Oggi i tuoi account online non sono solo “accessi”: sono la tua identità digitale. Email, social, banca, cloud, lavoro… tutto passa da lì. Questo significa che, se qualcuno entra in uno dei tuoi account, può leggere informazioni private, provare ad accedere ad altri servizi collegati e persino truffare altre persone usando il tuo nome.
Il problema è che un account hackerato non sempre si nota subito. Non compare nessun messaggio evidente e, nella maggior parte dei casi, l’accesso avviene in modo silenzioso. L’attaccante entra, osserva e sfrutta i dati senza farsi vedere.
Per questo è fondamentale sapere riconoscere i segnali e intervenire subito, senza perdere tempo.
Ricevi notifiche di accesso che non riconosci
Uno dei segnali più comuni è ricevere una notifica di sicurezza, ad esempio una mail che dice: “Accesso da un nuovo dispositivo” oppure “Abbiamo rilevato un login da una posizione insolita”.
Queste notifiche sono utili perché indicano che qualcuno ha effettuato un accesso con le tue credenziali. Il problema è che molte persone le ignorano o pensano sia un errore.
👉 In realtà devi sempre controllarle.
Se ricevi una notifica, aprila e guarda:
- da dove è avvenuto l’accesso (città o paese)
- da che dispositivo (Android, iPhone, Windows, ecc.)
A questo punto devi farti una domanda semplice:
👉 “Ero io?”
Se la risposta è no, devi agire subito.
👉 Cosa fare passo passo:
- NON cliccare link sospetti nella mail
- Apri il browser e vai direttamente sul sito ufficiale (es. Gmail, Facebook)
- Accedi al tuo account
- Vai in “Sicurezza”
- Clicca su “Cambia password”
- Inserisci una password completamente nuova
Questo blocca immediatamente chi è entrato.
Non riesci più ad accedere al tuo account
Se provi ad accedere e la password non funziona più, non è un errore da prendere alla leggera. Significa molto probabilmente che qualcuno ha già cambiato le credenziali.
In questo caso il tempo è fondamentale.
👉 Cosa fare subito:
- Clicca su “Password dimenticata”
- Inserisci la tua email
- Controlla la posta
- Segui il link di recupero
Se tutto va bene, potrai impostare una nuova password e riprendere il controllo.
👉 Se invece NON ricevi nulla:
- controlla la cartella spam
- se ancora niente → è possibile che abbiano cambiato email di recupero
In questo caso devi cercare su Google:
👉 “recupero account + nome servizio”
e seguire la procedura ufficiale.
Vengono inviati messaggi che non hai scritto
Un altro segnale molto chiaro è quando qualcuno ti scrive dicendo:
👉 “Perché mi hai mandato questo link?”
Se tu non hai inviato nulla, significa che qualcuno sta usando il tuo account.
Questo è molto pericoloso perché l’attaccante può:
- truffare i tuoi contatti
- diffondere virus
- rovinare la tua reputazione
👉 Cosa fare immediatamente:
- Vai nelle impostazioni del tuo account
- Cerca “Sicurezza”
- Cambia la password subito
- Vai su “Dispositivi collegati”
- Clicca su “Esci da tutti i dispositivi”
Questo serve a buttare fuori chi è dentro.
👉 Dopo aver fatto questo, avvisa i tuoi contatti:
“Se avete ricevuto messaggi strani da me, ignorateli. Account compromesso.”
Attività strane dentro l’account (che molti ignorano)
Non sempre i segnali sono evidenti.
A volte succedono cose piccole, ma importanti:
- email già lette senza motivo
- impostazioni cambiate
- notifiche disattivate
Questi sono segnali che qualcuno potrebbe essere entrato.
👉 Cosa fare passo passo:
- Vai nelle impostazioni
- Cerca “Attività di accesso”
- Controlla:
- orari
- dispositivi
- posizioni
Se trovi qualcosa che non riconosci:
👉 cambia subito password e disconnetti tutti
Cosa fare SUBITO se sei stato hackerato
Questa è la parte più importante.
Se hai anche solo il dubbio, fai queste cose nell’ordine:
1. Cambia password (ma fallo bene)
Se hai anche solo il minimo dubbio che qualcuno possa aver accesso al tuo account, la prima cosa da fare è cambiare subito la password.
Attenzione però: non basta cambiarla “al volo” con qualcosa di semplice o simile alla precedente, perché rischieresti di restare comunque vulnerabile.
