Nelle impostazioni di WhatsApp c'è un'opzione poco visibile "Proxy" — utilizzata da pochi, finché il messaggero non viene bloccato nella regione o finché non è necessario gestire più numeri di lavoro. Il problema è che nei canali Telegram e nei forum vengono distribuiti in massa "codici proxy pronti per WhatsApp" — ed è proprio questo che più spesso causa il furto dell'account. Analizziamo cosa bisogna realmente inserire in questo campo e come non rimanere senza conversazioni con i clienti.
Perché esiste il campo "Proxy" in WhatsApp
La funzione proxy in WhatsApp è stata aggiunta ufficialmente — è stata pensata come un modo per aggirare i blocchi del messaggero nei paesi dove l'accesso è limitato dai provider (Iran, periodi specifici in altre regioni). Attraverso il proxy server specificato, l'app si connette ai server Meta aggirando il blocco del provider internet, mantenendo al contempo la crittografia end-to-end delle conversazioni — questo è importante: il proxy vede solo il fatto della connessione, ma non il contenuto dei messaggi.
Per le aziende, questa funzione si è rivelata utile per un altro motivo. Gli specialisti SMM e i proprietari di negozi online, che gestiscono WhatsApp Business da più dispositivi o numeri, utilizzano il proxy per "collegare" l'account alla geolocalizzazione desiderata e ridurre la probabilità di blocco per attività sospette — messaggi di massa, frequenti cambi di IP, accessi da diverse parti del mondo in un solo giorno. Se un numero è registrato a Mosca, ma l'accesso all'app viene registrato ora da Varsavia, ora da Giacarta, il sistema di sicurezza di WhatsApp reagisce con limitazioni fino al ban.
Una categoria separata di utenti è rappresentata da arbitraggi e agenzie che gestiscono invii tramite WhatsApp Business API o strati CRM di terze parti. Per loro, il proxy è parte dell'infrastruttura del multi-accounting, uno strumento come il browser anti-detect per Facebook Ads.
Dove trovare l'impostazione del proxy nell'app
La posizione dell'opzione varia a seconda della versione dell'app e del sistema operativo, ma la logica è sempre la stessa:
- Android: Impostazioni → Memoria e dati → Proxy.
- iPhone: Impostazioni → Dati e archiviazione → Proxy.
- WhatsApp Web / Desktop: il proxy non viene configurato direttamente tramite l'interfaccia — la connessione avviene tramite le impostazioni di rete del computer o tramite un browser anti-detect, se si lavora con più account.
Dopo essere entrati nella sezione "Proxy", è necessario attivare l'interruttore "Usa proxy", e l'app offrirà di scegliere un server dall'elenco (se ci si trova in un paese con restrizioni e WhatsApp ha trovato nodi disponibili) oppure di aggiungere manualmente un server — è proprio qui che iniziano gli errori per gli utenti non preparati.
Formato corretto: cosa inserire esattamente
Quando si aggiunge manualmente, WhatsApp chiede di inserire l'indirizzo del server nel formato host:port, ad esempio 185.xx.xx.xx:1080. Se il proxy richiede autenticazione, dopo la connessione l'app richiederà separatamente nome utente e password — questa è una pratica normale per i server proxy a pagamento, di per sé non comporta alcun rischio.
Aspetti importanti del formato:
- WhatsApp supporta il protocollo SOCKS5 — è proprio questo che dovresti richiedere al provider proxy, i proxy HTTP nell'app mobile spesso funzionano in modo instabile o non sono supportati affatto.
- La porta deve essere indicata senza spazi e simboli aggiuntivi, rigorosamente dopo i due punti.
- Nessun "codice di attivazione", "chiavi" o "token di accesso" devono essere presenti in questo campo — solo l'indirizzo tecnico del server. Se ti hanno inviato qualcosa che assomiglia a una serie di simboli senza la struttura abituale di un indirizzo IP, non è un proxy nel senso classico.
È importante capire la differenza
Un proxy legittimo per WhatsApp è un server che hai affittato da un provider o ricevuto da un'azienda che fornisce infrastrutture aziendali. È sempre una coppia "indirizzo:porta" più, opzionalmente, nome utente e password. Se invece ti viene offerto di copiare una stringa pronta da una chat aperta "per tutti" — si tratta di una storia completamente diversa, che analizzeremo di seguito.
Perché i "codici proxy" altrui dai canali sono pericolosi
Nei canali Telegram dedicati all'aggiramento dei blocchi, periodicamente compaiono post del tipo "proxy funzionanti per WhatsApp, inserisci e usa". Il problema è costituito da diversi strati di rischio contemporaneamente.
Primo strato — tecnico. I server proxy pubblici gratuiti sono quasi sempre sovraccarichi: centinaia di utenti si connettono contemporaneamente dallo stesso indirizzo IP. WhatsApp monitora l'attività anomala da un IP e può temporaneamente o permanentemente bloccare il numero semplicemente perché da quello stesso indirizzo qualcuno ha inviato spam o registrato account falsi un'ora prima di te.
