Mi hanno violato l'account: dove trovo i link ufficiali per recuperarlo?

Se qualcuno si è preso uno dei tuoi account, parti dalla pagina di recupero della piattaforma stessa, che trovi in cima a questa pagina, e fallo da un telefono o da un computer che usi di solito e di cui ti fidi. Se gli account coinvolti sono più di uno, recupera prima l’email: chi la controlla può reimpostare le password di quasi tutto il resto. Non devi pagare nessuno, e non chiamare i numeri di assistenza che trovi nei risultati delle ricerche.

Perdere un account mette ansia, e succede anche alle persone più attente. I passi qui sotto sono quelli indicati dalle piattaforme e dalle agenzie nazionali.

Fai subito

1. Usa un dispositivo di cui ti fidi. Se pensi che il computer abbia un virus, Microsoft consiglia di eseguire un’analisi completa prima di cambiare la password. Per il recupero vero e proprio Google suggerisce un telefono o un computer da cui accedi spesso all’account, collegandoti da un luogo da cui accedi di solito, ad esempio da casa o dal lavoro.
2. Recupera prima l’email. La Federal Trade Commission (FTC) statunitense spiega (in inglese) che chi controlla la tua email può chiedere di reimpostare la password degli altri tuoi account e chiuderti fuori.
3. Cambia la password ed esci da tutti gli altri dispositivi. Il National Cyber Security Centre (NCSC) britannico dice (in inglese) di cambiare la password dell’account violato e di ogni account che usava la stessa password, perché i criminali provano una password rubata anche su altri account. Poi disconnetti tutti i dispositivi e le app su cui l’accesso potrebbe essere ancora aperto.
4. Attiva la verifica in due passaggi, detta anche autenticazione a due fattori. Oltre alla password chiede un codice o una conferma sul telefono, così una password rubata, da sola, non basta. L’NCSC la consiglia sugli account importanti, come l’email e la banca.
5. Avvisa i tuoi contatti. Di’ loro che il tuo account è stato violato, chiedi di non aprire i link che arrivano da te e di ignorare le richieste di aiuto o di soldi, come consiglia la FTC.
6. Se nell’account c’era una carta salvata, controlla la banca e le app di pagamento. Cerca acquisti e trasferimenti di denaro che non hai fatto tu e contatta la banca dal suo sito ufficiale, scrivendo tu l’indirizzo nel browser (NCSC). Google consiglia di contattare la banca se nell’account avevi salvato dati bancari, ad esempio in Google Pay o in Chrome. Se sono spariti dei soldi, segui i primi 30 minuti dopo una truffa.
7. Ignora chi si offre di recuperare l’account al posto tuo. I motivi sono più sotto.

Come capisco che mi hanno rubato l’account?

I segnali elencati dalle piattaforme e dalle agenzie sono più o meno gli stessi:

• La password non funziona più, o non riesci proprio a entrare (FTC, Apple).
• Ricevi avvisi su una modifica della password, dell’email o del numero di telefono che non hai fatto tu, o su un accesso da un dispositivo o da un luogo che non riconosci (FTC, Apple).
• Arriva un codice di autenticazione a due fattori che non hai chiesto (Apple).
• I tuoi amici ricevono da te messaggi strani, link o richieste di soldi (FTC).
• Trovi tra la posta inviata email che non hai scritto, alcune email spariscono o smetti di riceverne (Google).
• Compaiono acquisti o trasferimenti di denaro che non hai fatto (NCSC).

C’è un messaggio che sembra la prova di un furto di account ma di solito non lo è: un’email che dice di averti filmato con la webcam, riporta una delle tue password e chiede un pagamento, spesso in Bitcoin. L’NCSC spiega che chi scrive tira a indovinare e che la password viene molto probabilmente da un vecchio furto di dati (data breach). Non rispondere e non pagare. Se è una password che usi ancora, cambiala subito.

Esiste un numero da chiamare?

Di solito no: la maggior parte delle piattaforme non recupera gli account violati per telefono. Google scrive che “non puoi chiamare Google per ricevere assistenza riguardo all’accesso al tuo account” e che non collabora con alcun servizio che sostiene di fornire assistenza per l’account o per la password. Per Gmail Google aggiunge che non fornisce assistenza telefonica e non fa pagare il recupero di un account.

Anche dove una persona c’è, non può restituirti l’account. Lo strumento Helper di accesso di Microsoft può offrire la possibilità di parlare con un agente, ma Microsoft precisa che i suoi agenti di supporto non sono autorizzati a inviare link per reimpostare la password né a modificare i dati dell’account. Apple ha canali di assistenza ufficiali, ma il supporto Apple non può abbreviare il periodo di attesa del recupero dell’account. Nell’elenco in cima a questa pagina, per ogni piattaforma c’è una riga su cosa dicono le sue pagine di aiuto sull’assistenza telefonica o con un operatore.