👉 Vai nelle impostazioni del servizio che stai usando (email, social, app, ecc.) e segui questo percorso:
Impostazioni → Sicurezza → Password
Ogni piattaforma può avere nomi leggermente diversi, ma la logica è sempre quella: cerca la sezione dedicata alla sicurezza o alla protezione dell’account.
👉 Quando crei la nuova password, devi farla davvero sicura. Ecco come:
- Deve essere lunga: almeno 12 caratteri (meglio ancora 14-16)
- Deve essere complessa: usa lettere maiuscole e minuscole, numeri e simboli
- Non deve essere ovvia: evita nomi, date di nascita, “123456”, “password”, ecc.
- Non deve essere riutilizzata: ogni account dovrebbe avere una password diversa
👉 Un buon metodo è creare una password facile da ricordare per te, ma difficile da indovinare per gli altri.
2. Disconnetti tutti i dispositivi
Dopo aver cambiato la password, c’è un secondo passaggio fondamentale che molti ignorano: disconnettere tutti i dispositivi collegati al tuo account.
Perché è così importante?
Perché se qualcuno è già dentro (magari ha fatto accesso prima che tu cambiassi la password), potrebbe restare connesso anche dopo il cambio password. In pratica, cambiare la password da solo potrebbe non bastare.
👉 Vai nella sezione:
“Sicurezza” → “Le tue sessioni”
(o voci simili come “Dispositivi collegati”, “Accessi recenti” o “Attività account”)
Ogni servizio usa nomi leggermente diversi, ma l’obiettivo è lo stesso: vedere da quali dispositivi è stato effettuato l’accesso al tuo account.
👉 A questo punto:
clicca su “Esci da tutti i dispositivi” (o “Disconnetti tutte le sessioni”)
Questo comando fa una cosa molto semplice ma potentissima:
🔒 butta fuori chiunque sia collegato al tuo account, inclusi eventuali intrusi.
👉 Cosa succede dopo?
- Tutti i dispositivi verranno disconnessi (smartphone, PC, tablet, ecc.)
- Dovrai fare di nuovo il login solo sui dispositivi che usi tu
- Chiunque avesse accesso non potrà più entrare senza la nuova password
💡 Esempio pratico:
Se qualcuno ha accesso al tuo account Facebook o Gmail da un altro telefono, senza questo passaggio potrebbe continuare a usarlo indisturbato.
Con la disconnessione totale, invece, viene immediatamente bloccato.
⚠️ Consiglio importante:
Dopo aver disconnesso tutti, controlla la lista dei dispositivi. Se vedi accessi da città, dispositivi o orari strani che non riconosci, è un segnale che qualcuno potrebbe aver tentato di entrare.
Questo passaggio serve proprio a questo:
👉 bloccare subito chi è dentro, senza lasciare porte aperte.
È veloce da fare, ma fa una differenza enorme per la tua sicurezza.
3. Attiva la verifica in due passaggi (2FA)
Se vuoi davvero mettere al sicuro il tuo account, questo è uno dei passaggi più importanti in assoluto: attivare la verifica in due passaggi (2FA).
In pratica, oltre alla password, ti verrà richiesto un secondo codice temporaneo ogni volta che accedi.
Questo significa che anche se qualcuno scopre la tua password, non potrà entrare senza quel codice.
👉 Vai su:
Sicurezza → Verifica in due passaggi
(o “Autenticazione a due fattori”, “2FA”, “Verifica in due fasi”)
👉 Segui questi passaggi:
- Attiva la funzione
Troverai un pulsante tipo “Attiva” o “Inizia”. Cliccalo per iniziare la configurazione. - Installa un’app di autenticazione
La più usata è Google Authenticator, ma puoi usare anche app simili come Microsoft Authenticator o Authy.
Queste app generano codici temporanei che cambiano ogni 30 secondi. - Scansiona il codice QR
Il sito ti mostrerà un codice QR. Apri l’app sul telefono e inquadralo: in questo modo colleghi il tuo account all’app. - Inserisci il codice
L’app ti mostrerà un codice a 6 cifre. Inseriscilo sul sito per confermare che tutto funziona correttamente.
👉 Cosa succede da quel momento?
Ogni volta che fai accesso:
- Inserisci la tua password
- Ti verrà chiesto un codice temporaneo
- Apri l’app sul telefono e inserisci quel codice
🔐 Senza quel codice, l’accesso è impossibile, anche con la password corretta.
