In breve
- "Hackerato" di solito significa qualcuno si è collegato al tuo account da un altro posto. Raramente vuol dire che qualcuno ha violato la piattaforma stessa. Questa distinzione è importante — e rende la situazione più gestibile di quanto sembri.
- I primi dieci minuti determinano la maggior parte del risultato. Segui i passaggi qui sotto nell'ordine, con calma, da un dispositivo diverso se possibile.
- Cambia prima la password e attiva l'autenticazione a due fattori sull'account interessato. Poi fai lo stesso per l'account e-mail collegato, perché l'e-mail è la chiave maestra di tutto il resto.
- Avvisa presto le persone della tua cerchia. Un account compromesso viene spesso usato per fare phishing alle persone che si fidano di te. Un breve messaggio di avvertimento ferma la seconda ondata.
- Dopo la risposta immediata, prenditi del tempo per il recupero — verifica cosa l'attaccante potrebbe aver visto, quali metodi di pagamento potrebbe aver modificato, e cosa potrebbe aver impostato per mantenere l'accesso (regole di inoltro, password per le app, numeri di recupero).
Di cosa si tratta
Quando qualcuno dice "mi hanno hackerato", quasi sempre intende una di queste cose:
- Un attaccante ha effettuato l'accesso a uno dei tuoi account — più spesso e-mail, social media, un account per acquisti online o un account di streaming. Ha ottenuto la tua password da un sito di phishing, da un database trafugato, da qualcuno che ti ha visto digitarla, oppure sfruttando il riutilizzo di una password su più siti.
- Un attaccante ha dirottato una sessione — non aveva la tua password, ma ha ottenuto il cookie o il token che dimostra che eri già connesso (spesso tramite un'estensione browser dannosa o un sito compromesso).
- Un dispositivo è infetto — è stato installato un software che registra ciò che digiti o ruba ciò che appare sullo schermo. Meno comune di quanto si pensi, ma reale.
- Un SIM-swap — l'attaccante ha convinto il tuo operatore telefonico a spostare il tuo numero sul proprio SIM. Ora riceve i tuoi codici di verifica via SMS. Meno comune, più pericoloso, usato principalmente contro persone con criptovalute significative o account di alto profilo.
I primi segnali sono simili in tutti e quattro i casi:
- Avvisi di accesso da luoghi in cui non sei mai stato.
- E-mail di reimpostazione della password per account che non hai richiesto di reimpostare.
- Amici che chiedono perché hai inviato loro un link strano.
- Pubblicazioni, foto o messaggi sul tuo account social che non hai creato.
- Notifiche bancarie o della carta per acquisti che non hai effettuato.
- Il tuo telefono che mostra improvvisamente e inspiegabilmente "nessun segnale".
Cosa fare — i primi dieci minuti
Segui questa lista nell'ordine. Non saltare nessun passaggio, anche se ti sembra ovvio. Da un secondo dispositivo (un altro telefono, un tablet, il laptop di un partner) se puoi. Se non puoi, usa il dispositivo che hai — la rapidità conta più della perfezione.
- Identifica l'account interessato. Se non sei sicuro di quale sia — inizia con l'e-mail. L'e-mail è la chiave maestra; quasi tutti gli altri account possono essere reimpostati da lì.
- Disconnettiti da tutte le sessioni sull'account interessato. Quasi tutte le grandi piattaforme hanno un pulsante "Disconnettermi da tutti i dispositivi/sessioni" nelle impostazioni di sicurezza. Premilo. Questo esclude l'attaccante, almeno per un momento.
- Cambia la password. Usa una password forte e unica — almeno 14 caratteri, non usata su nessun altro sito. Un gestore di password rende questo semplice; se non ne hai uno, scrivi la nuova password su carta e conservala in un posto sicuro per il giorno.
- Attiva l'autenticazione a due fattori. Usa un'app di autenticazione (Google Authenticator, Microsoft Authenticator, Authy, Aegis su Android) piuttosto che gli SMS dove possibile. L'SMS per la 2FA è meglio di niente, ma può essere aggirato da un SIM-swap.
- Controlla e rimuovi i "dispositivi attendibili" e le "password per le app". L'attaccante potrebbe aver autorizzato un dispositivo o generato una password specifica per un'app per mantenere l'accesso anche dopo che hai cambiato la password principale. Rimuovi tutto ciò che non riconosci.
- Controlla l'e-mail di recupero e il numero di telefono di recupero. Gli attaccanti spesso li cambiano per poter reimpostare l'account a proprio vantaggio. Ripristinali con i tuoi dati di contatto.
