01Meta
Account bloccato
Una misura di sicurezza temporanea quando la piattaforma nota attività insolite. La rimuovi tu confermando la tua identità: a differenza di una sospensione, non c’è nulla da contestare. Account Facebook bloccato: come sbloccarlo.
02Meta
Account disattivato
Un account che una piattaforma ha disattivato per una presunta violazione. Su Meta la notifica di solito offre un ricorso entro una scadenza. Cosa fare se Instagram disattiva il tuo account.
03Tutte le piattaforme
Account sospeso
Un account bloccato temporaneamente o in modo permanente per violazione delle regole. Su Instagram la notifica indica quanto tempo hai per fare ricorso prima della disattivazione definitiva.
04Sicurezza
App di autenticazione
Un’app come Google Authenticator o Microsoft Authenticator che genera sul telefono codici di accesso monouso. Funziona offline e, a differenza degli SMS, non può essere dirottata con un SIM swap; Epic Games, per esempio, la consiglia al posto di SMS o email. Verifica in due passaggi su 12 piattaforme.
05Sicurezza
Autenticazione a due fattori (2FA)
Un secondo passaggio di accesso oltre alla password: un codice da app o SMS, una passkey o una chiave di sicurezza. Cosa fare se perdi l’accesso alla 2FA. Mai condividere un codice di accesso.
06YouTube
Avvertimento per le Norme della community
Una sanzione di YouTube per la violazione delle Norme della community. Tre avvertimenti in 90 giorni portano alla chiusura del canale. Come funziona il ricorso.
07YouTube
Avvertimento per violazione del copyright
Una sanzione applicata dopo una richiesta valida di rimozione per copyright. Su YouTube tre avvertimenti attivi portano alla chiusura; un avvertimento scade dopo 90 giorni se completi la Scuola sul copyright.
08Meta
Centro gestione account
Il centro impostazioni di Meta che collega gli account Instagram, Facebook e altri, e raccoglie impostazioni comuni come password, autenticazione a due fattori e dati personali. Un account Facebook collegato può essere una via di recupero per Instagram: recuperare senza e-mail né telefono.
09Sicurezza
Chiave di sicurezza
Un piccolo dispositivo fisico — USB, NFC o Bluetooth — che conferma un accesso quando lo colleghi o lo avvicini. Poiché risponde solo al sito autentico, una falsa pagina di accesso non può usarlo; quando una piattaforma lo offre, è uno dei secondi passaggi più solidi. Verifica in due passaggi su 12 piattaforme.
10YouTube
Chiusura del canale
La rimozione di un canale da parte di YouTube dopo tre avvertimenti, una singola violazione grave o ripetuti avvertimenti per copyright. Il canale può tornare intatto se il ricorso viene accolto.
11Sicurezza
Codici di backup
Codici monouso per accedere quando il tuo metodo abituale di autenticazione a due fattori non è disponibile. Generarne una nuova serie annulla la precedente. 2FA persa? Parti da qui.
12Tutte le piattaforme
Contronotifica
Una dichiarazione legale con cui chiedi il ripristino di un contenuto rimosso per copyright, quando hai i diritti o l’uso era lecito. I tuoi dati possono essere condivisi con chi ha presentato il reclamo.
13Sicurezza
Credential stuffing
Un attacco in cui coppie email-password trapelate da un sito vengono provate automaticamente su molti altri. Funziona perché le password vengono riutilizzate: per questo una password unica per ogni account è il primo rimedio quando un account di streaming o di gioco viene preso. Account Netflix violato. Data breach: la prima ora.
14Privacy
Data broker
Un’azienda che raccoglie e vende informazioni personali — indirizzi, numeri di telefono, parenti — spesso visibili su siti di ricerca di persone. Come rimuovere i propri dati personali.
15Privacy
Deepfake
Un’immagine, un video o un audio generato o manipolato con l’IA per mostrare una persona reale mentre dice o fa qualcosa che non ha mai detto né fatto. Come far rimuovere un deepfake.
16Google
Deindicizzazione
Togliere una pagina dai risultati di ricerca senza cancellare la pagina stessa. Solo la rimozione alla fonte la elimina ovunque. Rimuovere contenuti negativi da Google.