💡 Esempio pratico:
Immagina che qualcuno riesca a scoprire la tua password.
Senza 2FA → entra subito.
Con 2FA → si blocca, perché non ha il tuo telefono e quindi non può vedere il codice.
⚠️ Consigli importanti:
- Salva i codici di backup che ti vengono forniti durante l’attivazione (servono se perdi il telefono)
- Non condividere mai i codici con nessuno
- Evita, se possibile, la verifica via SMS (meno sicura rispetto alle app)
👉 In poche parole:
la password è la porta,
la verifica in due passaggi è il lucchetto in più.
Ed è proprio quel lucchetto che fa la differenza tra un account vulnerabile e uno davvero protetto.
4. Controlla email e telefono
Un altro passaggio fondamentale, spesso sottovalutato, è controllare i metodi di recupero del tuo account, cioè email e numero di telefono collegati.
Perché è così importante?
Perché se qualcuno riesce a modificare questi dati, può riprendersi l’account quando vuole, anche dopo che hai cambiato la password.
👉 Vai su:
“Sicurezza” → “Metodi di recupero”
(o voci simili come “Informazioni di recupero”, “Email di backup”, “Numero di telefono”)
👉 A questo punto, controlla attentamente:
- Email di recupero
Deve essere un indirizzo che usi davvero e a cui hai accesso.
Se vedi un’email che non riconosci → è un campanello d’allarme. - Numero di telefono
Deve essere il tuo numero attuale.
Serve per ricevere codici di sicurezza o recuperare l’account in caso di problemi.
💡 Esempio pratico:
Se un hacker entra nel tuo account, una delle prime cose che fa è cambiare email o numero di recupero.
In questo modo, anche se te ne accorgi, rischi di non riuscire più a rientrare perché i codici arrivano a lui.
👉 Cosa fare se trovi qualcosa di strano:
- Modifica subito email e numero con i tuoi dati corretti
- Rimuovi eventuali informazioni che non riconosci
- Ricontrolla tutto dopo aver salvato
⚠️ Consiglio importante:
- Usa un’email di recupero diversa da quella principale, ma sempre sotto il tuo controllo
- Non usare email vecchie o che non controlli più
- Assicurati che anche l’email di recupero sia protetta (password forte + 2FA)
👉 In poche parole:
email e telefono sono le chiavi di emergenza del tuo account.
Se finiscono nelle mani sbagliate, qualcuno può rientrare quando vuole.
Per questo è fondamentale tenerli sempre aggiornati e sotto il tuo controllo.
Come evitare che succeda di nuovo
Qui si fa davvero la differenza.
Mettere a posto un account dopo un problema è importante, ma evitare che succeda di nuovo lo è ancora di più.
Con poche abitudini giuste puoi ridurre drasticamente il rischio di furti di account, accessi non autorizzati e brutte sorprese.
Usa password diverse
Uno degli errori più comuni (e più pericolosi) è usare la stessa password per più account.
Magari pensi: “Tanto è comoda, così la ricordo facilmente”.
Il problema è che basta una sola violazione per mettere a rischio tutto.
👉 Cosa devi fare concretamente:
Vai sui tuoi account più importanti e cambia le password una per una, partendo da:
- Email (la più importante in assoluto)
- Social (Facebook, Instagram, ecc.)
- Conti bancari e app finanziarie
- E-commerce (Amazon, eBay, ecc.)
👉 Perché è così importante?
Immagina questo scenario:
- Usi la stessa password per email, Facebook e Amazon
- Un sito poco sicuro subisce una fuga di dati
- La tua password finisce online
- Un malintenzionato prova quella password anche sugli altri servizi
Risultato:
🔓 entra ovunque, senza sforzo
Questo tipo di attacco è molto comune e si chiama “credential stuffing”.
👉 Come gestire tante password senza impazzire?
Hai due opzioni:
- Metodo “manuale intelligente”
Crea password simili ma non identiche, usando una base + variazioni
(meno sicuro, ma meglio che usare sempre la stessa) - Metodo consigliato: password manager
Un gestore di password salva tutto per te in modo sicuro
Tu devi ricordare solo una password principale
💡 Esempio pratico:
❌ Password uguale ovunque:Marco123! → rischio altissimo
✔️ Password diverse:
- Email:
Sole!Mare_2024#Mail - Amazon:
Sole!Mare_2024#Shop - Facebook:
Sole!Mare_2024#Social
(oppure generate automaticamente da un password manager)
⚠️ Regola d’oro:
👉 Se una password viene scoperta, non deve aprire tutte le porte.
