Sei stato violato? Ecco cosa fare adesso

Il tuo Instagram sta inviando messaggi che non hai scritto. La tua banca segnala una transazione che non hai effettuato. Oppure ricevi una notifica che qualcuno ha effettuato l'accesso al tuo account da un Paese in cui non sei mai stato. Sei stato hackerato. È una sensazione inquietante: come se qualcuno si fosse introdotto nella tua vita digitale.

Ma il panico non aiuta. Agire rapidamente fa bene. Di seguito troverai un piano passo passo che funziona, indipendentemente da cosa sia stato violato esattamente.

Primo passo: cambia subito tutte le tue password

Inizia con il tuo account di posta elettronica. Perché? Perché la tua email è la chiave per tutti gli altri tuoi account. Tramite la tua e-mail puoi reimpostare le password della tua banca, dei social media, dei negozi online e dei conti governativi. Se un hacker può accedere alla tua posta elettronica, può accedere a tutto. Cambia prima la password della tua email e scegli qualcosa che non usi da nessun'altra parte: almeno dodici caratteri, con lettere, numeri e simboli.

Quindi modifica le password della tua banca, dei social media e di tutti gli account in cui hai utilizzato la stessa password dell'account compromesso. Sì, è un sacco di lavoro. Ma è necessario.

Abilita l'autenticazione a due fattori su tutto

L'autenticazione a due fattori (2FA) è l'equivalente digitale di una serratura aggiuntiva sulla tua porta. Anche se qualcuno conosce la tua password, non potrà entrare senza il codice inviato al tuo telefono. Configuralo su tutti i tuoi account importanti: e-mail, banca, social media e servizi governativi. Bastano cinque minuti per account e rende la tua vita digitale molte volte più sicura.

I social media sono stati violati (Facebook, Instagram, ecc.)

Riesci ancora ad accedere? Cambia subito la password e controlla la tua attività di accesso (su Facebook: Impostazioni, Sicurezza e Accedi; su Instagram: Impostazioni, Sicurezza, Attività di accesso). Rimuovi sessioni sconosciute e abilita 2FA.

Non riesci più ad accedere? Utilizza la procedura di recupero account della piattaforma. Facebook: facebook.com/hacked. Instagram: tocca "Ricevi assistenza per l'accesso" nella schermata di accesso. Avvisa i tuoi contatti tramite un altro canale (WhatsApp, telefono) di non aprire nulla di ciò che hanno ricevuto di recente dal tuo account.

Conto bancario o conto di pagamento violato

Chiama subito la tua banca. La maggior parte delle banche dispone di un numero verde antifrode attivo 24 ore su 24, 7 giorni su 7. Blocca la tua carta bancaria, controlla le transazioni recenti e chiedi alla banca di annullare le transazioni sospette. Quindi presentare una denuncia alla polizia (online sul sito della polizia o alla stazione). Salva tutte le prove: screenshot, e-mail, panoramiche delle transazioni.

Computer o telefono violati

Se sospetti che il tuo dispositivo stesso sia stato violato (programmi sconosciuti, comportamento strano, utilizzo di dati inspiegabile), disconnettiti da Internet ed esegui una scansione antivirus completa. Leggi il nostro articolo sulla rimozione dei virus per i passaggi. Per infezioni gravi (ransomware, rootkit) potrebbe essere necessaria una reinstallazione completa.

Compilare una segnalazione e ottenere aiuto

Per danni finanziari o frode d'identità: presentare una denuncia alla polizia. Segnalatelo anche al Fraud Helpdesk. E controlla il tuo indirizzo e-mail su haveibeenpwned.com per vedere se i tuoi dati sono trapelati a causa di una violazione dei dati nota.

Evita che accada di nuovo

Utilizza un gestore di password (Bitwarden e 1Password sono buone opzioni) in modo da poter utilizzare una password unica e complessa per ogni account senza doverla ricordare. Abilita l'autenticazione a due fattori su tutto. Fai attenzione al phishing: leggi il nostro articolo sul riconoscimento del phishing. E fai un backup dei tuoi file più importanti.

Hai bisogno di aiuto immediato? Ti proteggeremo da remoto

Non sai da dove cominciare? Chiamaci. Controlliamo i tuoi account per individuare eventuali attività sospette, ti aiutiamo a modificare le password, a configurare l'autenticazione a due fattori e a scansionare il tuo computer alla ricerca di malware. Tutto da remoto, mentre guardi.

Sei stato violato e non sai da dove cominciare? Chiama ora il numero +31 10 268 7172: proteggeremo tutto da remoto

Domande frequenti

Come faccio a sapere con certezza di essere stato hackerato?

Segni chiari: non riesci ad accedere anche se utilizzi la password corretta, i contatti ricevono messaggi che non hai inviato, vedi posizioni di accesso sconosciute nelle impostazioni del tuo account o transazioni sui rapporti bancari che non riconosci. In caso di dubbio: comportati come se fossi stato hackerato e modifica preventivamente le tue password.

Un hacker può guardare il mio computer?

In teoria sì, se sul tuo computer è presente uno spyware o un trojan. Segni: la luce della webcam si accende senza motivo, il mouse si muove da solo o appaiono programmi che non hai aperto. Disconnettersi immediatamente da Internet ed eseguire una scansione antivirus.

Dovrei sporgere denuncia alla polizia se sono stato hackerato?

Con danno economico o furto d'identità: sì, sempre. Con un account di social media violato senza danni diretti, presentare una segnalazione non è obbligatorio ma è consigliato. Aiuta la polizia a mappare la criminalità informatica.

Come faccio a creare una password che non possa essere violata?

Utilizza una passphrase invece di una parola: quattro o cinque parole casuali insieme, facoltativamente con numeri e simboli in mezzo. Ad esempio: "BlueBike42!RainBarrel". Oppure utilizza un gestore di password che generi e ricordi password lunghe e casuali per te.

Posso riavere il mio account Instagram compromesso?

Nella maggior parte dei casi sì, ma potrebbero volerci alcuni giorni. Utilizza l'opzione "Ottieni assistenza per l'accesso" nella schermata di accesso. Instagram ti chiede di dimostrare la tua identità, spesso tramite un video selfie. Hai ancora collegato il tuo numero di telefono o la tua email? Ciò accelera il processo.