17Google
Diritto all’oblio
Il diritto, secondo la normativa UE e britannica sulla protezione dei dati, di chiedere ai motori di ricerca di deindicizzare risultati su di te inesatti, obsoleti o non pertinenti, bilanciati con l’interesse pubblico.
18Sicurezza
Dirottamento della sessione
Prendere il controllo di un account rubando i cookie di sessione del browser, di solito con un malware. Può aggirare sia la password sia l’autenticazione a due fattori. Come si recupera un canale YouTube hackerato. Hackerato con la 2FA attiva: furto di sessione.
19Meta
Disattivare o eliminare
Disattivare nasconde un profilo finché non accedi di nuovo; eliminare diventa definitivo alla fine dei 30 giorni per annullare su Facebook e Instagram. Nessuna delle due è un account disabilitato dalla piattaforma stessa. Disattivare o eliminare Facebook.
20Privacy
Doxxing
Pubblicare i dati privati di qualcuno — indirizzo di casa, telefono, numeri di documento — di solito per molestarlo o intimidirlo. Le grandi piattaforme e Google rimuovono questi contenuti su richiesta. Cosa fare in caso di doxxing.
21Instagram
E-mail recenti (Instagram)
Un elenco in Centro gestione account → Password e sicurezza con le e-mail di sicurezza e le altre che Instagram ti ha davvero inviato negli ultimi 14 giorni: il modo affidabile per riconoscere quelle false. Quell’e-mail è davvero di Instagram?
22Tutte le piattaforme
Elusione del ban
Creare o usare un altro account per aggirare una sospensione o un ban. Le piattaforme la considerano una violazione a sé e può rendere definitivo il ban originale. Sospensioni Reddit e ricorso.
23Sicurezza
Frode di portabilità
Una variante del SIM swap: il truffatore apre un account con un altro operatore, vi fa trasferire il tuo numero e riceve chiamate e SMS di verifica. Negli Stati Uniti gli operatori devono ora avvisare delle richieste di portabilità e offrire blocchi dell’account. SIM swap: cosa fare.
24Sicurezza
Furto dell’account (ATO)
Quando un attaccante prende il controllo di un account e cambia e-mail, numero e autenticazione a due fattori per chiudere fuori il vero titolare. Contano soprattutto i primi 30 minuti: checklist Instagram hackerato.
25Instagram
Idoneità ai consigli
La possibilità che Instagram suggerisca i tuoi contenuti a chi non ti segue in Esplora, nei Reels e nelle pagine degli hashtag. Perderla è ciò che quasi tutti chiamano shadowban.
26Tutte le piattaforme
Idoneità al feed Per te (TikTok)
Gli standard di TikTok che stabiliscono quali contenuti possono essere consigliati nel feed Per te. I video non idonei restano sul profilo ma non vengono consigliati; i contenuti creati da minori di 16 anni non sono mai idonei. «Non idoneo al feed Per te»: cosa fare.
27Privacy
Immagini intime non consensuali (NCII)
Immagini o video intimi diffusi senza il consenso della persona ritratta, compresi i falsi generati con l’IA. Piattaforme, Google e strumenti come StopNCII li rimuovono o li bloccano. Come far rimuovere immagini diffuse.
28Meta
Meta Account
Il successore del Centro gestione account, distribuito gradualmente da aprile 2026: un unico posto per accesso, password, autenticazione a due fattori e contatti di Facebook, Instagram, Messenger e altre app Meta. Le impostazioni di privacy specifiche restano in ogni app. L’assistenza Meta e Meta Account.
29Meta
Meta Verified
L’abbonamento a pagamento di Meta per Instagram e Facebook che aggiunge un badge dopo la verifica dell’identità, con accesso all’assistenza e protezione dalle sostituzioni di persona. Non è il badge di notorietà: la verifica di Instagram.
30Tutte le piattaforme
Motivazione (DSA)
In base al Digital Services Act dell’UE, le piattaforme devono spiegare agli utenti interessati perché un contenuto o un account è stato limitato, e offrire un sistema interno di reclamo e una risoluzione extragiudiziale certificata. I tuoi diritti di ricorso DSA. Segnalare contenuti illegali nell’UE.
31Instagram
Notorietà
Il criterio di Instagram per il badge blu originale: la persona o il marchio deve essere noto e molto cercato, come dimostrano articoli su più testate indipendenti.
