Risposta breve
Quindici minuti ora risparmiano settimane dopo. 1. Proteggi l’e-mail collegata ai profili. 2. Attiva l’autenticazione a due fattori con un’app di autenticazione —Meta la consiglia rispetto agli SMS— e conserva offline i codici di backup. 3. Attiva la verifica in due passaggi di WhatsApp e Telegram. 4. Disconnetti le sessioni sconosciute e rimuovi le vecchie app collegate. 5. Impara a riconoscere le e-mail vere. 6. Tieni aggiornati numeri ed e-mail di recupero.
1. Prima di tutto, l’e-mail
- Una password lunga e unica che non usi altrove.
- Autenticazione a due fattori sull’e-mail stessa.
- Controlla numero ed e-mail di recupero: gli attaccanti li cambiano per primi.
2. Autenticazione a due fattori, fatta bene
- Usa un’app di autenticazione (Google Authenticator, Duo…); Meta la consiglia e puoi collegare fino a cinque dispositivi a un account Meta.
- Scarica i codici di backup e conservali offline; generarne di nuovi annulla i precedenti.
- Segna come attendibili solo i tuoi dispositivi, mai uno condiviso o pubblico.
- Su X e Google, meglio app o chiave di sicurezza che solo SMS.
3. App di messaggistica
- WhatsApp: attiva la verifica in due passaggi con PIN ed e-mail di recupero; non condividere mai il codice di registrazione a sei cifre.
- Telegram: imposta una password di verifica in due passaggi con e-mail di recupero e controlla Dispositivi.
- Chiedi al tuo operatore una protezione contro lo scambio di SIM e metti un PIN alla segreteria.
4. Sessioni e app collegate
- Instagram e Facebook: nel Centro gestione account controlla dove hai effettuato l’accesso e disconnetti i dispositivi sconosciuti.
- TikTok: Impostazioni e privacy → Sicurezza → Gestisci dispositivi.
- X: app e sessioni; revoca le app sconosciute.
- Rimuovi app di «follower», «statistiche» o automazione che non usi più.
5. Riconosci i messaggi veri
Instagram mostra le e-mail che ti ha davvero inviato in Centro gestione account → Password e sicurezza → E-mail recenti, e non ti contatta mai in DM per la sicurezza. Nessuna piattaforma chiede password o codici in chat. Di più in e-mail false di Meta e riconoscere le truffe.
6. Dati di recupero aggiornati
Un vecchio numero o un’e-mail di lavoro che perderai è una via di recupero che un giorno controllerà qualcun altro. Aggiornali ora. Per gli account aziendali, due admin con 2FA; e se qualcosa va storto, il nostro servizio di recupero account hackerati segue con te le vie ufficiali.
Domande frequenti
Basta l’autenticazione a due fattori via SMS?
È molto meglio di niente, ma un’app di autenticazione o una chiave di sicurezza proteggono anche dallo scambio di SIM. Meta consiglia l’app.
Dove trovo i codici di backup di Instagram?
In Centro gestione account → Password e sicurezza → Autenticazione a due fattori → il tuo account → Metodi aggiuntivi → Codici di backup.
Ogni quanto controllo le sessioni?
A ogni avviso di accesso che non riconosci, e ogni pochi mesi per abitudine.
Basta una password forte?
Non contro il phishing. Password forte, 2FA con app e mai accedere da link nei messaggi coprono la maggior parte degli attacchi.
Fonti: Centro assistenza Instagram — proteggere l’account con l’autenticazione a due fattori, Centro assistenza Instagram — usare un’app di autenticazione, Centro assistenza Instagram — codici di backup, Centro assistenza Instagram — e-mail recenti di Instagram, Centro assistenza WhatsApp — account compromesso, Telegram — sessioni attive e verifica in due passaggi