- Controlla le regole di inoltro e i filtri della posta in arrivo (per gli account e-mail). Uno dei trucchi più comuni: l'attaccante imposta una regola nascosta che inoltra a sé stesso una copia di ogni e-mail in arrivo, per intercettare future reimpostazioni della password. Apri la lista dei filtri/regole ed elimina tutto ciò che non hai creato.
- Fai lo stesso per il tuo account e-mail — se l'account compromesso non era già l'e-mail. L'e-mail è la chiave maestra. Se l'attaccante è entrato nel tuo account per lo shopping, probabilmente ha anche tentato di accedere all'e-mail.
- Avvisa le persone. Un breve messaggio — inviato tramite un altro canale come WhatsApp o SMS — ad amici, familiari e colleghi: "Il mio account è stato compromesso. Se hai ricevuto un messaggio strano da me nell'ultimo giorno, ignoralo." Questo ferma la seconda ondata di phishing che l'attaccante sta inviando ai tuoi contatti.
Cosa fare — le 24 ore successive
L'incendio è spento. Ora controlla cosa potrebbe aver fatto l'attaccante mentre era connesso.
- Controlla le recenti attività di accesso sull'account interessato. Molte piattaforme mostrano un elenco di dispositivi e posizioni. Disconnetti tutto ciò che non riconosci.
- Controlla i messaggi inviati e le pubblicazioni. L'attaccante ha scritto a qualcuno? Ha pubblicato qualcosa? Chiedi scusa a chiunque abbia ricevuto un messaggio strano da te, e chiedigli di ignorare eventuali link.
- Controlla i metodi di pagamento e le carte salvate. Gli attaccanti a volte aggiungono la propria carta al tuo account per acquistare cose sulla tua fatturazione salvata o modificare un indirizzo di consegna.
- Controlla le app collegate e gli accessi di terze parti. La maggior parte delle piattaforme ha una pagina "App collegate"; revoca tutto ciò che non usi attivamente.
- Controlla gli account collegati. "Accedi con Google" o "Accedi con Apple" o "Accedi con Facebook" significa che un unico account è la chiave di molti altri. Se l'account centrale è stato compromesso, anche tutti i servizi collegati potrebbero esserlo.
- Per l'e-mail in particolare: cerca nel cestino le e-mail di reimpostazione della password che l'attaccante potrebbe aver usato per entrare in altri account. È la mappa più chiara di dove è andato dopo.
Cosa fare — le due settimane successive
- Attenzione al phishing personalizzato. Gli attaccanti che sono entrati nella tua posta in arrivo ora sanno quale banca usi, in quali negozi ordini, chi sono i tuoi colleghi. Aspettati una seconda ondata di e-mail false molto convincenti.
- Controlla i tuoi estratti conto bancari e della carta per transazioni che non riconosci — sia grandi che molto piccole (gli attaccanti spesso testano con un piccolo acquisto prima di uno grande).
- Controlla il tuo rapporto di credito se il tuo paese offre un monitoraggio del credito gratuito (lo fa per la maggior parte dei paesi UE, il Regno Unito, gli Stati Uniti e molti altri). Nuove richieste di credito che non hai fatto sono un segnale di furto d'identità — vedi l'argomento Recupero da furto d'identità.
- Avvisa la tua banca, anche se nessun importo si è ancora spostato. Può segnalare il conto per revisione.
Cosa NON fare
- Non ignorare il problema perché "non sembra mancare ancora niente". Gli attaccanti a volte rimangono in silenzio per giorni, mappando i tuoi account e aspettando il momento giusto prima di agire.
- Non reimpostare tutto sul dispositivo compromesso se sospetti che sia anche infetto. Usa un altro dispositivo per il lavoro di recupero — il tuo telefono, un laptop in prestito, qualsiasi cosa.
- Non riutilizzare la nuova password da nessuna altra parte. È la causa più comune di compromissione ripetuta.
- Non pagare nessuno che ti contatta offrendosi di "risolvere" il problema. Le truffe di recupero prendono di mira le persone esattamente in questo momento.
- Non vergognarti. La compromissione di account capita agli ingegneri della sicurezza informatica, ai bambini delle scuole, ai pensionati e ai politici. Le statistiche stesse delle piattaforme ti dicono che non sei solo.
- Non pubblicare sull'account compromesso ("Sono stato hackerato, scusate per i messaggi"). Aspetta di essere sicuro di aver ripreso il controllo, o pubblica da un altro account, perché gli attaccanti a volte mantengono un punto d'appoggio e possono modificare il tuo messaggio dopo averlo pubblicato.