32Meta
Oversight Board
Un organismo indipendente che esamina alcune decisioni sui contenuti di Facebook e Instagram. Ci si può rivolgere solo dopo aver chiesto una revisione a Meta, e seleziona un numero limitato di casi. Pagina Facebook limitata: il ricorso giusto.
33Sicurezza
Passkey
Un metodo di accesso che sostituisce la password con una coppia di chiavi: la chiave privata resta sul dispositivo e si sblocca con volto, impronta o PIN. Non essendoci nulla da digitare o condividere, resiste al phishing. Le passkey spiegate.
34Sicurezza
Password per le app
Una password separata generata per un’app o un dispositivo di terze parti al posto della password principale. Dopo una violazione, Yahoo consiglia di revocare le password per le app ed eliminare quelle che non riconosci. Account Yahoo violato.
35Sicurezza
Periodo di attesa per il recupero
Un ritardo voluto prima che una piattaforma restituisca un account di cui non puoi dimostrare subito la proprietà. Il recupero dell’account Apple, per esempio, viene confermato entro 72 ore e richiede diversi giorni o più; il Supporto Apple non può accorciarlo. Tempi di recupero per piattaforma.
36Tutte le piattaforme
Periodo di tolleranza per l’eliminazione
Il periodo dopo l’eliminazione o la chiusura di un account in cui accedere di nuovo la annulla: 30 giorni su Facebook e Instagram, i 30 o 60 giorni scelti per un account Microsoft, 7 giorni su Pinterest. Dopo, l’account sparisce per sempre. Tempi di recupero per piattaforma.
37Sicurezza
Phishing
Un messaggio o una pagina di accesso falsi creati per rubare password o codici, spesso spacciandosi per l’assistenza o il team copyright di una piattaforma. Come riconoscere le truffe.
38Instagram
Politica sulle violazioni ripetute
La regola di Instagram per cui gli account che pubblicano ripetutamente contenuti che violano copyright o marchi altrui possono essere disattivati. Per questo conviene risolvere le segnalazioni sbagliate. Post rimosso per copyright: come fare ricorso.
39Meta
Portfolio business (Business Manager)
Il contenitore di Meta per Pagine, account pubblicitari e persone che gestiscono un’azienda; prima si chiamava Business Manager. Solo gli admin aggiungono o rimuovono persone. Accesso al Business Manager perso.
40YouTube
Programma partner di YouTube (YPP)
Il programma di YouTube che consente ai canali idonei di guadagnare con annunci e altre funzioni. Un canale sospeso può fare ricorso entro 21 giorni; se il ricorso viene respinto, può ricandidarsi 90 giorni dopo la sospensione. Monetizzazione sospesa: come fare ricorso.
41Tutte le piattaforme
Ricorso
Una richiesta formale perché una piattaforma riesamini un provvedimento, come una sospensione, un post rimosso o un avvertimento. I ricorsi hanno di solito una scadenza indicata nella notifica: 180 giorni nelle notifiche Instagram dei nostri fascicoli.
42Tutte le piattaforme
Risoluzione extragiudiziale delle controversie (DSA)
Con il Digital Services Act dell’UE, l’utente può portare una decisione di moderazione davanti a un organismo indipendente certificato dopo il reclamo interno, ad esempio Appeals Centre Europe. Non sostituisce il ricorso alla piattaforma. Termini di ricorso per piattaforma. Appeals Centre Europe passo dopo passo.
43Sicurezza
Scambio di SIM (SIM swap)
Una truffa in cui l’attaccante fa trasferire il tuo numero su una SIM che controlla, così riceve i codici di accesso via SMS. App di autenticazione e chiavi di sicurezza non sono coinvolte. Proteggi gli account in 15 minuti. Cambiare numero in sicurezza.
44Tutte le piattaforme
Segnalazioni di massa
Una campagna coordinata in cui molte persone segnalano lo stesso account o post. Instagram dice che il numero di segnalazioni non determina la rimozione; il contenuto viene valutato secondo le regole. Segnalazioni di massa: cosa succede davvero.