Secondo strato — intercettazione del traffico. La crittografia end-to-end di WhatsApp protegge il contenuto dei messaggi, ma il server proxy vede i metadati: con quale numero ti connetti, quando, quanto spesso, il volume del traffico. Una persona che controlla un proxy pubblico può incrociare questi metadati, identificare account aziendali attivi e poi attaccarli miratamente attraverso ingegneria sociale — ad esempio, inviando notifiche false su "accessi sospetti" con un link a una pagina di phishing.
Terzo strato — furto diretto tramite sostituzione DNS o attacco MITM. Alcuni proxy "gratuiti" sono configurati appositamente per intercettare i dati di sessione delle applicazioni. Anche se i messaggi stessi sono crittografati, è tecnicamente possibile sostituire le risposte del server in modo tale che l'app mostri all'utente uno schermo falso di collegamento del dispositivo — mentre in realtà, in quel momento, la sessione dell'attaccante viene collegata all'account tramite WhatsApp Web dal suo lato.
Quarto strato — reputazionale per le aziende. Se attraverso un account compromesso l'attaccante invia spam o link di phishing ai tuoi clienti, non solo il tuo numero sarà a rischio, ma anche la fiducia di tutta la base clienti che hai costruito nel corso di mesi.
Cosa succede realmente in caso di furto tramite proxy
Uno scenario tipico è il seguente: il proprietario di un account aziendale inserisce un "codice proxy" pubblico ottenuto in una chat altrui, WhatsApp si connette tramite un server controllato dall'attaccante. Da qui in poi ci sono diverse possibilità:
- Raccolta di metadati e profilazione. L'attaccante vede che attraverso il suo server passa un numero aziendale attivo con un alto volume di messaggi in uscita — un obiettivo potenziale per frodi.
- Attacco di phishing. Al numero arriva un messaggio che imita una notifica ufficiale di WhatsApp, chiedendo di "confermare il dispositivo", con l'inserimento di un codice di conferma su una pagina falsa.
- Sessione parallela. Se l'utente inserisce il codice sul sito di phishing, un dispositivo dell'attaccante viene collegato all'account tramite la funzione "Dispositivi collegati" — un estraneo ottiene accesso alla corrispondenza e ai contatti, mentre il proprietario dell'account ne viene a conoscenza al meglio attraverso un'attività sospetta, nel peggiore dei casi — quando i clienti iniziano a lamentarsi dello spam a suo nome.
- Perdita totale dell'account. L'attaccante cambia i dati di recupero, e recuperare il numero diventa estremamente difficile, soprattutto se si tratta di un account aziendale verificato con una storia di corrispondenza.
Per un'agenzia SMM o un venditore che gestisce decine di conversazioni con i clienti al giorno tramite WhatsApp, la perdita dell'account significa perdite finanziarie dirette: affari interrotti, fuga di contatti, necessità di ricostruire la fiducia su un nuovo numero.
Quale tipo di proxy è sicuro per WhatsApp
La regola principale è che il proxy deve essere dedicato o almeno avere un pool di utenti controllato, e non essere un server pubblico completamente aperto. Analizziamo quali tipi di proxy sono adatti per diverse esigenze.
| Tipo di proxy | Adatto per WhatsApp | Caratteristiche |
|---|---|---|
| Proxy pubblici gratuiti | No | Alto rischio di furto, sovraccarico, frequenti blocchi IP |
| Proxy di data center | Parzialmente | Veloci e accessibili, ma l'IP è facilmente riconoscibile come "non residenziale", adatto per compiti occasionali |
| Proxy residenziali | Sì | IP di veri provider domestici, rischio minimo di blocco per sospetta attività proxy |
| Proxy mobili | Sì, ottimale | IP degli operatori di telefonia mobile, massimamente simili a un telefono reale, adatti per più numeri contemporaneamente |
Per un account aziendale WhatsApp, che è importante mantenere stabile senza rischio di ban, è più sensato scegliere proxy residenziali con collegamento alla geolocalizzazione desiderata — in questo modo l'indirizzo IP corrisponde alla vera regione dell'utente, e il sistema di sicurezza del messaggero non vede contraddizioni tra il numero di telefono e il luogo di connessione. Se invece gestisci un multi-accounting con più numeri e dispositivi, ha senso considerare i proxy mobili — imitano la connessione da uno smartphone reale tramite un operatore di telefonia, il che per WhatsApp appare massimamente naturale.
Impostazione del proxy per la gestione di più numeri
Se gestisci un numero da un telefono — il campo "Proxy" integrato nelle impostazioni è più che sufficiente. Ma le agenzie SMM e i team di e-commerce raramente hanno un solo numero: comunicazioni con i clienti, invii, supporto — tutto questo è spesso distribuito su 5-20 account WhatsApp Business.