Usare l'IA per aiutarti
Due prompt che puoi copiare. Incolla la tua situazione tra parentesi. Non incollare password o codici a due fattori. Puoi incollare le intestazioni di e-mail sospette o screenshot di attività sospette (con i dati personali oscurati).
Prompt di triage:
"Penso che uno dei miei account sia stato compromesso. Ecco cosa ho notato: [descrivi i segnali]. L'account interessato è [tipo — e-mail, social, acquisti, ecc.]. Scrivo da [tipo di dispositivo — il mio telefono / il laptop di un amico / ecc.]. Dammi un piano di recupero passo passo per i prossimi 30 minuti, in ordine di priorità, scritto come una lista numerata che posso seguire senza conoscenze di sicurezza informatica."
Prompt forense (dopo che l'incendio è spento):
"Ho ora messo in sicurezza il mio account: ho cambiato la password, attivato l'autenticazione a due fattori, disconnesso le altre sessioni e rimosso i dispositivi non riconosciuti. Aiutami a identificare (a) come è più probabile che l'attaccante sia entrato, in base a ciò che descrivo, (b) quali altri miei account sono ora a rischio maggiore, e (c) cosa dovrei monitorare nelle prossime due settimane. Contesto: [tipo di account, cosa ho notato, qualsiasi cosa strana negli elementi inviati o nei filtri]."
Un promemoria: l'IA è un ottimo strumento di analisi per il triage e il follow-up. Non può però parlare con la tua banca al tuo posto né recuperare l'accesso a un account da cui sei stato completamente escluso. Usala per pianificare, poi usa i canali di recupero ufficiali.
Chi chiamare
L'ordine: la piattaforma, la tua banca se è coinvolto del denaro, l'autorità nazionale contro i crimini informatici o le frodi.
- La piattaforma. Ogni grande servizio ha un percorso di recupero dedicato "il mio account è stato hackerato". Esempi: Google "Recupero account" (g.co/recover), Microsoft "Penso che qualcun altro stia usando il mio account Microsoft" (account.microsoft.com), Apple "Recupera un account Apple" (iforgot.apple.com), Meta "Account violato" (facebook.com/hacked, instagram.com/hacked), X / Twitter "Aiuto per un account violato". Usa la pagina ufficiale della piattaforma — non fare mai clic su un link in un'e-mail a riguardo.
- La tua banca, se era collegato un conto di pagamento o se vedi transazioni non riconosciute. Il numero ufficiale sulla tua carta; mai quello del messaggio sospetto.
- Il tuo operatore telefonico, se il telefono mostra improvvisamente "nessun segnale" o non riesci a fare chiamate — potrebbe essere un SIM-swap. Chiama immediatamente da un altro telefono.
Poi l'ente nazionale di segnalazione:
- Italia — Polizia Postale (commissariatodips.it).
- Svizzera (IT) — Centro nazionale per la cibersicurezza (ncsc.admin.ch); antiphishing.ch per le segnalazioni.
Quando passare a un livello superiore
- Stanno muovendo denaro e gli strumenti online della banca non lo fermano — chiama oggi stesso la linea di emergenza della banca e chiedi specificamente del team antifrode. Comunica loro che sospetti un accesso non autorizzato in corso.
- Il tuo telefono ha perso il segnale inaspettatamente — supponi che sia in corso un SIM-swap. Chiama l'operatore da un altro telefono subito, e poi la banca, in quest'ordine. Non appena recuperi il controllo, sposta l'autenticazione 2FA tramite SMS su un'app di autenticazione.
- Sei bloccato fuori dalla tua e-mail e non riesci a recuperarla — vai di persona al commissariato locale per sporgere denuncia, e segui il processo di recupero tramite verifica d'identità della piattaforma. Per Google e Microsoft, il recupero può richiedere giorni; documenta la cronologia.
- Foto personali, immagini intime o documenti sensibili potrebbero essere stati consultati — non si tratta solo di compromissione dell'account, è un potenziale furto d'identità e possibile ricatto. Salva le prove, non rispondere a minacce estorsive, contatta la sezione cybercrimine della polizia locale.
- L'account compromesso appartiene a un parente anziano che è in preda al panico — vai da lui di persona se puoi. Guidarlo nel recupero seduto accanto a lui è venti volte più veloce che farlo al telefono.
Fonti e letture aggiuntive
- NCSC UK — Guida al recupero di un account violato
- Verizon Data Breach Investigations Report — credenziali rubate come vettore iniziale
- Google Security Blog — ricerca pubblicata sul processo di recupero
- FIDO Alliance — passkey e il modello di recupero post-password