01
Cosa succede davvero quando ti rubano un account
Gli attaccanti si muovono in un ordine prevedibile: cambiano l'email, cambiano il numero di telefono, attivano la loro autenticazione a due fattori e chiudono fuori del tutto il vero titolare. Ognuno di questi passaggi chiude una porta di recupero, ed è per questo che le prime ore contano più delle settimane successive.
Non tutte le porte si chiudono, però. Quando i contatti vengono modificati le piattaforme inviano un link di ripristino alla vecchia email: su Instagram è il messaggio da "security@mail.instagram.com", che continua a funzionare anche dopo le modifiche dell'attaccante. Esistono poi flussi di recupero basati sull'identità, indipendenti dalle credenziali di accesso: la verifica con video selfie di Instagram manda a vuoto la maggior parte dei furti, perché l'attaccante non riesce a superarla.
È un problema diverso da una sospensione decisa dalla piattaforma, e segue una strada diversa. Se il tuo account è stato chiuso dalla piattaforma e non rubato da una persona, parti invece dal recupero account Instagram, Facebook o TikTok.
02
Quando possiamo aiutarti
- L'account esiste ancora ed è disponibile un flusso di recupero dell'identità della piattaforma: Instagram, Facebook, TikTok, X o l'account Google sottostante.
- L'attaccante ha cambiato email, telefono e autenticazione a due fattori, e la procedura automatica continua a fallire anche se il titolare vero sei tu.
- Account aziendali o di brand senza foto del volto, in cui la titolarità si può documentare con i file originali dei contenuti, con documenti dell'azienda o con l'email di registrazione.
- L'account rubato viene usato per spacciarsi per te o per truffare i tuoi follower: questo alza la priorità del caso e va documentato per bene.
- Un account Google compromesso che si è portato dietro anche un canale YouTube: per il lato canale vedi il recupero canale YouTube.
03
Quando non possiamo aiutarti
Per essere chiari fino in fondo:
- L'attaccante ha già eliminato completamente l'account e il periodo di conservazione della piattaforma è scaduto.
- Non c'è nessuna compromissione e la situazione reale è una password dimenticata: la procedura di reimpostazione della piattaforma la risolve più in fretta e gratis.
- C'è una vera controversia sulla titolarità fra due parti reali, per esempio un ex socio o un ex dipendente. Quella è una questione legale, non di recupero.
- Vuoi accedere a un account che non è tuo. Questi casi non li prendiamo in nessuna circostanza.
04Raggiungi il risultato in 4 passi
-
Scrivici
Dicci la piattaforma, il nome utente, più o meno quando hai perso l'accesso e cosa ha già cambiato l'attaccante.
-
Pre-analisi gratuita
Selezioniamo quale canale di recupero è ancora aperto per la tua situazione specifica, cosa che cambia parecchio da piattaforma a piattaforma e in base a quanto è andato avanti l'attaccante, e ti diamo una lettura realistica senza costi.
-
Si parte
Portiamo avanti il percorso ufficiale di recupero dell'identità e prepariamo il fascicolo con le prove di titolarità, poi passiamo all'escalation manuale sui canali di supporto della piattaforma quando la procedura automatica si blocca.
-
Risultato e consegna
Ti viene detto esattamente qual è stato il risultato, con la risposta della piattaforma quando c’è.
05
Cosa ci serve da te
- Il nome utente e tutti gli indirizzi email e i numeri di telefono mai collegati all'account, compresi quelli vecchi che l'attaccante ha nel frattempo rimosso.
- Più o meno quando hai perso l'accesso e qual è stata l'ultima cosa che hai fatto sull'account.
- Prove di titolarità: file originali mai pubblicati, documenti aziendali, l'email usata alla registrazione o vecchi dispositivi ancora loggati.
- Screenshot di tutto ciò che l'attaccante ha pubblicato, inviato o modificato, in particolare messaggi truffaldini o richieste di riscatto.
- La conferma che non hai pagato alcun riscatto e che non lo farai. Gli account rubati vengono rivenduti abitualmente anche dopo il pagamento.
06Sicurezza e i tuoi dati
Non chiediamo mai la tua password né i codici di verifica. Qui è doppiamente importante: in una situazione di furto, chi ti contatta offrendosi di "recuperare" l'account in cambio di credenziali o di un codice è un secondo attaccante, non un aiuto.
Non pagare mai un riscatto. Gli account vengono spesso rivenduti o rubati di nuovo dopo il pagamento, e pagare finanzia l'attacco successivo. Il recupero dai canali ufficiali è l'unica strada affidabile.
Tutto quello che ci condividi serve solo a portare avanti il tuo caso e non viene mai passato a terzi.
07
Cosa aspettarsi realisticamente
I casi presi in tempo si risolvono spesso in fretta. Quelli in cui l'attaccante ha già riverificato l'account con i propri dati richiedono più tempo e un'escalation manuale.
Nessun recupero è garantito: sull'identità decide la piattaforma. Quello che possiamo promettere è che il caso viene sostenuto da canali legittimi e con prove adeguate.
Condizioni chiare fin dal principio. Che cosa comporta il lavoro e quanto costa si concorda con te in modo chiaro, così l’importo non è mai una sorpresa.
08
Domande frequenti
L'hacker ha cambiato la mia email e il mio telefono. Si può recuperare lo stesso?
Spesso sì. Il recupero basato sull'identità funziona separatamente dalle credenziali di accesso: le piattaforme inviano link di ripristino alla vecchia email, e flussi come la verifica con video selfie confermano il vero titolare umano a prescindere da cosa abbia cambiato l'attaccante.
Devo pagare il riscatto che chiede l'hacker?
No. Gli account vengono rivenduti o rubati di nuovo abitualmente anche dopo il pagamento, e pagare finanzia l'attacco successivo. Ogni caso che prendiamo passa invece dai canali ufficiali di recupero.
L'hacker sta truffando i miei follower. Cosa faccio adesso?
Avvisa subito il tuo pubblico da un altro canale e chiedi alle persone di segnalare l'account per falsa identità: quelle segnalazioni alzano la priorità del caso. Fai screenshot dei messaggi truffaldini, del profilo modificato e di ogni richiesta di riscatto; quella documentazione conta se il caso richiede un'escalation.
Come metto in sicurezza l'account una volta recuperato?
Attiva l'autenticazione a due fattori con un'app di autenticazione invece che via SMS, controlla Impostazioni → Sicurezza → App e siti web e rimuovi tutto ciò che non riconosci, verifica che email e telefono registrati siano i tuoi e che non ci siano codici di backup sconosciuti, e cambia la password dell'account email stesso: di solito è da lì che sono entrati.