlo. La presenza di una versione beta compatibile non garantisce che l’opzione compaia nell’app, perché WhatsApp abilita il test soltanto su una parte degli account. Al 29 agosto 2026 non è stata comunicata una data per il rilascio generale né per l’arrivo della funzione su iOS.
-
Privacy
Attivando Scam Alert, Meta può leggere i messaggi della chat?
La classificazione del messaggio avviene direttamente sul dispositivo. Secondo Meta, il modello analizza localmente il testo ricevuto e non deve inviarlo ai server dell’azienda per decidere se presenta caratteristiche compatibili con una truffa. Una condivisione del contenuto può avvenire, per esempio, se l’utente sceglie volontariamente di inviare alcuni messaggi dopo una segnalazione errata.
-
Affidabilità
Se Scam Alert non mostra alcun avviso, il messaggio è sicuro?
L’assenza dell’avviso non certifica che il messaggio sia affidabile. Scam Alert usa un modello probabilistico e può non riconoscere una frode, soprattutto quando il testo evita gli schemi già appresi dal sistema. Richieste improvvise di denaro, codici di verifica, credenziali o dati bancari meritano quindi una verifica indipendente anche quando WhatsApp non mostra alcuna allerta.
-
Limiti
Scam Alert riconosce anche le truffe inviate dall’account rubato di un amico?
Questo tipo di frode resta uno dei punti deboli del sistema descritto finora. Scam Alert concentra il controllo sui messaggi provenienti da numeri che non figurano tra i contatti. Se un criminale prende il controllo dell’account di una persona già salvata in rubrica e scrive ai suoi conoscenti, la conversazione può quindi non rientrare nello stesso meccanismo di allerta.
-
Sicurezza
Che cosa conviene fare quando compare “Potrebbe essere una truffa”?
L’avviso va trattato come un motivo per fermarsi e verificare prima di agire. È prudente evitare link, pagamenti e condivisione di codici o credenziali finché non si è accertata l’identità del mittente attraverso un canale indipendente. Se il contatto appare fraudolento, WhatsApp permette di bloccarlo e segnalarlo; se invece la conversazione è autentica, l’utente può indicarla come sicura.
Il modello può cambiare senza aggiornare tutta l’app
Le truffe cambiano in fretta. Cambiano i pretesti, il linguaggio, i servizi imitati e perfino il modo in cui i criminali cercano di guadagnarsi la fiducia di chi sta dall’altra parte.
Per questo Meta non ha legato Scam Alert a un modello immutabile incorporato dentro WhatsApp. L’azienda può aggiornarlo separatamente dall’applicazione.
Il vantaggio è evidente. Se domani comparisse un nuovo schema di frode, Meta potrebbe intervenire senza aspettare il successivo aggiornamento completo dell’app. Ma questa possibilità apre anche una domanda legittima: chi controlla quale versione del modello arriva realmente sui telefoni?
Meta dice di aver affrontato il problema inserendo ogni versione in un transparency log, un registro che tiene traccia dei modelli distribuiti. Pubblica inoltre gli hash crittografici degli artefatti e mette a disposizione dei ricercatori anche i pesi del modello.
In questo modo diventa più semplice verificare se ciò che Meta dichiara di distribuire corrisponde davvero a ciò che arriva sui dispositivi.
Per alcuni passaggi legati al download l’azienda utilizza anche un relay basato su OHTTP. Un server vede l’indirizzo IP ma non legge il contenuto della richiesta; un altro riceve la richiesta senza conoscere direttamente l’IP originario.
Per la maggior parte degli utenti questa architettura resterà invisibile. Serve però a capire che Scam Alert non si limita ad aggiungere una scritta sopra un messaggio: dietro l’avvertimento c’è un sistema che Meta vuole poter aggiornare senza concentrare sui propri server anche l’analisi delle conversazioni.
I falsi allarmi possono compromettere la fiducia nel sistema
Il modello può sbagliare in due modi molto diversi. Può lasciar passare una truffa ben costruita oppure classificare come sospetto un messaggio perfettamente normale.
Il secondo caso pesa più di quanto sembri. Un avvertimento di sicurezza funziona solo finché mantiene una certa credibilità. Se l’alert iniziasse a comparire troppo spesso senza motivo, molti utenti finirebbero per ignorarlo proprio quando servirebbe.
Quando Scam Alert sbaglia una valutazione, l’utente può dichiarare sicura la chat. A quel punto WhatsApp può chiedergli se vuole condividere gli ultimi cinque messaggi ricevuti, così da aiutare il sistema a capire dove abbia sbagliato.
L’utente deve accettare esplicitamente. Solo in quel caso il contenuto di quei messaggi lascia il dispositivo.
Meta raccoglie anche informazioni aggregate sul funzionamento della funzione, per esempio per capire quante volte compare l’avviso e che cosa fanno gli utenti subito dopo. L’azienda afferma di proteggere questi dati attraverso tecniche di confidential computing e privacy differenziale, con l’obiettivo di studiare il comportamento generale del sistema senza ricostruire l’attività del singolo account.
Rimane però una domanda molto concreta: oggi non sappiamo ancora quante truffe Scam Alert riesca davvero a riconoscere né quanti falsi positivi produca.
È questo, più di qualsiasi dettaglio tecnico, il numero che dirà quanto vale davvero la nuova funzione.
Le frodi dai contatti conosciuti restano un punto debole
Scam Alert concentra l’attenzione sui non-contatti, e questo lascia scoperta una categoria importante di frodi. Alcuni dei raggiri più efficaci arrivano infatti da profili che la vittima conosce.
