Account violato: la checklist da eseguire subito

Pensi che qualcuno sia entrato nel tuo account senza permesso? Non perdere tempo a cambiare impostazioni a caso. Prima proteggi l’accesso, poi controlla le sessioni aperte, i metodi di recupero e le eventuali modifiche effettuate da chi ha ottenuto l’accesso. Questa checklist ti aiuta a intervenire nell’ordine giusto, riducendo il rischio di perdere definitivamente il controllo del tuo account.

In breve

Se sospetti una violazione, usa un dispositivo affidabile e metti al sicuro prima l’account email principale. Cambia la password con una nuova e unica, chiudi le sessioni sconosciute, verifica i recapiti di recupero, controlla inoltri e filtri della posta e revoca le applicazioni non riconosciute. Se non riesci più ad accedere, utilizza esclusivamente la procedura ufficiale di recupero del provider.

⚠️ Attenzione

Non comunicare a nessuno password, codici di verifica, codici di recupero o codici temporanei, neppure a chi sostiene di appartenere all’assistenza tecnica. Se sospetti che anche il dispositivo sia compromesso, evita di effettuare operazioni sensibili da quel dispositivo e utilizza un altro dispositivo affidabile.

Segnali che un account potrebbe essere stato violato

Un accesso non autorizzato non è sempre immediatamente evidente. Alcuni segnali sono chiari, mentre altri possono dipendere da un errore tecnico o da un’attività legittima. Verifica gli indizi prima di trarre conclusioni.

Ricevi avvisi di accesso da dispositivi o località che non riconosci.
La password non funziona più, anche se sei sicuro di inserirla correttamente.
Compaiono email inviate, messaggi o pubblicazioni che non hai creato.
Trovi numeri di telefono, indirizzi email di recupero o impostazioni di sicurezza modificati.
La posta contiene regole di inoltro, filtri o deleghe che non hai configurato.
Risultano autorizzate applicazioni che non ricordi di aver collegato.
Contatti e colleghi ricevono messaggi sospetti apparentemente provenienti da te.

Checklist immediata: cosa fare in ordine

Segui questi passaggi senza saltare direttamente alla cancellazione dell’account o al ripristino completo del dispositivo. L’ordine può variare se hai perso l’accesso oppure se sono coinvolti servizi finanziari o account di lavoro.

Metti al sicuro il dispositivo. Se non ci sono segnali di compromissione del dispositivo, utilizza un computer o uno smartphone aggiornato e affidabile. Se sospetti malware, evita di inserire nuove password sul dispositivo sospetto.
Proteggi l’email principale. La casella email permette spesso di reimpostare le password di altri servizi. Se è ancora accessibile, proteggila prima degli account secondari, salvo situazioni urgenti come frodi finanziarie in corso.
Cambia la password compromessa. Imposta una password nuova, lunga e non utilizzata altrove. Se non riesci ad accedere, passa alla procedura ufficiale di recupero invece di tentare ripetutamente password casuali.
Chiudi le sessioni che non riconosci. Cerca nelle impostazioni le voci relative a dispositivi, sessioni attive o attività di accesso. Termina le sessioni sconosciute e, se disponibile, scegli l’opzione per uscire da tutti i dispositivi.
Controlla i metodi di recupero. Verifica che email secondarie, numeri telefonici e altri metodi di recupero appartengano ancora a te. Rimuovi le modifiche non autorizzate e proteggi anche gli account usati per recuperare l’accesso.
Verifica l’autenticazione a due fattori. Controlla che non siano stati aggiunti metodi di verifica sconosciuti. Attiva la verifica in due passaggi se non è già presente e conserva i codici di recupero in un luogo sicuro.
Controlla inoltri, filtri e deleghe. Nella posta elettronica cerca regole che inoltrano i messaggi a indirizzi estranei, spostano le email o le eliminano automaticamente. Controlla anche eventuali deleghe di accesso.
Revoca applicazioni e autorizzazioni sospette. Apri la sezione delle app collegate o dei servizi autorizzati. Rimuovi quelli che non riconosci o non utilizzi più. Alcune autorizzazioni possono restare valide anche dopo un cambio password.
Controlla le attività recenti. Esamina messaggi inviati, cestino, archivio, cartelle create di recente, modifiche al profilo e operazioni effettuate sugli altri servizi collegati. Se emergono prove utili, documentale prima di cancellarle.
Proteggi gli altri account coinvolti. Se usavi la stessa password altrove, cambiala anche su quei servizi. Dai priorità agli account email, finanziari, social, cloud e a quelli che consentono il recupero di altri accessi.
Avvisa chi potrebbe essere coinvolto. Se dal tuo account sono partiti messaggi sospetti, informa i destinatari attraverso un canale diverso. Se l’account è aziendale, contatta subito il reparto IT o il responsabile della sicurezza.

