Ti hanno hackerato un account? Cosa fare subito, minuto per minuto

Ti arriva un’email: “La tua password è stata cambiata”. Non sei stato tu. Oppure gli amici ti scrivono che il tuo profilo sta pubblicando pubblicità di criptovalute. Il cuore accelera, lo sappiamo. Respira: se agisci in fretta, nella maggior parte dei casi l’account si recupera.

Nei primi 10 minuti

1. Prova a entrare e cambia la password

Se riesci ancora ad accedere, cambia subito la password con una nuova, lunga e mai usata altrove. Poi, dalle impostazioni di sicurezza dell’account, scegli Esci da tutti i dispositivi (o “Disconnetti tutte le sessioni”).

2. Se non riesci a entrare, usa le pagine di recupero ufficiali

Ogni servizio ha una procedura apposta:

Instagram: instagram.com/hacked
Facebook: facebook.com/hacked
Google / Gmail: accounts.google.com/signin/recovery
Microsoft / Outlook: account.live.com/acsr
Apple: iforgot.apple.com
WhatsApp: reinstalla l’app e registra di nuovo il tuo numero (dettagli nella guida dedicata).

Molte di queste procedure chiedono un video selfie o un codice inviato alla vecchia email o al tuo numero. Seguile con calma e usa solo i siti ufficiali: chi si offre di “recuperarti l’account” su Instagram o Telegram in cambio di soldi è quasi sempre un secondo truffatore.

3. Avvisa i contatti

Pubblica una storia da un altro profilo, manda un messaggio nei gruppi di famiglia, avvisa i colleghi. Il messaggio è semplice: “Mi hanno rubato l’account, non rispondete a richieste di soldi o codici.” I truffatori usano l’account rubato proprio per colpire le persone che si fidano di te.

Nella prima ora

4. Controlla l’email

Se ti hanno rubato l’email, è l’emergenza più grave, perché da lì possono reimpostare le password di tutto il resto. Recupera prima quella. Una volta dentro:

cambia la password;
controlla le regole di inoltro automatico e i filtri: i truffatori spesso ne creano uno per nascondere le email di sicurezza;
controlla email e numero di recupero, che potrebbero essere stati cambiati.

5. Cambia le password “gemelle”

Se usavi la stessa password anche altrove (lo facciamo tutti, lo sappiamo), cambiala ovunque. Parti da email, banca, Amazon, PayPal e social.

6. Controlla i pagamenti

Guarda l’estratto conto della carta collegata ad Amazon, PayPal, Apple, Google, Steam, PlayStation. Se vedi movimenti strani, blocca la carta e contatta la banca.

Nei giorni successivi

7. Attiva la verifica in due passaggi (o le passkey)

Se l’account l’avesse avuta, probabilmente non staresti leggendo questo articolo. Attivala ovunque, e dove possibile usa le passkey: sono immuni al phishing.

8. Controlla il dispositivo

Se non sai come ti hanno rubato la password, fai una scansione antivirus sul PC e controlla le app installate sul telefono. Diffida di app sconosciute con permessi di accessibilità.

9. Denuncia

Se ci sono stati danni economici o il profilo è stato usato per truffare altre persone, fai denuncia alla Polizia Postale. Si può iniziare anche online dal sito del Commissariato di PS. Ti servirà anche per la banca.

Come succede, di solito

Phishing: un sito falso identico a quello vero (email “il tuo account verrà chiuso”, finti avvisi di copyright su Instagram).
Password riciclata finita in una fuga di dati di un altro sito.
Codici di verifica dati a chi li chiedeva con una scusa.

Trovi tutte le truffe più comuni del momento, e come riconoscerle, nel nostro articolo sulle truffe online del 2026.

L’account più importante che hai è la tua email principale. Proteggila come proteggi le chiavi di casa.