In questo caso, l'approccio standard è utilizzare un browser anti-detect (Dolphin Anty, AdsPower, Multilogin, GoLogin) per lavorare con WhatsApp Web, dove a ciascun profilo viene assegnato il proprio proxy dedicato. Questo risolve immediatamente due problemi:
- Ogni numero si connette tramite il proprio indirizzo IP, corrispondente alla sua geolocalizzazione dichiarata — non si verifica la situazione in cui un numero registrato in una regione "appare" improvvisamente da un altro paese.
- Il fingerprint del browser di ogni profilo è unico, quindi anche se un account viene limitato, questo non influenzerà gli altri profili nel browser anti-detect.
Lo schema pratico di impostazione è il seguente: crei nel browser anti-detect un profilo separato per ogni numero WhatsApp Business → nelle impostazioni del profilo indichi il tipo di proxy SOCKS5 e inserisci host, port, nome utente e password forniti dal provider → salvi il profilo e accedi a WhatsApp Web, scansionando il codice QR dal telefono collegato. Con questo approccio, il rischio di blocco massivo di più numeri contemporaneamente a causa di un proxy compromesso diminuisce drasticamente, poiché ogni profilo è isolato.
Vale la pena discutere separatamente della rotazione: per WhatsApp, a differenza del parsing dei marketplace, il frequente cambio di IP è dannoso — il messaggero percepisce bruschi salti di geolocalizzazione come attività sospetta. La strategia ottimale è un IP fisso (sticky) per un lungo periodo per ogni numero, e non la rotazione ad ogni richiesta.
Checklist per una configurazione sicura
- ✅ Non utilizzare mai proxy da post pubblici aperti "per tutti" nei canali Telegram o nei forum.
- ✅ Controlla che il provider fornisca un pool di IP dedicato o limitato, e non un server completamente aperto.
- ✅ Inserisci nel campo proxy solo l'indirizzo tecnico nel formato host:port, mai codici di attivazione arbitrari.
- ✅ Usa SOCKS5 invece di HTTP, se il provider offre la scelta del protocollo.
- ✅ Scegli proxy geo in modo che corrispondano alla regione del numero di telefono.
- ✅ Per più numeri, utilizza un profilo separato nel browser anti-detect e un IP fisso per ciascuno.
- ✅ Non inserire mai il codice di conferma di WhatsApp su siti di terzi, anche se l'email appare come una notifica ufficiale.
- ✅ Controlla regolarmente la sezione "Dispositivi collegati" nelle impostazioni di WhatsApp — lì puoi vedere tutte le sessioni attive.
Domande frequenti
Posso non toccare affatto il campo "Proxy", se non ci sono blocchi nel mio paese?
Sì, se l'accesso a WhatsApp non è limitato, non è necessario utilizzare un proxy per la comunicazione personale normale. La funzione diventa rilevante solo in caso di blocchi o nella gestione di account aziendali legati a una specifica geolocalizzazione.
Perché dopo aver connesso il proxy WhatsApp è diventato più lento?
Questo è spesso un segno di un server di data center sovraccarico o economico con un alto numero di connessioni simultanee. Per un funzionamento stabile, è meglio utilizzare proxy residenziali o mobili con un carico moderato sull'IP.
Se ho accidentalmente inserito un "codice" altrui e non è successo nulla — sono al sicuro?
Non c'è garanzia. Il furto dell'account tramite metadati e phishing può avvenire non immediatamente, ma giorni o settimane dopo la connessione tramite un server compromesso. Si consiglia di cambiare immediatamente il proxy con uno verificato e controllare l'elenco dei dispositivi collegati nelle impostazioni.
È necessario un proxy per WhatsApp Business API?
Sì, se l'infrastruttura di invio è distribuita geograficamente o se il provider API richiede connessioni tramite specifici intervalli di IP — in tali casi si utilizzano generalmente soluzioni server dedicate, e non proxy gratuiti da fonti aperte.
Conclusione
Il campo "Proxy" nelle impostazioni di WhatsApp è uno strumento legittimo e utile, ma solo quando vi si inserisce l'indirizzo tecnico di un server dedicato, e non un "codice" casuale da una chat aperta. I proxy pubblici gratuiti creano un rischio non solo di blocco del numero, ma anche di furto diretto dell'account tramite intercettazione di metadati e phishing — e per le aziende questo significa perdita di base clienti e reputazione.
Se gestisci uno o più numeri aziendali WhatsApp e vuoi ridurre il rischio di blocchi senza minaccia alla sicurezza, considera i proxy residenziali con collegamento alla regione desiderata — sono massimamente simili a una connessione domestica normale. Per il multi-accounting con più numeri su diversi dispositivi, i proxy mobili sono più adatti, poiché imitano la connessione tramite un operatore di telefonia mobile, riducendo il rischio di blocco massivo di tutti gli account contemporaneamente.