La truffa del recupero

È qui che molte persone vengono truffate una seconda volta:

• Finti numeri di assistenza. La FTC avverte che i truffatori cercano di far comparire i loro siti tra i risultati delle ricerche sull’assistenza tecnica, sperando che tu chiami il numero. Usa i link in cima a questa pagina, o scrivi tu l’indirizzo della piattaforma.
• Chiamate e messaggi “dalla piattaforma”. Apple dice che non ti chiederà mai la password, il codice di accesso del dispositivo o il codice di autenticazione a due fattori, né di disattivare una funzione di sicurezza; se qualcuno ti chiama dicendo di essere Apple, riaggancia. Google dice che non chiede mai la password o i codici di verifica via email, con una telefonata o con un messaggio.
• “Esperti del recupero” che chiedono soldi. Se il furto dell’account ti è costato anche dei soldi, la FTC avverte: “Non pagare mai in anticipo per un rimborso o per farti aiutare a ottenerlo”. L’Internet Crime Complaint Center (IC3) dell’FBI dice (in inglese) che non collabora con studi legali o servizi di criptovalute per recuperare soldi e che non ti contatterà mai direttamente per chiederti informazioni o denaro.

E se il recupero non funziona?

Continua con la pagina ufficiale. Le piattaforme spiegano perché un primo no non chiude la partita:

• Google. Nei suoi passaggi per il recupero non c’è un limite al numero di tentativi e le risposte sbagliate non ti fanno uscire dalla procedura. Se hai cambiato da poco le informazioni di recupero, possono servire fino a 7 giorni perché la modifica abbia effetto: riprova tra qualche giorno. I suoi suggerimenti: rispondi al maggior numero possibile di domande, se non sei sicuro dai la risposta che ti sembra più probabile invece di saltare la domanda, e cerca nella cartella dello spam un’email dal titolo “La tua richiesta all’Assistenza Google”.
• Microsoft. Il modulo di recupero dell’account fa domande a cui puoi rispondere solo tu, come vecchie password, contatti e l’oggetto esatto delle tue email, e chiede un indirizzo email funzionante che puoi leggere, anche quello di un amico. Microsoft risponde entro 24 ore, e puoi riprovare fino a due volte al giorno. Se avevi attivato la verifica in due passaggi e hai perso ogni modo per ricevere un codice, Microsoft dice che non può aiutarti.
• Apple. Se non riesci a reimpostare la password, il recupero dell’account parte da iforgot.apple.com. Una conferma con la data prevista arriva entro 72 ore, e l’attesa può durare diversi giorni o anche di più. Non inviare una seconda richiesta e leggi le indicazioni di Apple sui tuoi dispositivi: usarne uno su cui hai già fatto l’accesso all’account può annullare la richiesta.

Se l’account proprio non si può recuperare, l’ultima soluzione indicata dall’NCSC è aprirne uno nuovo. Dai ai tuoi contatti i nuovi recapiti, di’ loro che il vecchio account è abbandonato e aggiorna con il nuovo indirizzo la banca, le utenze di casa e i negozi online.

Cosa devo controllare quando rientro nell’account?

L’intruso può aver lasciato una strada per rientrare. Questi sono i controlli che consigliano le piattaforme e le agenzie:

• Dispositivi e sessioni. Esci da tutti gli altri dispositivi (FTC). Rimuovi i dispositivi che non riconosci: per Google nella sezione I tuoi dispositivi, per Apple nella sezione Dispositivi di account.apple.com (Apple).
• Email e numero di telefono di recupero. Controlla che ogni indirizzo email e numero di telefono collegato all’account sia tuo (FTC). Apple suggerisce anche di chiedere al tuo operatore telefonico di confermare che sul tuo numero non sia stato attivato l’inoltro degli SMS.
• Verifica in due passaggi. Deve essere attiva, con metodi che sono tuoi. Tra i segnali d’allarme Google elenca la verifica in due passaggi attivata o disattivata a tua insaputa, o i suoi metodi cambiati.
• App con accesso. Google chiede di rivedere le app con accesso al tuo account; Microsoft rimanda agli account connessi.
• Regole della posta. Elimina le regole di inoltro e i filtri che non hai creato tu (NCSC, FTC). Per Gmail Google elenca anche la delega email, l’inoltro automatico, l’accesso IMAP o POP e la risposta automatica; Microsoft cita l’inoltro e le risposte automatiche, e avverte che dopo l’accesso di un estraneo alcune impostazioni dell’account sono state reimpostate in automatico.
• Cosa è stato inviato a tuo nome. Controlla la posta inviata e il cestino, e sui social cerca post, messaggi o nuovi amici che non riconosci (FTC).
• Altri account. Cambia la password ovunque usavi la stessa (NCSC). Google aggiunge i siti in cui accedi con quell’indirizzo email.
• Aggiornamenti. Installa gli aggiornamenti delle app e dei dispositivi e attiva quelli automatici, se ci sono (NCSC).

Dove lo segnalo?

Prima di tutto alla piattaforma, dalle pagine in cima a questa. Rivolgiti anche alla polizia se ti hanno portato via dei soldi, se qualcuno usa la tua identità o se qualcuno ti minaccia o ti chiede soldi.

