Hai cliccato su un link sospetto e hai già effettuato l’accesso: cosa fare
Se hai aperto un link sospetto e hai inserito le credenziali, non perdere tempo a rispondere al messaggio o a contattare chi lo ha inviato. La priorità è proteggere l’account attraverso il sito o l’app ufficiale del servizio, usando un dispositivo affidabile. Le azioni precise dipendono da quali dati hai inserito.
In breve
Apri manualmente il sito ufficiale, cambia subito la password se l’hai digitata su una pagina falsa e attiva l’autenticazione a più fattori se disponibile. Esci dalle sessioni sconosciute, controlla email e numero di recupero e cambia la stessa password anche sugli altri servizi dove l’hai riutilizzata. Se hai comunicato dati bancari, contatta subito la banca.
1. Non usare più il link ricevuto
Chiudi la pagina sospetta e non inserire altri dati. Per proteggere l’account, digita tu l’indirizzo del servizio o apri l’app ufficiale già installata. Non seguire ulteriori istruzioni del messaggio, anche se minaccia la chiusura dell’account o promette un rimborso.
2. Cambia la password e proteggi l’accesso
Se hai inserito una password, cambiala dal sito ufficiale con una password nuova e non riutilizzata. Se usavi la stessa password altrove, cambiala anche su quegli account, iniziando da email e servizi finanziari. Attiva l’autenticazione a più fattori e non condividere codici di verifica con nessuno.
3. Controlla sessioni e dati di recupero
Se il servizio lo consente, esci dalle sessioni che non riconosci e controlla dispositivi collegati, email e numero di recupero. Verifica che non siano state aggiunte regole di inoltro email o autorizzazioni sconosciute. Se non riesci più ad accedere, usa la procedura ufficiale di recupero dell’account.
4. Se hai comunicato dati di pagamento o documenti
Contatta subito la banca o l’emittente della carta se hai inserito dati finanziari, approvato un pagamento o condiviso codici bancari. Se hai inviato documenti d’identità o altri dati personali, conserva il messaggio e valuta una segnalazione alle autorità competenti. Non pagare presunti servizi di recupero che ti contattano dopo l’incidente.
5. Se hai solo aperto il link
Se non hai inserito dati, scaricato file o autorizzato operazioni, il rischio può essere inferiore, ma chiudi la pagina e non concedere permessi. Controlla i download e, se hai installato un’app o un file, non aprirlo ulteriormente: esegui una verifica con gli strumenti di sicurezza aggiornati e chiedi assistenza se noti comportamenti insoliti.
Fonti utili
Per consigli e segnalazioni consulta la Polizia Postale e le indicazioni di sicurezza del servizio coinvolto.