Guide E-mail hackerata
Guida
Casella di posta compromessa: verificare accessi, regole e metodi di recupero
La tua casella di posta è spesso la chiave di recupero di tutti gli altri tuoi account. Cambiare la password è necessario ma non basta se è stata aggiunta una sessione, una regola di inoltro, un’app autorizzata o un metodo di recupero. Verifica queste sei aree prima di considerare l’account al sicuro.
Gmail · Outlook · Orange · Yahoo · iCloud
I primi tre gesti
- Da un dispositivo sicuro, cambia la password della tua posta con una password lunga e diversa da tutte le altre.
- Disconnetti le sessioni sconosciute: computer, telefoni, browser, app o accessi IMAP/POP che non riconosci.
- Attiva la doppia autenticazione e annota i codici di backup in un posto sicuro.
La tua casella di posta riceve i codici di reimpostazione degli altri tuoi account: finché non è al sicuro, tutto il resto può essere ripreso. Trattala come il tuo account più critico.
Agire in fretta, ma nell’ordine giusto
L’ordine giusto evita che il malintenzionato riprenda l’account, o usi la tua posta per recuperare gli altri tuoi servizi.
Le 6 aree da verificare nella casella di posta
Una messa in sicurezza seria esamina le impostazioni che permettono di leggere, inoltrare o reimpostare i messaggi, senza che si veda a prima vista.
1. Sessioni attive
Chiudi i dispositivi sconosciuti, i browser vecchi, gli accessi da paesi insoliti e qualsiasi sessione che non riconosci.
2. Recupero
Controlla l’indirizzo e-mail secondario, il numero di telefono, le domande o i metodi di recupero.
3. Doppia autenticazione
Attiva un metodo forte: app di autenticazione, chiave di sicurezza o conferma dal dispositivo. Se possibile, evita il solo SMS.
4. Inoltri
Elimina qualsiasi inoltro automatico non voluto verso un indirizzo sconosciuto.
5. Filtri e regole
Controlla le regole che archiviano, cancellano o nascondono le e-mail della banca, di sicurezza, dei social o dell’operatore.
6. App autorizzate
Revoca le app di terzi, gli accessi OAuth, le password per le app, gli accessi POP, IMAP o le deleghe sconosciute.
Punti di controllo secondo il tuo fornitore
Le voci cambiano da un servizio all’altro, ma la logica resta la stessa: sessioni, sicurezza, recupero, inoltri, app e tracce di attività.
Dove guardare, servizio per servizio
- Gmail / Google: attività di sicurezza, dispositivi collegati, app di terzi, inoltro POP/IMAP, filtri e indirizzi di recupero.
- Outlook / Microsoft: attività recente, dispositivi, alias, regole della casella di posta, metodi di accesso e Microsoft Authenticator.
- Orange / operatore: password, reindirizzamento, alias, numero di recupero, webmail ed eventuali regole di smistamento.
- Yahoo / iCloud: dispositivi collegati, recupero, password per le app, inoltro, accesso al cloud e sincronizzazioni.
Da verificare anche
- Banca e pagamento mobile.
- Social network e app di messaggistica.
- Cloud, foto, documenti e backup.
- Operatore telefonico e scheda SIM.
- Siti di e-commerce con una carta salvata.
Cosa bisogna conservare
Le prove permettono di datare l’incidente, individuare gli account colpiti e giustificare alcune pratiche con una piattaforma, una banca o le autorità. Non cancellare nulla: le prove sono fragili.
- Avvisi di sicurezza: e-mail o notifiche di accesso, cambio di password, nuovo metodo MFA o nuovo dispositivo.
- Messaggi sospetti: e-mail partite a tuo nome, risposte dei contatti, posta inviata, bozze o cestino.
- Impostazioni modificate: screenshot delle regole, degli inoltri, dei filtri, delle app autorizzate e degli indirizzi di recupero.
- Account di terzi: prove di reimpostazione della password, ordini, pagamenti o accessi su altri servizi.
- Cronologia: data della scoperta, primi avvisi, misure prese ed eventuali scambi con l’assistenza del fornitore.
Bisogna avvisare i tuoi contatti?
Avvisa i tuoi contatti se dal tuo account sono partiti e-mail o messaggi, soprattutto se contengono un link, un allegato, una richiesta di denaro o una falsa fattura. Il messaggio deve essere breve: account compromesso, non aprire i link, cancellare il messaggio, segnalare qualsiasi azione già fatta. Inutile scrivere a tutti se non c’è stato nessun invio sospetto.
Non hai più accesso all’account?
Usa la procedura ufficiale di recupero del fornitore, da un dispositivo affidabile. Prepara in anticipo le informazioni che dimostrano che sei davvero il legittimo titolare dell’account.
Le trappole da evitare
Spesso è qui che si decide tutto: un accesso lasciato aperto, una regola invisibile, un segnale ignorato.
Cambiare la password non basta
Un malintenzionato può mantenere l’accesso anche dopo il cambio di password se restano attivi un’app autorizzata, una regola di inoltro o un numero di recupero fraudolento. Chiudi ogni porta.
Le regole di posta nascoste
I pirati creano regole per nascondere gli avvisi: banca, sicurezza, reimpostazione, assistenza o notifiche di accesso. Una regola può archiviare o cancellare automaticamente le e-mail importanti.
I segnali che devono metterti in allerta
Messaggi inviati senza il tuo consenso, avvisi di accesso insoliti, e-mail cancellate o spostate, reimpostazioni di account di terzi: tutti segnali da prendere sul serio.
Risorse ufficiali da consultare
Questi link pubblici francesi completano le verifiche e le pratiche dopo la compromissione di una casella di posta.
Account hackerato
Scheda pratica generale per riprendere e mettere al sicuro un account compromesso.
Consulta →Farsi accompagnare quando serve
Se hai perso l’accesso, se c’è di mezzo del denaro o se non sei sicuro di aver chiuso tutto, fatti accompagnare. Un unico interlocutore mette in sicurezza e documenta insieme a te, con i tuoi tempi.
Verifichiamo, mettiamo in sicurezza, documentiamo e consigliamo, ma non ti chiederemo mai i tuoi codici, né le tue password, né un codice ricevuto via SMS. E non promettiamo né recupero dei fondi, né risultati garantiti. Impegni, non promesse. I tuoi dati restano in Francia.
Altre guide e situazioni
Continua con i riferimenti adatti al tuo caso.
Tutte le nostre guide passo passo
I gesti giusti, guida per guida, per agire senza competenze specifiche.
Vedi le guide →Account hackerato: social, cloud…
Riconosci la tua situazione: social network, cloud, e-mail. Ogni caso ha le sue trappole e il suo aiuto.
Vedi le situazioni →Un dubbio, un’urgenza?
Tre gesti subito, poi ti richiamiamo dal lunedì al venerdì dalle 8 alle 19 e il sabato dalle 8 alle 12, senza impegno.
Fatti aiutare ora →