Risposta breve
Agisci in pochi minuti. Cerca l’e-mail di security@mail.instagram.com che segnala la modifica e usa il link per annullare la modifica; poi vai su instagram.com/hacked e scegli «Il mio account è stato hackerato». Richiedi il video selfie se l’account ha tue foto. Avvisa i follower da un altro canale, non pagare mai l’hacker e attiva l’autenticazione a due fattori con app appena rientri.
I primi 30 minuti: checklist d’emergenza
Gli hackeraggi seguono un copione: cambiare l’e-mail, cambiare il numero, attivare la propria autenticazione a due fattori e chiuderti fuori. La velocità decide la maggior parte dei casi.
- Cerca nella posta (anche nello spam) un avviso di Instagram su e-mail o numero cambiati. I messaggi di security@mail.instagram.com includono un link per annullare la modifica, pensato per funzionare anche dopo i cambi dell’attaccante.
- Se sei ancora connesso su un dispositivo, cambia lì la password e disconnetti le altre sessioni.
- Proteggi prima l’e-mail collegata a Instagram: spesso è la porta d’ingresso.
- Fai screenshot di tutto: profilo modificato, messaggi truffa, richiesta di riscatto.
La procedura di Instagram per account hackerati
Vai su instagram.com/hacked (o «Password dimenticata?» / «Ottieni aiuto per accedere» nell’app) e indica che sei stato hackerato. Poi:
- Inserisci il nome utente e qualsiasi e-mail o numero mai collegato: i dati vecchi spesso corrispondono ancora.
- Scegli il video selfie se l’account ha tue foto: confronta il tuo volto con le immagini dell’account, cosa che l’attaccante non può falsificare.
- Per account di brand senza foto del volto, prepara prove di titolarità: file originali, documenti aziendali, l’e-mail di registrazione, fatture pubblicitarie.
Se l’hacker truffa i tuoi follower
Gli account rubati servono a mandare ai follower truffe cripto o di «investimento», o a chiedere soldi a tuo nome. Avvisa il pubblico da un altro account, la storia di un amico o gli altri social, e chiedi a chi ti conosce di segnalare l’account come hackerato. Se invece un altro profilo ti imita senza averti rubato l’account, la strada è diversa: vedi rimuovere un account falso.
Quando la procedura standard fallisce
Il fai-da-te fallisce più spesso di quanto si pensi: selfie rifiutati, nessuna foto del titolare, l’attaccante si riverifica con i suoi dati o l’e-mail è stata cambiata con una che non hai mai controllato. Questi casi richiedono un’escalation documentata nei canali di Meta: prova di titolarità, cronologia chiara e canale giusto. È il lavoro quotidiano del nostro servizio di recupero account hackerati.
Dopo il recupero: blindalo
- Attiva l’autenticazione a due fattori con una app di autenticazione invece degli SMS e conserva offline i codici di backup.
- Controlla le sessioni attive e disconnetti i dispositivi che non riconosci.
- Rimuovi app e siti di terzi sconosciuti.
- Verifica che e-mail e numero siano tuoi e cambia la password dell’e-mail.
- Impara a controllare l’elenco delle e-mail recenti di Instagram per distinguere quelle vere dal phishing: vedi e-mail false di Meta.
Domande frequenti
L’hacker ha cambiato e-mail e numero. Posso ancora recuperarlo?
Spesso sì. Il link di annullamento nell’e-mail di sicurezza originale e il video selfie funzionano senza accesso alla nuova e-mail o al nuovo numero. Se nessuno dei due funziona, il passo successivo è un’escalation documentata.
Devo pagare l’hacker per riavere l’account?
No. Pagare raramente restituisce l’account, spesso porta a nuove richieste e gli account vengono comunque rivenduti.
Quanto dura il recupero?
Con il link di annullamento o un selfie approvato, a volte lo stesso giorno. I casi con escalation manuale richiedono più tempo; diamo una stima nella prevalutazione gratuita.
Vi serve la mia password?
No. Non chiediamo mai password o codici. Le verifiche come il video selfie le fai tu, sul tuo dispositivo.
Fonti: Centro assistenza Instagram — account hackerati, Centro assistenza Instagram — sicurezza dell’account