Cosa fare se il mio account è stato hackerato e si è verificata una fuga di dati?
Un account compromesso può avere conseguenze di vasta portata: i cibercriminali possono, per esempio, accedere alle e-mail, appropriarsi di servizi di pagamento, abusare di account di social media oppure assumere il controllo di account utente. Spesso per accedere senza autorizzazione utilizzano credenziali rubate in precedenza, per esempio tramite phishing o fughe di dati. Reagendo in modo rapido e mirato si possono limitare o evitare ulteriori danni.
Le password possono venire rubate tramite phishing o malware, ma anche nelle fughe di dati grandi quantità di password finiscono regolarmente nelle mani sbagliate. Purtroppo, il furto di password viene solitamente scoperto solo quando è troppo tardi e non si riesce più ad accedere a servizi online come e-mail, webshop o account di social media.
Prestate quindi attenzione se vengono effettuati accessi o tentativi di accesso da luoghi sconosciuti oppure a orari inconsueti. Grandi aziende come Apple, Google o Microsoft inviano in questi casi una notifica. Altri segnali d’allarme sono modifiche delle impostazioni o messaggi inviati dal vostro account, ma che evidentemente non provengono da voi. Attenzione: i truffatori sfruttano queste notifiche e inviano falsi avvisi di accesso per indurre le persone a cliccare su link di phishing oppure a chiamare un numero di telefono. Non cliccate quindi mai su link contenuti in e-mail di questo tipo. Controllate il vostro account sempre inserendo manualmente l’indirizzo web ufficiale del servizio nella barra degli indirizzi del browser, effettuate l’accesso da lì e verificate se è necessario compiere qualche azione.
Con lo strumento di controllo delle falle di sicurezza di iBarry potete verificare se le password dei portali internet collegati al vostro indirizzo e-mail sono state compromesse.
Cosa fare se il mio account online è stato hackerato
Se sospettate che il vostro account online sia stato hackerato, agite in modo rapido e sistematico:
- Se avete ancora accesso all’account, cambiate immediatamente la password; rispettate i requisiti attuali per scegliere password sicure.
- Contattate immediatamente il vostro fornitore di servizi finanziari se si tratta dell’account di un servizio finanziario.
- Se non avete più accesso all’account, utilizzate la funzione «reimpostare la password» per accedere: nella maggior parte dei casi la nuova password può essere inviata a un indirizzo e-mail alternativo indicato in precedenza.
- Se gli hacker hanno modificato anche l’indirizzo e-mail alternativo, rivolgetevi direttamente al provider: molti di loro dispongono di una procedura di ripristino dell’account che richiede la conferma della vostra identità; se non è possibile ripristinarlo al primo tentativo, è consigliabile ripetere questa operazione.
- Se possibile, attivate l’autenticazione a due fattori per proteggere meglio il vostro account in futuro.
- Aggiornate i sistemi operativi e le applicazioni sui vostri dispositivi ed effettuate una scansione con un software antivirus aggiornato.
Cosa fare se è stato hackerato un account e-mail
Se un account e-mail è stato hackerato è necessario controllare anche le impostazioni di inoltro. Spesso i truffatori impostano l’inoltro automatico delle e-mail per riceverle anche una volta che la password è stata modificata. Se è stato impostato l’inoltro delle e-mail da una persona sconosciuta occorre rimuoverlo immediatamente. Dopo avere ottenuto nuovamente il controllo dell’account e-mail è inoltre opportuno reimpostare tutte le password dei fornitori di servizi web collegati a questo account. Infatti, grazie alla funzione di ripristino della password i truffatori possono accedere anche ad altri servizi. Informate tutte le persone e le aziende tra i vostri contatti e-mail che il vostro account e-mail è stato hackerato. In questo modo potrete scongiurare il pericolo che i vostri contatti cadano vittime di tentativi di truffa.
Cosa fare se sono stati rubati dati personali
In caso di attacco hacker, oltre alle password possono essere rubati anche dati personali come nome, indirizzo e coordinate bancarie. Seguire questi passaggi vi aiuterà a limitare i danni:
- Cercate di avere una visione d’insieme dei dati interessati, poiché a seconda del tipo di dati sono necessarie misure diverse.
- Se sono state rubate coordinate bancarie o informazioni relative a carte di credito contattate immediatamente la vostra banca, bloccate le carte interessate e controllate se negli estratti conto del vostro conto vi sono transazioni sospette.
- Sporgete denuncia alla polizia cantonale competente, soprattutto se avete subito danni finanziari.
- Se i vostri dati sono stati utilizzati in modo improprio per effettuare ordini falsi o per aprire account, informate immediatamente i servizi online interessati e modificate le vostre credenziali d’accesso; sporgete denuncia alla polizia cantonale competente se riscontrate un abuso.
- Nelle settimane successive all’accaduto prestate particolare attenzione a tentativi di phishing oppure tentativi di contatto insoliti.