Email hackerata: perché è così pericoloso e cosa fare

Pensa a quanti account usano la stessa email: social network, banche, cloud storage, strumenti di lavoro. Ognuno ha una funzione "Password dimenticata" che invia un link di reset alla tua email.

Cosa succede quando un attaccante controlla la tua email:

• Può reimpostare la password di qualsiasi account collegato
• Può vedere ed eliminare le email di recupero
• Può cambiare i numeri di telefono di recupero e le email alternative
• Può impostare regole di inoltro per ricevere copie di tutte le tue email
• Non ti accorgerai di nulla

Ecco perché il recupero spesso fallisce o l'attaccante riprende rapidamente il controllo quando le persone cercano di recuperare un Instagram violato o un account Facebook mentre la loro email è ancora compromessa.

Password trapelata tramite un'altra piattaforma
Se hai usato la stessa password altrove e quella piattaforma è stata compromessa — gli attaccanti provano prima la tua email perché ne conoscono il valore.

Phishing
Falsi "avvisi di sicurezza Google", "verifica account Microsoft" o email simili con link a pagine di login false.

Malware e keylogger
Se è stato installato software dannoso sul dispositivo, può intercettare le battiture o i cookie di sessione.

SIM swap o takeover del telefono
Se il recupero email è collegato a un numero di telefono e quel numero viene preso, l'attaccante ottiene pieno accesso.

Se riesci ancora ad accedere — questo è lo scenario migliore, ma devi agire rapidamente e sistematicamente:

1. Cambia la password — con una nuova, unica, non usata da nessun'altra parte.
2. Controlla le sessioni attive e disconnetti tutti i dispositivi sconosciuti.
3. Controlla i metodi di recupero — è registrato il tuo numero di telefono? È stata aggiunta un'email alternativa estranea?
4. Controlla le regole di inoltro (Gmail: Impostazioni → Inoltro e POP/IMAP). Gli attaccanti spesso impostano un inoltro silenzioso per ricevere copie di tutte le tue email.
5. Controlla l'accesso delle app e rimuovi tutto ciò che non riconosci.
6. Attiva il 2FA — i codici SMS sono il metodo più semplice e pratico.

Se la password è stata cambiata e il recupero standard non funziona:

• Google (Gmail): Vai su accounts.google.com/signin/recovery
• Microsoft (Outlook, Hotmail): account.live.com/password/reset
• Yahoo: login.yahoo.com/forgot

Ogni provider ha il suo processo di recupero. Principi fondamentali:

• Usa lo stesso dispositivo e browser con cui accedi normalmente
• Non cercare di recuperare contemporaneamente da canali diversi
• Se viene richiesta la verifica dell'identità — invia i documenti con pazienza

Una volta recuperato l'accesso all'email, il lavoro non è finito. Ogni account collegato a quell'email è potenzialmente compromesso:

1. Crea un elenco di tutti gli account importanti (social network, banche, cloud storage, strumenti di lavoro)
2. Cambia la password per ognuno — usa password uniche
3. Per ogni account controlla le sessioni attive e gli accessi
4. Attiva il 2FA ovunque possibile

Se sembra travolgente — una configurazione professionale della sicurezza dell'account copre l'intera catena in una volta.

Molte persone scoprono di una compromissione email solo quando perdono un altro account. Ma i segnali sono spesso visibili prima:

• La cartella "Inviati" contiene email che non hai mandato
• Hai ricevuto email di reset della password da piattaforme che non hai richiesto
• Email attese mancano nella tua casella di posta
• Hai ricevuto una notifica di accesso da una posizione sconosciuta
• I contatti riferiscono di aver ricevuto strane email "da te"

Se vedi questi segnali — agisci immediatamente, anche se la password funziona ancora.

Cambiare solo le password social senza riparare l'email
Tratta il sintomo, non la causa. L'attaccante riprende rapidamente il controllo tramite l'email.

Ignorare le regole di inoltro
Anche dopo aver cambiato la password — se rimane un inoltro silenzioso, l'attaccante continua a ricevere copie di tutte le email.

Non attivare affatto il 2FA
Qualsiasi protezione 2FA — anche semplici codici SMS — è significativamente meglio di nessuna.

Pensare "cambio solo la password e sono a posto"
Se non sai come è stata compromessa l'email, cambiare la password potrebbe non essere sufficiente — la causa (malware, phishing, violazione dei dati) potrebbe essere ancora attiva.

Se la situazione si presenta così:

• Email violata e altri account già persi (Instagram, Facebook, ecc.)
• Non è chiaro come sia stato ottenuto l'accesso
• Sospetto di dispositivo compromesso
• L'email è collegata a servizi aziendali o finanziari

In questo caso di solito è lento e inefficace fare tutto da soli. L'aiuto professionale risolve l'intera catena in una volta: email, account social, dispositivo e canali di recupero.