45Sicurezza
Sessione attiva
Un dispositivo o un browser in cui il tuo account è ancora connesso. La maggior parte delle piattaforme elenca queste sessioni e permette di chiuderle da remoto: il passaggio che chiude fuori un attaccante già entrato. Chi altro è connesso?
46Privacy
Sextortion
Ricatto in cui qualcuno minaccia di diffondere immagini intime se la vittima non paga o non ne invia altre. Il consiglio dell’FBI: non pagare, interrompi i contatti, conserva le prove e denuncia. Cosa fare in caso di sextortion.
47Tutte le piattaforme
Shadowban
Termine informale per una limitazione della copertura non comunicata: l’account funziona, ma i suoi contenuti non vengono più mostrati a chi non lo segue. Come riconoscere e rimuovere uno shadowban.
48Sicurezza
Smishing
Il phishing via SMS: un messaggio finge di arrivare da una banca, un corriere o una piattaforma e spinge verso una pagina di accesso falsa. Negli Stati Uniti e nel Regno Unito questi SMS si possono inoltrare al 7726. Come segnalare il phishing. SMS falsi sulle spedizioni.
49Tutte le piattaforme
Sostituzione di persona
Un account che si spaccia per una persona, un marchio o un’organizzazione reale per ingannare. Gli account di fan o parodia che lo dichiarano sono di solito consentiti. Come far rimuovere un account falso. Qualcuno usa le mie foto.
50Instagram
Stato dell’account
La schermata di Instagram che mostra se dei contenuti sono stati rimossi, se possono essere consigliati a chi non ti segue, quali funzioni sono limitate e se l’account è a rischio. Quasi tutti gli elementi si contestano uno per uno: lo stato dell’account spiegato.
51Sicurezza
Truffa «Ciao mamma» (numero nuovo)
Una truffa in cui un messaggio da un numero sconosciuto finge di essere un familiare con telefono nuovo che ha bisogno urgente di soldi. Una chiamata al numero che conosci la ferma. Come funziona la truffa «Ciao mamma».
52Instagram
Verifica con video selfie
Il controllo d’identità di Instagram in cui registri un breve video del tuo volto, confrontato con le foto dell’account. Instagram ha dichiarato di eliminare il video entro 30 giorni. Come superare il video selfie.
53Instagram
Verifica dell’età
Un controllo dell’età tramite documento d’identità o un video selfie che stima l’età (Instagram collabora con Yoti). Gli account ritenuti under 13 vengono rimossi salvo ricorso accolto. Contestare una decisione sull’età. Verifica dell’età nel Regno Unito.
54Sicurezza
Infostealer (malware che ruba i cookie)
Malware che copia password salvate e cookie di sessione dal browser e li invia a un aggressore, che può così accedere senza password né codice di verifica. Hackerato con la 2FA attiva.
55Sicurezza
Regola della posta in arrivo (regola di inoltro)
Impostazione della casella che inoltra, sposta o elimina messaggi in automatico. Gli aggressori la creano per nascondere le e-mail di sicurezza e continuare a ricevere la tua posta dopo il cambio password. Controlla Gmail e Outlook.
56Sicurezza
Quishing (phishing con QR code)
Phishing tramite un QR code — incollato sopra uno vero o inviato via e-mail, SMS o lettera — che apre una falsa pagina di accesso o di pagamento. Controlla l’indirizzo web prima di aprirlo. Se hai scansionato un QR code falso.
57Sicurezza
Clonazione della voce
Imitare con l’IA la voce di una persona reale partendo da una breve registrazione, spesso per simulare la chiamata urgente di un parente o del capo. Verifica richiamando un numero che conosci. Truffe con voce clonata.
58Sicurezza
Gestore di password
App o funzione del browser che crea, salva e compila una password forte e diversa per ogni account. Poiché compila solo sul sito giusto, aiuta anche contro il phishing. Ti serve un gestore di password?.
59Tutte le piattaforme
Norme sugli account inattivi
Regola di un fornitore per eliminare gli account in cui nessuno accede — ad esempio 2 anni per Google e Microsoft e 18 mesi per Yahoo. Accedere ogni tanto mantiene in vita l’account. Le regole sull’inattività a confronto.
