Account Hacked

1. Il tuo account è stato davvero compromesso?

Rispondi a queste domande con sincerità. Se noti più segnali di allerta, considera l'account come compromesso — senza pretendere di avere la certezza assoluta.

2. Proteggi prima di tutto il tuo account principale

L'account email, Apple o Google è spesso la chiave per accedere a molti altri account. Se questo account viene compromesso, un malintenzionato può reimpostare le password di altri servizi.

• Accedi direttamente all'account ufficiale (app o sito del fornitore)
• Cambia la password
• Termina le sessioni sconosciute
• Controlla i dati di recupero
• Attiva l'autenticazione a due fattori
• Controlla le regole di inoltro e i filtri

Controlla anche le inoltri automatiche, i filtri e le regole negli account email. Gli aggressori a volte li usano per leggere o nascondere messaggi di sicurezza.

3. Utilizza il recupero ufficiale dell'account

Se non riesci più a effettuare il login, utilizza esclusivamente la funzione di recupero ufficiale del fornitore.

• Seleziona la piattaforma interessata
• Apri la pagina o l'app di recupero ufficiale (non tramite link di chat)
• Conferma la tua identità seguendo le istruzioni del fornitore
• Recupera l'accesso o documenta il caso di supporto
• Non pagare per servizi di 'recupero account' tramite messaggi diretti

I 'recuperatori' a pagamento nei messaggi diretti sono spesso truffatori.

4. Cambia le password nell'ordine corretto

Se una password è stata riutilizzata, tutti gli account interessati devono avere una nuova password unica.

• Cambiata la password dell'email principale
• Aggiornato il gestore di password
• Cambiato l'account Apple o Google
• Cambiati i servizi di pagamento
• Cambiati gli account con la stessa o simile password
• Cambiati gli altri account importanti

Non utilizzare variazioni della vecchia password. Non inserire password reali in questa pagina. Non condividere password tramite messaggio. Utilizza un gestore di password se possibile.

5. Disconnetti dispositivi e sessioni sconosciute

Cambiando solo la password non sempre basta. Alcuni servizi possono mantenere attive le sessioni esistenti.

• Apri le sessioni attive
• Controlla i dispositivi sconosciuti
• Termina tutte le sessioni non riconosciute
• Rimuovi i dispositivi vecchi
• Controlla i browser collegati
• Revoca le password delle app
• Ricollegati ai dispositivi conosciuti, se necessario

6. Controlla i dati di recupero

Gli aggressori spesso cambiano email, numero di telefono o codici di backup per escluderti permanentemente. Non inserire questi dati qui — controllali solo presso il fornitore.

• Controllata l'email di recupero
• Controllato il numero di telefono
• Controllati o rigenerati i codici di backup
• Controllati i dispositivi fidati
• Controllato il contatto di emergenza
• Controllate le domande di sicurezza
• Controllati i passkey
• Controllato il chiave di sicurezza hardware

Rimuovi immediatamente indirizzi email, numeri di telefono, passkey o dispositivi sconosciuti. Rigenera nuovi codici di backup se i vecchi potrebbero essere stati esposti.

7. Controlla le app collegate e gli accessi

Un malintenzionato può mantenere l'accesso tramite un'app collegata o un'autorizzazione concessa.

• Controllate le app con accesso all'account
• Controllate le estensioni del browser
• Controllate i login social
• Controllate gli strumenti di terze parti
• Controllate giochi e bot
• Controllate l'accesso a calendari o contatti
• Controllate il cloud storage
• Controllate le integrazioni di pagamento
• Revoca le connessioni sconosciute o non più necessarie

8. Attiva una protezione aggiuntiva per l'account

L'autenticazione a due fattori rende più difficile l'accesso con una password rubata.

• Scegli il metodo preferito (passkey / chiave di sicurezza / autenticatore invece di SMS)
• Imposta il metodo di recupero
• Conserva i codici di backup in modo sicuro
• Non condividere mai i codici di conferma
• Rifiuta conferme di login sconosciute

Un operatore di supporto non avrà mai bisogno del tuo codice monouso per 'proteggere' un account.

9. Avvisa i contatti

Informa prima i contatti più stretti. Non inoltrare link sospetti e condividi solo il necessario in pubblico.

• Informati i contatti più stretti
• Non hai inoltrato link sospetti
• Informati gli amministratori dei gruppi (se rilevante)
• Coinvolgi la scuola o il datore di lavoro se sono coinvolti account rilevanti
• Condividi pubblicamente solo il necessario

10. Controlla pagamenti, acquisti e abbonamenti

Controlla acquisti, carte salvate, portafogli e abbonamenti — e blocca le carte tramite la banca se necessario.

• Controllate le carte salvate
• Controllati i portafogli
• Controllati gli acquisti in-app
• Controllati gli abbonamenti
• Controllate le valute digitali
• Controllata la cronologia degli ordini
• Controllati gli account pubblicitari
• Controllati gli acquisti nei giochi
• Controllati bonifici o link di pagamento

Non accettare rimborsi tramite un link inviato da un contatto sconosciuto. In caso di attività sospetta: blocca la carta, contatta il fornitore di pagamento, segnala la piattaforma, conserva le ricevute.

11. Segnala l'accesso non autorizzato all'account

Segnala l'accesso non autorizzato tramite i canali di supporto ufficiali della piattaforma. In caso di frode, estorsione o pericolo per i minori, utilizza anche le linee di aiuto e, se necessario, la polizia.

• Utilizzato il report ufficiale della piattaforma
• Account contrassegnato come hackerato (se disponibile)
• Eseguita la verifica dell'identità, se necessario
• Segnalati messaggi sospetti
• Segnalati profili falsi o sostitutivi
• Documentato l'incidente (senza password o codici)

12. Controlla dispositivo e browser

Se le credenziali vengono nuovamente abusate nonostante il cambio di password, anche il dispositivo o il browser potrebbero essere compromessi.

• Aggiornato il sistema operativo
• Aggiornate le app
• Rimosse app sconosciute
• Controllate le estensioni del browser
• Eseguita la verifica della sicurezza
• Controllati i download
• Controllate le autorizzazioni delle notifiche
• Controllate le password salvate

Utilizza le funzioni di sicurezza del sistema operativo o chiedi aiuto a professionisti esperti. Non scaricare software di 'pulizia' sconosciuti.

Casi particolari

A seconda del tipo di account, ci sono ulteriori aspetti da considerare. Apri la sezione corrispondente.

Controlla di nuovo dopo 24 ore

Controlla il giorno dopo se l'accesso è stabile e se compaiono nuove attività sospette.

• Ci sono nuove avvertenze di accesso?
• Sono stati rimossi dispositivi sconosciuti?
• Sono stati inviati nuovi messaggi?
• Ci sono stati ulteriori acquisti?
• Funzionano il ripristino e la 2FA?
• Altri account sono stati compromessi?

Controlla di nuovo dopo 7 giorni

Dopo una settimana, controlla di nuovo lo stato di sicurezza e le segnalazioni aperte.

• Ci sono nuove avvertenze di accesso?
• Sono stati rimossi dispositivi sconosciuti?
• Sono stati inviati nuovi messaggi?
• Ci sono altri acquisti?
• Funzionano il ripristino e la 2FA?
• Altri account sono coinvolti?