In breve
- Mi hanno hackerato l'account e cambiato l'email. È troppo tardi?
- Non necessariamente. Instagram scrive al vecchio indirizzo da security@mail.instagram.com con un link per annullare la modifica, e le piattaforme prevedono un recupero basato sull'identità che non dipende dalle credenziali impostate dall'attaccante. Fonte: Instagram Help Center
- L'hacker ha attivato l'autenticazione a due fattori. E ora?
- I controlli d'identità funzionano comunque: su Instagram un video selfie registrato nell'app ufficiale aiuta a confermare il vero titolare. Su WhatsApp, registrare di nuovo il numero con il codice SMS disconnette l'altro dispositivo. Fonte: Instagram Help Center, WhatsApp Help Center
Di Hüseyin Efe, fondatore · Aggiornato il
01
Cosa succede davvero quando ti rubano un account
Gli attaccanti si muovono in un ordine prevedibile: cambiano l'email, cambiano il numero di telefono, attivano la loro autenticazione a due fattori e chiudono fuori del tutto il vero titolare. Ognuno di questi passaggi chiude una porta di recupero, ed è per questo che le prime ore contano più delle settimane successive.
Non tutte le porte si chiudono, però. Quando i contatti vengono modificati le piattaforme inviano un link di ripristino alla vecchia email: su Instagram è il messaggio da "security@mail.instagram.com", che continua a funzionare anche dopo le modifiche dell'attaccante. Esistono poi flussi di recupero basati sull'identità, indipendenti dalle credenziali di accesso: la verifica con video selfie di Instagram manda a vuoto la maggior parte dei furti, perché l'attaccante non riesce a superarla.
È un problema diverso da una sospensione decisa dalla piattaforma, e segue una strada diversa. Se il tuo account è stato chiuso dalla piattaforma e non rubato da una persona, parti invece dal recupero account Instagram, Facebook o TikTok.
02
Quando possiamo aiutarti
- L'account esiste ancora ed è disponibile un flusso di recupero dell'identità della piattaforma: Instagram, Facebook, TikTok, X o l'account Google sottostante.
- L'attaccante ha cambiato email, telefono e autenticazione a due fattori, e la procedura automatica continua a fallire anche se il titolare vero sei tu.
- Account aziendali o di brand senza foto del volto, in cui la titolarità si può documentare con i file originali dei contenuti, con documenti dell'azienda o con l'email di registrazione.
- L'account rubato viene usato per spacciarsi per te o per truffare i tuoi follower: questo alza la priorità del caso e va documentato per bene.
- Un account Google compromesso che si è portato dietro anche un canale YouTube: per il lato canale vedi il recupero canale YouTube.
- Un account WhatsApp sottratto con un codice di verifica a sei cifre, anche quando l'attaccante ha impostato un proprio PIN di verifica in due passaggi.
03
Quando non possiamo aiutarti
Per essere chiari fino in fondo:
- L'attaccante ha già eliminato completamente l'account e il periodo di conservazione della piattaforma è scaduto.
- Non c'è nessuna compromissione e la situazione reale è una password dimenticata: la procedura di reimpostazione della piattaforma la risolve più in fretta e gratis.
- C'è una vera controversia sulla titolarità fra due parti reali, per esempio un ex socio o un ex dipendente. Quella è una questione legale, non di recupero.
- Vuoi accedere a un account che non è tuo. Questi casi non li prendiamo in nessuna circostanza.
04Raggiungi il risultato in 4 passi
-
Scrivici
Dicci la piattaforma, il nome utente, più o meno quando hai perso l'accesso e cosa ha già cambiato l'attaccante.
-
Pre-analisi gratuita
Selezioniamo quale canale di recupero è ancora aperto per la tua situazione specifica, cosa che cambia parecchio da piattaforma a piattaforma e in base a quanto è andato avanti l'attaccante, e ti diamo una lettura realistica senza costi.
-
Si parte
Portiamo avanti il percorso ufficiale di recupero dell'identità e prepariamo il fascicolo con le prove di titolarità, poi passiamo all'escalation manuale sui canali di supporto della piattaforma quando la procedura automatica si blocca.
-
Risultato e consegna
Ti viene detto esattamente qual è stato il risultato, con la risposta della piattaforma quando c’è.