60Sicurezza
Stalkerware
Software di sorveglianza nascosto sul telefono di una persona — di solito da qualcuno che conosce — per leggere i messaggi, seguirne la posizione o registrare le chiamate. Rimuoverlo può allertare chi l’ha installato: pensa prima alla tua sicurezza. I segnali di un telefono hackerato.
61Sicurezza
Pig butchering (truffa sentimentale d’investimento)
Truffa che costruisce un’amicizia o una relazione per settimane e poi spinge la vittima verso un falso investimento in criptovalute che mostra guadagni inventati e blocca i prelievi finché non si pagano altre «commissioni». Truffe sentimentali e d’investimento.
62Sicurezza
Truffa dei task
Falso lavoro online che paga piccole somme per compiti semplici come mettere «mi piace» ai video, finché alla vittima non viene chiesto di versare denaro proprio — di solito in criptovalute — per sbloccare guadagni che non arrivano mai. Falsi lavori e truffe dei task.
63Tutte le piattaforme
Catfishing (falsa identità online)
Creare una falsa identità online, spesso con le foto di un’altra persona, per ingannare — per una relazione, per soldi o per molestie. Una ricerca inversa per immagini può mostrare da dove vengono davvero le foto. Qualcuno usa le mie foto.
64Sicurezza
Riciclo dei numeri
Gli operatori riassegnano i numeri disattivati a nuovi clienti. Gli account ancora collegati al tuo vecchio numero possono così inviare codici di accesso e link di ripristino a uno sconosciuto. Cambiare numero in sicurezza.
65Sicurezza
Truffa del codice di verifica
Trucco in cui qualcuno ti chiede di leggergli un codice appena arrivato sul telefono. Con quel codice si prende il tuo WhatsApp o un altro account, oppure attiva un numero Google Voice sul tuo numero. Mai condividere un codice di verifica.
66Tutte le piattaforme
Coordinatore dei servizi digitali (DSC)
L’autorità nazionale che fa rispettare il Digital Services Act in ogni Paese dell’UE; in Italia l’AGCOM. Se una piattaforma viola il DSA, ad esempio senza motivare o ignorando le tue segnalazioni, puoi presentare reclamo. Reclamo al coordinatore dei servizi digitali.
67Tutte le piattaforme
Segnalatore attendibile (trusted flagger)
Organizzazione con uno status speciale ai sensi del Digital Services Act per la sua competenza nell’individuare contenuti illegali. Le piattaforme devono trattare le sue segnalazioni con priorità; la Commissione europea ne pubblica l’elenco. Segnalare contenuti illegali nell’UE.
68Privacy
Autorità di controllo capofila (sportello unico)
Secondo il GDPR, l’autorità di protezione dei dati del Paese UE in cui l’azienda ha lo stabilimento principale guida i casi transfrontalieri. Tu presenti comunque reclamo alla tua autorità, che collabora con la capofila: per Meta, Google e TikTok, la Data Protection Commission irlandese. Reclamo GDPR: quale autorità.
69Privacy
Richiesta di accesso (articolo 15 GDPR)
Richiesta a un’azienda di una copia dei dati personali che conserva su di te. Non serve un modulo particolare, la prima copia è gratuita e la risposta va data entro un mese. Ottenere i tuoi dati con il GDPR.
70Sicurezza
Verifica del beneficiario (VoP)
Controllo del nome che le banche dell’area euro devono fare prima di un bonifico SEPA dal 9 ottobre 2025: la banca ti dice se il nome inserito corrisponde all’intestatario dell’IBAN. L’avviso di mancata corrispondenza è spesso l’ultima occasione per fermare una truffa. Bonifico inviato a un truffatore.
71Sicurezza
Frode con pagamento autorizzato (APP)
Truffa in cui vieni indotto a fare tu stesso il pagamento, per esempio verso un falso «conto sicuro». Nel Regno Unito le banche devono rimborsare la maggior parte delle vittime fino a 85.000 £; nell’UE non esiste ancora un diritto generale al rimborso in questo caso. Bonifico inviato a un truffatore.
72Sicurezza
Negozio falso (fake shop)
Negozio online creato solo per incassare pagamenti per merce che non arriva mai. Segnali tipici: solo pagamento anticipato con bonifico, prezzi molto sotto il mercato, nessuna nota legale e un indirizzo web strano. Negozi online falsi: verificare e recuperare i soldi.