Risposta breve
Chi entra in un account e-mail lascia spesso una porta di servizio silenziosa: un indirizzo di inoltro automatico, un filtro o una regola che inoltra, archivia o elimina certi messaggi, oppure un delegato che può aprire la tua casella. Queste impostazioni sopravvivono al cambio di password. In Gmail controlla Impostazioni → Visualizza tutte le impostazioni → Inoltro e POP/IMAP, Filtri e indirizzi bloccati e Account e importazione. In Outlook.com controlla Impostazioni → Posta → Inoltro e IMAP e Regole. Elimina tutto ciò che non hai creato tu, dopo aver messo al sicuro la password ed essere uscito dalle altre sessioni.
Perché queste impostazioni contano
Un indirizzo di inoltro continua a mandare copie della tua posta all’aggressore anche dopo che hai ripreso l’account. Filtri e regole servono a nascondere ciò che accade: i messaggi della banca, o con parole come «sicurezza», «password» o «verifica», finiscono in Archivio, nel Cestino o in una cartella che non apri mai. Così l’aggressore può reimpostare gli altri tuoi account — social, negozi, app di pagamento — senza che tu veda le e-mail.
Dove guardare in Gmail e Outlook.com
| Cosa controllare | Gmail | Outlook.com |
|---|---|---|
| Inoltro automatico | Impostazioni → Visualizza tutte le impostazioni → Inoltro e POP/IMAP → Disattiva inoltro; rimuovi gli indirizzi sconosciuti | Impostazioni → Posta → Inoltro e IMAP → Disattiva inoltro |
| Filtri e regole | Impostazioni → Visualizza tutte le impostazioni → Filtri e indirizzi bloccati → Elimina | Impostazioni → Posta → Regole → ⋯ → Elimina regola |
| Mittenti bloccati | Stessa scheda: sblocca mittenti della banca o di sicurezza che non hai bloccato tu | Impostazioni → Posta → Posta indesiderata → Mittenti bloccati |
| Accesso concesso ad altri | Account e importazione → Concedi l’accesso al tuo account → Elimina | Account Microsoft → Sicurezza → Attività recente |
| Invia come, firma, risposta automatica | Account e importazione → Invia messaggio come; Generali → Firma e Risponditore automatico | Impostazioni → Posta → Scrivi e rispondi; Risposte automatiche |
Procedi in quest’ordine
- Metti prima al sicuro l’account da un dispositivo pulito: nuova password, poi uscita dalle altre sessioni (Account Google → Sicurezza → I tuoi dispositivi; Microsoft → Disconnetti ovunque).
- Poi elimina inoltri, filtri, regole e delegati. Se l’aggressore è ancora connesso, li ricreerà subito.
- Controlla telefono ed e-mail di recupero e i metodi di verifica in due passaggi.
- Cerca in tutta la casella — Archivio, Cestino e Spam compresi — e-mail di reimpostazione o di «nuovo accesso» di altri servizi e metti al sicuro anche quegli account.
- Avvisa i tuoi contatti se l’account ha inviato messaggi che non hai scritto tu.
Account di lavoro e di scuola
Sugli account Microsoft 365 o Google Workspace l’organizzazione può bloccare o monitorare l’inoltro verso indirizzi esterni, e alcune regole sono visibili solo agli amministratori. Segnala l’accaduto al reparto IT perché verifichi cosa è stato creato in quel periodo.
Se sei bloccato fuori
Se l’aggressore ha cambiato password e dati di recupero, riprendi prima l’account per la via ufficiale: account Google hackerato, account Microsoft o Outlook hackerato o account Yahoo hackerato. Poi torna a questa lista. Se sono caduti più account insieme, la causa può essere un malware: vedi furto di sessione e di cookie. Il nostro servizio di recupero account hackerati lavora solo tramite canali ufficiali.
Domande frequenti
Cambiare la password dell’e-mail elimina le regole di inoltro?
No. Indirizzi di inoltro, filtri, regole e delegati restano finché non li elimini: per questo gli aggressori li usano come porta di servizio.
Come capisco se il mio Gmail viene inoltrato?
Apri Impostazioni → Visualizza tutte le impostazioni → Inoltro e POP/IMAP. Se compare un indirizzo e l’inoltro è attivo, la tua posta viene copiata lì. Controlla anche Filtri e indirizzi bloccati per i filtri che inoltrano messaggi.
Dove sono le regole in Outlook.com?
Impostazioni → Posta → Regole. Elimina ogni regola che non hai creato, soprattutto quelle che inoltrano, archiviano o eliminano messaggi.
Che cos’è la delega della posta in Gmail?
Permette a un altro account Google di leggere, inviare ed eliminare la tua posta. Controlla Account e importazione → Concedi l’accesso al tuo account ed elimina chi non riconosci.
Fonti: Guida di Gmail — inoltrare automaticamente i messaggi Gmail, Guida di Gmail — creare regole per filtrare le email, Guida di Gmail — delegare l’accesso alla posta, Supporto Microsoft — attivare o disattivare l’inoltro automatico in Outlook, Supporto Microsoft — gestire i messaggi con le regole in Outlook, Guida dell’Account Google — proteggere un account compromesso