05
Cosa ci serve da te
- Il nome utente e tutti gli indirizzi email e i numeri di telefono mai collegati all'account, compresi quelli vecchi che l'attaccante ha nel frattempo rimosso.
- Più o meno quando hai perso l'accesso e qual è stata l'ultima cosa che hai fatto sull'account.
- Prove di titolarità: file originali mai pubblicati, documenti aziendali, l'email usata alla registrazione o vecchi dispositivi ancora loggati.
- Screenshot di tutto ciò che l'attaccante ha pubblicato, inviato o modificato, in particolare messaggi truffaldini o richieste di riscatto.
- La conferma che non hai pagato alcun riscatto e che non lo farai. Gli account rubati vengono rivenduti abitualmente anche dopo il pagamento.
06Sicurezza e i tuoi dati
Non chiediamo mai la tua password né i codici di verifica. Qui è doppiamente importante: in una situazione di furto, chi ti contatta offrendosi di "recuperare" l'account in cambio di credenziali o di un codice è un secondo attaccante, non un aiuto.
Non pagare mai un riscatto. Gli account vengono spesso rivenduti o rubati di nuovo dopo il pagamento, e pagare finanzia l'attacco successivo. Il recupero dai canali ufficiali è l'unica strada affidabile.
Tutto ciò che condividi serve solo a lavorare il tuo caso. A una piattaforma va solo ciò che richiede il suo modulo ufficiale di recupero; nulla viene venduto o usato per il marketing.
07
Cosa aspettarsi realisticamente
I casi presi in tempo si risolvono spesso in fretta. Quelli in cui l'attaccante ha già riverificato l'account con i propri dati richiedono più tempo e un'escalation manuale.
Nessun recupero è garantito: sull'identità decide la piattaforma. Quello che possiamo promettere è che il caso viene sostenuto da canali legittimi e con prove adeguate.
Condizioni chiare fin dal principio. Cosa comporta il lavoro, quanto costa e come si paga si concordano con te per iscritto: a seconda del caso, tutto in anticipo, il 50% in anticipo e il 50% dopo il risultato, oppure tutto dopo il risultato.
08
Domande frequenti
L'hacker ha cambiato la mia email e il mio telefono. Si può recuperare lo stesso?
Spesso sì. Il recupero basato sull'identità funziona separatamente dalle credenziali di accesso: le piattaforme inviano link di ripristino alla vecchia email, e flussi come la verifica con video selfie confermano il vero titolare umano a prescindere da cosa abbia cambiato l'attaccante.
Devo pagare il riscatto che chiede l'hacker?
No. Gli account vengono rivenduti o rubati di nuovo abitualmente anche dopo il pagamento, e pagare finanzia l'attacco successivo. Ogni caso che prendiamo passa invece dai canali ufficiali di recupero.
L'hacker sta truffando i miei follower. Cosa faccio adesso?
Avvisa subito il tuo pubblico da un altro canale e chiedi alle persone di segnalare l'account per falsa identità: quelle segnalazioni alzano la priorità del caso. Fai screenshot dei messaggi truffaldini, del profilo modificato e di ogni richiesta di riscatto; quella documentazione conta se il caso richiede un'escalation.
Come metto in sicurezza l'account una volta recuperato?
Attiva l'autenticazione a due fattori con un'app di autenticazione invece che via SMS, controlla Impostazioni → Sicurezza → App e siti web e rimuovi tutto ciò che non riconosci, verifica che email e telefono registrati siano i tuoi e che non ci siano codici di backup sconosciuti, e cambia la password dell'account email stesso: di solito è da lì che sono entrati.
Mi hanno rubato WhatsApp. Si può recuperare?
È possibile. WhatsApp è legato al tuo numero: registrando di nuovo il numero sul tuo telefono con il codice SMS, l'altro dispositivo viene disconnesso. Se l'attaccante ha impostato un PIN di verifica in due passaggi che non conosci, WhatsApp ti fa attendere prima di poterlo reimpostare; ti aiutiamo a gestire quell'attesa in sicurezza e ad avvisare i tuoi contatti. Un numero bannato da WhatsApp stesso è un caso diverso e passa dalla richiesta di revisione nell'app.