Se non riesci più ad accedere

Se la password è stata modificata o il truffatore ha sostituito i recapiti di recupero, non significa necessariamente che l’account sia irrecuperabile. Devi però utilizzare il canale ufficiale del servizio e seguire la procedura prevista per dimostrare che sei il proprietario.

Apri il sito ufficiale del provider digitando direttamente l’indirizzo nel browser o utilizzando l’app ufficiale.
Seleziona la procedura per recuperare un account compromesso o non accessibile.
Segui le istruzioni e fornisci soltanto le informazioni richieste attraverso il canale ufficiale.
Se ricevi ancora avvisi di sicurezza, controlla che non siano stati modificati altri metodi di recupero.
Se il recupero automatico fallisce, consulta le opzioni di assistenza ufficiali disponibili per quel servizio.

⚠️ Se sospetti una frode finanziaria

Se l’account compromesso è collegato a carte, conti bancari, acquisti o pagamenti, contatta subito la banca o il fornitore del servizio tramite i canali ufficiali. Se sono state effettuate operazioni non autorizzate, chiedi come bloccarle e contestarle. Non aspettare di aver completato tutti gli altri controlli.

Come evitare che il problema si ripeta

Usa password uniche. Una password diversa per ogni servizio impedisce che una password rubata venga riutilizzata automaticamente per entrare negli altri account.
Attiva la verifica in due passaggi. Quando disponibile, utilizza un’app di autenticazione o una passkey secondo le opzioni supportate dal servizio.
Proteggi soprattutto l’email principale. Mantienila aggiornata, verifica periodicamente le sessioni e limita le applicazioni autorizzate.
Non aprire link sospetti. Per verificare un avviso di sicurezza, accedi direttamente al sito ufficiale anziché utilizzare il link contenuto nel messaggio.
Conserva i codici di recupero. Tienili in un luogo sicuro e separato dall’account che servono a recuperare.
Aggiorna dispositivi e applicazioni. Gli aggiornamenti correggono vulnerabilità che possono essere sfruttate per compromettere account e dati.

Domande frequenti

Da dove devo iniziare se sospetto che il mio account sia stato violato?

Comincia dall’account email principale, perché spesso permette di reimpostare la password degli altri servizi. Usa un dispositivo affidabile e aggiornato, non quello che sospetti compromesso. Poi cambia la password compromessa con una nuova, lunga e mai usata altrove, chiudi le sessioni aperte che non riconosci e verifica che i metodi di recupero appartengano ancora a te.

Ho perso l’accesso all’account: posso recuperarlo?

Sì, nella maggior parte dei casi. Se la password è stata modificata o i recapiti di recupero sostituiti, apri il sito ufficiale del provider digitando l’indirizzo nel browser, seleziona la procedura per recuperare un account compromesso e segui le istruzioni fornite dal canale ufficiale. Se il recupero automatico non funziona, consulta le opzioni di assistenza ufficiali di quel servizio.

Qualcuno ha mandato messaggi sospetti dal mio account: devo avvisare qualcuno?

Sì, avvisa i destinatari dei messaggi sospetti usando un canale diverso, per esempio una telefonata o un messaggio su un altro account. Spiega che non sei tu e che non devi aprire i link ricevuti. Se l’account è aziendale, contatta subito il reparto informatico o il responsabile della sicurezza. Documenta i messaggi inviati prima di cancellarli: servono come prova.