Se sei in Italia

La Polizia Postale e per la Sicurezza Cibernetica consiglia, se non riesci a reimpostare la password perché l’email e il numero di telefono sono già stati cambiati, di avviare la procedura di recupero dell’account rubato dal centro assistenza della piattaforma e di andare in un qualunque ufficio di polizia per formalizzare la denuncia. Per alcuni reati serve invece la querela, con cui la vittima chiede che si proceda: la Polizia Postale ricorda che va presentata entro tre mesi dal giorno in cui hai saputo del fatto, salvo che la legge disponga altrimenti, quindi meglio non rimandare. Il modulo Segnala online della Polizia Postale serve per le segnalazioni e non sostituisce la denuncia o la querela. In caso di emergenza chiama il 112 o il 113.

Se sei nel Regno Unito

Se hai perso dei soldi, avvisa la banca e segnalalo a Report Fraud (prima Action Fraud), il servizio nazionale che ha sostituito (in inglese) Action Fraud il 4 dicembre 2025, su reportfraud.police.uk o allo 0300 123 2040. In Scozia, dice l’NCSC, si chiama la polizia al 101. Se hai pagato chi ti ha mandato un’email di ricatto come quella descritta sopra, l’NCSC dice di segnalarlo alla polizia locale al 101.

Se sei negli Stati Uniti

Segnala la truffa alla FTC su ReportFraud.ftc.gov, come consiglia la FTC. Se qualcuno ha usato i tuoi dati personali, la FTC ti indirizza a IdentityTheft.gov per un piano di recupero gratuito. I reati avvenuti online si possono segnalare anche all’IC3 su ic3.gov.

Altrove

Segnalalo alla piattaforma e alla polizia del tuo Paese. I canali ufficiali di 36 Paesi sono nella pagina dove denunciare una truffa.

Per continuare

• Qualcuno si è preso il mio WhatsApp spiega i passaggi per riavere WhatsApp, con il link di ciascuno.
• Sono stato truffato: cosa fare nei primi 30 minuti spiega cosa fare con banca, carte e prove se il furto dell’account ti è costato dei soldi.
• Dove denunciare una truffa raccoglie i canali ufficiali di polizia e antifrode di 36 Paesi.
• È un SMS truffa? mostra come i messaggi falsi rubano password e codici, e cosa fare se hai cliccato.

Domande frequenti

Mi hanno hackerato l'account, cosa devo fare?

Apri la pagina di recupero della piattaforma, che trovi in cima a questa pagina, da un telefono o da un computer che usi di solito. Se riesci a rientrare, cambia la password, esci da tutti gli altri dispositivi e attiva la verifica in due passaggi. Poi avvisa i tuoi contatti e controlla la banca se nell'account era salvata una carta. Non chiamare i numeri trovati nei risultati delle ricerche e non pagare nessuno che si offre di recuperarlo.

Mi hanno violato l'email, cosa faccio?

Recupera prima l'account email, perché chi lo controlla può reimpostare le password degli altri tuoi account, come spiega la FTC. Quando sei di nuovo dentro, cerca le regole di inoltro e i filtri che non hai creato tu ed eliminali, cambia la password di ogni account che usava la stessa ed esci da tutti gli altri dispositivi. Poi attiva la verifica in due passaggi e avvisa i tuoi contatti.

Gmail hackerato e password cambiata: come lo recupero?

Usa la pagina di recupero dell'Account Google, che trovi in cima a questa pagina, e rispondi alle domande come meglio puoi, possibilmente da un dispositivo e da un luogo da cui accedi di solito. Google dice che le risposte sbagliate non ti fanno uscire dalla procedura e che non c'è un limite ai tentativi. Google non offre il recupero per telefono e non collabora con nessun servizio che dice di recuperare gli account.

Account Microsoft violato e email di recupero cambiata: cosa faccio?

Usa il modulo di recupero dell'account di Microsoft, che trovi in cima a questa pagina. Fa domande a cui puoi rispondere solo tu, come vecchie password, contatti e oggetti delle email, e chiede un indirizzo email funzionante che puoi leggere, anche quello di un amico. Microsoft dice che risponde entro 24 ore e che puoi riprovare fino a due volte al giorno. I suoi agenti di supporto non possono reimpostare la password né cambiare i dati dell'account al posto tuo.

Apple ID violato: chi devo chiamare?

Comincia online: se non riesci a reimpostare la password del tuo Apple Account, il recupero dell'account parte da iforgot.apple.com e può richiedere diversi giorni o anche di più, un'attesa che il supporto Apple non può abbreviare. Apple dice che non chiede mai la password o i codici di autenticazione a due fattori, quindi riaggancia se qualcuno ti chiama dicendo di essere Apple. Se ti serve Apple, contattala tu attraverso i suoi canali di assistenza ufficiali.

Condividi questo articolo

• LinkedIn
• X
• Bluesky
• Facebook
• WhatsApp
• Email

Argomenti: recupero account, domande di tutti i giorni