Nel febbraio 2026 il CERT-AGID ha richiamato l’attenzione sulla diffusione della truffa del “prestami dei soldi”. Il meccanismo è semplice: il criminale prende il controllo dell’account di una persona e poi scrive ad amici e parenti usando quell’identità.
La vittima, quindi, non vede comparire un numero qualsiasi. Vede il nome di qualcuno che conosce.
A quel punto può bastare una storia credibile: un problema improvviso, un pagamento urgente, la richiesta di effettuare un bonifico nel giro di pochi minuti. Scam Alert, almeno nella configurazione descritta finora, rischia di aiutare meno in uno scenario del genere proprio perché concentra il controllo sui messaggi provenienti da numeri che non figurano in rubrica.
Lo stesso vale per le frodi che puntano direttamente a rubare l’account WhatsApp. Uno degli espedienti più noti consiste nel convincere la vittima a inoltrare un codice di verifica ricevuto via SMS. Una volta conquistato l’account, il criminale può sfruttare la fiducia dei suoi contatti per tentare nuovi raggiri.
Qui si vede bene il perimetro della novità. Scam Alert può intercettare una parte importante delle frodi che partono da numeri sconosciuti. I criminali, però, hanno anche altre strade.
Nessun avviso non significa nessun pericolo
C’è poi un rischio tutto umano. Se WhatsApp introduce una funzione che avverte quando qualcosa sembra una truffa, qualcuno finirà inevitabilmente per fare il ragionamento opposto: se l’avviso non compare, allora il messaggio è sicuro. Non funziona così.
Un modello del genere ragiona per probabilità. Può riconoscere molte strutture note, mentre un criminale può cambiare tono, utilizzare informazioni personali, imitare qualcuno oppure costruire una conversazione che assomiglia in tutto e per tutto a una chat normale.
Per questo le verifiche più semplici continuano a contare. Se un messaggio chiede all’improvviso soldi, codici, credenziali, dati bancari o informazioni personali, conviene controllare attraverso un altro canale. Se scrive una persona conosciuta, una telefonata al numero già salvato può risolvere il dubbio in pochi secondi. Se arriva un collegamento verso una banca, un corriere o un servizio pubblico, meglio aprire direttamente l’app o il sito ufficiale invece di passare dal link ricevuto in chat.
Anche la verifica in due passaggi di WhatsApp aggiunge una protezione utile contro alcuni tentativi di furto dell’account.
Quasi tutte le truffe cercano di togliere tempo alla vittima. “Subito”, “urgente”, “entro pochi minuti”: lo schema ritorna continuamente. Un avviso automatico può servire proprio a spezzare quella fretta. A volte, però, basta una telefonata fatta al momento giusto.
Per il rilascio di Scam Alert non c’è ancora una data
Al 29 agosto 2026 WhatsApp non ha indicato quando Scam Alert arriverà nella versione stabile per tutti. Anche installando una beta compatibile si può quindi non vedere nulla: WhatsApp abilita il test soltanto su una parte degli account coinvolti nella sperimentazione.
Per iOS, al momento, manca ancora una data.
Prima di allargare il test, Meta deve capire se Scam Alert riesce a riconoscere abbastanza truffe senza tempestare di falsi allarmi le conversazioni normali. Sul fronte della privacy l’azienda ha già spiegato nel dettaglio l’architettura scelta. Sul fronte dell’efficacia, invece, saranno le chat reali a dare la risposta.
Se gli avvisi arriveranno raramente ma nel momento giusto, Scam Alert potrà diventare una protezione concreta. Se inizieranno a comparire troppo spesso e senza motivo, gli utenti impareranno presto a ignorarli.
Link e fonti
Provvedimenti, documenti istituzionali e servizi ufficiali per verificare e approfondire le nuove regole sul bollo auto.
-
Comunicato ufficiale
Comunicato stampa del Consiglio dei ministri n. 185
Il comunicato dà conto dell’esame definitivo dello schema di decreto legislativo in materia di tributi regionali e locali e di federalismo fiscale regionale, nel quale rientra la revisione delle regole sulla tassa automobilistica.
Consulta il comunicato -
Schema di decreto
A.G. 276 – Tributi regionali e locali e federalismo fiscale regionale
È lo schema di decreto legislativo trasmesso al Parlamento. Il testo contiene la disciplina della tassa automobilistica dalla quale prende avvio l’iter della riforma.
Consulta lo schema -
Conferenza Unificata
Atto n. 105/CU sul decreto relativo ai tributi regionali e locali
Il documento ricostruisce l’iter dello schema di decreto, le osservazioni formulate dagli enti territoriali e l’esito della seduta straordinaria, conclusa con la mancata intesa sul provvedimento.
Consulta l’atto -
Parere parlamentare
Commissione Finanze e tesoro – esame dell’A.G. 276
Il resoconto della Commissione Finanze e tesoro documenta l’esame parlamentare dello schema di decreto prima dell’approvazione definitiva da parte del Governo.
Consulta il resoconto -
Legge delega
Legge n. 111 del 2023 – Delega al Governo per la riforma fiscale
È la legge delega che costituisce il quadro normativo della riforma fiscale e dell’intervento sui tributi regionali e locali attuato attraverso i successivi decreti legislativi.
Consulta la legge -
Servizio istituzionale
Guida al bollo auto
La guida raccoglie le informazioni operative sulla tassa automobilistica, con accesso alle regole regionali, alle modalità di pagamento e ai servizi per il calcolo del bollo e del superbollo.
Consulta la guida