Usare password diverse può sembrare scomodo all’inizio, ma è una delle difese più semplici ed efficaci che puoi adottare.
Ed è proprio questo tipo di abitudine che, nel tempo, ti evita problemi seri.
Usa un password manager
Se c’è uno strumento che può davvero semplificarti la vita e aumentare la tua sicurezza, è il password manager (gestore di password).
Invece di dover ricordare decine di password diverse, fai gestire tutto a lui in modo sicuro.
👉 Cosa devi fare:
Vai su Google e cerca “Bitwarden” (è uno dei più semplici e affidabili, anche gratuito).
- Scarica l’app sul telefono
- Installa l’estensione sul browser (Chrome, Edge, ecc.)
- Crea un account
👉 Una volta installato:
- Salva tutte le tue password dentro il password manager
- Quando accedi a un sito, può compilare automaticamente i campi
- Può anche generare password sicure per te (lunghe e impossibili da indovinare)
👉 Come funziona in pratica:
Invece di fare così:
❌ ricordare mille password diverse (e magari riutilizzarle)
farai così:
✔️ ricordi una sola password principale (detta “master password”)
✔️ il password manager si occupa di tutto il resto
💡 Esempio concreto:
- Vai su Amazon → il password manager inserisce automaticamente i dati
- Crei un nuovo account → genera una password sicura e la salva
- Cambi telefono → ritrovi tutto già salvato
👉 Vantaggi principali:
- Non devi più ricordare tutte le password
- Puoi usare password molto più sicure
- Riduci drasticamente il rischio di furti di account
- Tutto è protetto e cifrato
⚠️ Attenzione a una cosa importante:
La master password deve essere:
- lunga
- difficile da indovinare
- diversa da tutte le altre
Perché è l’unica che protegge tutto il resto.
💡 Consiglio pratico:
Inizia salvando solo 2-3 account importanti (email, social, banca).
Dopo qualche giorno ti verrà naturale usarlo per tutto.
👉 In poche parole:
il password manager è come una cassaforte digitale per le tue password.
Ti semplifica la vita e, allo stesso tempo, ti protegge molto meglio di qualsiasi soluzione “a memoria”.
Attiva sempre la 2FA
Email, social, banca.
👉 Ovunque sia possibile, attiva sempre la verifica in due passaggi (2FA).
Non è un’opzione “facoltativa” o qualcosa per esperti: oggi è una delle protezioni più semplici e allo stesso tempo più efficaci che puoi usare.
👉 Perché è così importante?
La password, da sola, non basta più.
Può essere rubata con:
- phishing (email o siti falsi)
- virus o malware
- fughe di dati dai siti che usi
- password troppo semplici o riutilizzate
Con la 2FA, invece, anche se qualcuno scopre la tua password:
🔒 non può accedere senza il secondo codice
👉 Dove devi attivarla?
Parti sempre da questi account:
- Email (è il più importante in assoluto, perché controlla tutti gli altri)
- Social network (Facebook, Instagram, TikTok, ecc.)
- Banca e app finanziarie
- Account come Amazon, PayPal, Google, Apple
👉 Come funziona nella pratica?
Quando fai login:
- Inserisci la password
- Ti viene richiesto un codice temporaneo
- Lo prendi dall’app sul telefono (es. Google Authenticator)
- Inserisci il codice → accesso completato
Senza quel codice, l’accesso viene bloccato.
💡 Esempio semplice:
- Senza 2FA → password corretta = accesso immediato
- Con 2FA → password corretta + codice → accesso
- Hacker con password → ❌ bloccato
⚠️ Consiglio importante:
- Preferisci sempre app come Google Authenticator o simili
- Evita, se possibile, la 2FA via SMS (meno sicura)
- Conserva i codici di backup in un posto sicuro
👉 In poche parole:
la 2FA è come aggiungere un secondo livello di sicurezza al tuo account.
Ed è, ad oggi, il sistema più efficace per bloccare la maggior parte degli attacchi.
Non cliccare link a caso
Questa è una delle regole più semplici… ma anche una delle più importanti:
👉 non cliccare mai sui link ricevuti via email o SMS senza pensarci.
La maggior parte degli attacchi online oggi avviene proprio così, tramite messaggi che sembrano veri ma in realtà sono truffe (phishing).
👉 Se ricevi un’email o un SMS che ti chiede di:
- accedere al tuo account
- cambiare password
- verificare dati
- cliccare su un link urgente
⚠️ fermati un attimo prima di cliccare.
👉 Regola d’oro:
👉 NON cliccare direttamente sul link
Anche se il messaggio sembra arrivare da:
- banca
- corriere
- Amazon
- PayPal
- social network
Può essere falso.
👉 Cosa devi fare invece:
- Vai su Google
- Scrivi il nome del servizio (es. “Amazon login”)
- Entra solo nel sito ufficiale
- Accedi da lì
💡 Esempio pratico:
Ricevi un SMS:
“Il tuo account è stato bloccato, clicca qui per sbloccarlo”
❌ Clicchi → finisci su un sito falso → inserisci password → account rubato
✔️ Ignori il link → vai su Google → accedi al sito vero → controlli da lì
👉 Come riconoscere un link sospetto:
- URL strani o con errori (es. amaz0n, paypaI, ecc.)
- Messaggi urgenti tipo “AGISCI SUBITO”
- Errori grammaticali
- Mittente sospetto o sconosciuto
⚠️ Consiglio importantissimo:
Nessuna azienda seria ti chiederà mai di inserire password o dati sensibili tramite un link ricevuto a caso.
👉 In poche parole:
il problema non è il messaggio…
è il click.
Evitarlo è uno dei modi più semplici per proteggerti da truffe e furti di account.
Controlla ogni tanto
Non serve diventare esperti di sicurezza: basta una piccola abitudine fatta con costanza.
👉 Una volta al mese, prenditi 2 minuti per controllare i tuoi account.
È un gesto semplice che può evitarti problemi seri.
👉 Cosa devi fare concretamente:
Entra nelle impostazioni dei tuoi account principali (email, social, banca) e controlla:
- Accessi recenti
Verifica da quali dispositivi e città è stato effettuato l’accesso - Dispositivi collegati
Controlla se c’è qualcosa che non riconosci - Attività sospette
Login in orari strani o da luoghi insoliti
💡 Esempio pratico:
Se vivi a Roma e vedi un accesso da un altro paese o da una città in cui non sei mai stato,
⚠️ è un segnale da non ignorare.
In quel caso:
- cambia subito la password
- disconnetti tutti i dispositivi
- controlla email e metodi di recupero
👉 Perché farlo ogni mese?
Perché molti accessi non autorizzati non vengono notati subito.
Un controllo veloce ti permette di accorgertene prima che il problema diventi serio.
⏱️ Tempo richiesto: 2 minuti
💎 Valore: altissimo
💡 Consiglio pratico:
Imposta un promemoria (es. il primo del mese).
Così diventa un’abitudine automatica e non ci devi più pensare.
👉 In poche parole:
non aspettare che succeda qualcosa.
Controllare ogni tanto è il modo più semplice per restare sempre un passo avanti.
Conclusione
Un account hackerato non è sempre evidente. Spesso i segnali ci sono, ma vengono ignorati o sottovalutati: un accesso strano, un’email sospetta, qualcosa che “non torna”. Il vero problema non è solo l’attacco, ma il fatto che molte persone se ne accorgono troppo tardi.
La differenza la fa una sola cosa: quanto velocemente reagisci.
Se intervieni subito, puoi limitare i danni, riprendere il controllo del tuo account e proteggere anche le persone intorno a te (amici, contatti, colleghi) da eventuali truffe partite dal tuo profilo. Se invece aspetti, anche solo qualche ora o qualche giorno, il rischio è che la situazione peggiori: accessi non autorizzati, dati modificati, account persi.
La buona notizia è che non serve essere esperti di informatica.
Non servono competenze tecniche avanzate.
Serve solo sapere cosa fare e applicare pochi passaggi semplici, come quelli che hai visto in questa guida.
Perché alla fine la sicurezza online non è qualcosa di complicato:
è una questione di attenzione, abitudini e velocità di azione.
E quando sai cosa fare… puoi davvero fare la differenza. 💪
Mi chiamo Andrea Montana e sono il fondatore di Digital Facile, dove pubblico guide pratiche e soluzioni testate per computer, smartphone Android, iPhone, app e servizi digitali. Aiuto ogni giorno utenti di tutti i livelli a risolvere problemi tecnici, migliorare le prestazioni dei dispositivi e usare la tecnologia in modo semplice e sicuro. Ogni contenuto nasce da esperienza diretta, test concreti e un approccio orientato alla chiarezza.