Account rubato: 6 segnali da controllare e cosa fare
Un account rubato si riconosce da segnali concreti: accessi da dispositivi sconosciuti, richieste 2FA non sollecitate, email inviate a tua insaputa, modifiche ai dati di recupero, post social anomali o impossibilità di accedere. Se noti anche uno solo di questi segnali, cambia subito la password, disconnetti tutte le sessioni attive e attiva la verifica in due passaggi. Ogni minuto di ritardo rende il recupero più difficile.
Aggiornato a ottobre 2026
Un account rubato non è solo un problema di posta elettronica. L’email è la chiave che apre banche, social network, cloud e servizi di pagamento: chi la controlla può reimpostare le password di tutto il resto. Riconoscere i segnali account compromesso in tempo è l’unico modo per limitare i danni. Le procedure che seguono valgono per Gmail, Outlook, iCloud e per la maggior parte dei servizi che usano l’email come identificatore principale.
- Controlla le sessioni attive e disconnetti i dispositivi che non riconosci.
- Cambia la password usando una chiave nuova, mai usata altrove.
- Attiva la verifica in due passaggi (2FA) e verifica i dati di recupero.
I segnali account compromesso che spesso passano inosservati
I segnali account compromesso sono spesso silenziosi. Un attaccante esperto non cambia subito la password: entra, osserva, installa regole di inoltro e aspetta il momento giusto. Secondo ZDNET, il primo segnale è la presenza di sessioni attive su dispositivi o località che non riconosci[reference:0]. Il secondo è un flusso improvviso di codici 2FA o richieste di reimpostazione password che non hai mai richiesto: qualcuno sta provando ad accedere e il sistema ti avvisa[reference:1]. Il terzo è la cartella “Inviate”: se contiene messaggi che non hai scritto, qualcuno sta usando il tuo indirizzo per phishing o spam[reference:2].
Il quarto segnale riguarda i dati di recupero. Se l’email o il numero di telefono alternativo sono cambiati senza il tuo intervento, l’attaccante ha già blindato l’account[reference:3]. Il quinto è l’impossibilità di accedere con la password che sei certo fosse corretta: è il segnale più evidente, ma arriva quando il danno è già iniziato[reference:4]. Il sesto è di natura social: post, messaggi o richieste di amicizia partiti dal tuo profilo senza che tu li abbia autorizzati[reference:5]. Per gestire password uniche e complesse senza impazzire, la guida ai migliori password manager gratis e a pagamento spiega quali strumenti generano e conservano chiavi diverse per ogni servizio.
Have I Been Pwned indicizza oltre 17 miliardi di record di credenziali violate. Una verifica gratuita su
haveibeenpwned.com mostra se il tuo indirizzo email compare in una violazione nota, senza richiedere la password[reference:6].
Cosa fare account rubato: i primi 10 minuti
Cosa fare account rubato dipende da un fattore: hai ancora accesso o sei stato bloccato fuori? Se riesci ancora a entrare, il primo passo è cambiare la password da un dispositivo che controlli, poi disconnettere tutte le altre sessioni. Su Gmail, la pagina myaccount.google.com/security mostra i dispositivi collegati e permette di chiuderli tutti con un clic[reference:7]. Su Outlook, la sezione “Sicurezza” ha la stessa funzione[reference:8]. Dopo aver cambiato la password, controlla i dati di recupero: se l’attaccante ha aggiunto un’email o un numero, rimuovili prima di procedere oltre[reference:9].
Se invece sei bloccato fuori, l’unica strada è il modulo di recupero ufficiale del provider. Non esistono scorciatoie: chi promette di recuperare un account a pagamento è quasi sempre un truffatore. La guida alla sicurezza online: guida pratica per proteggersi copre anche le tecniche di phishing più comuni, utili per capire come l’attaccante potrebbe aver ottenuto le credenziali. Una volta rientrato, cambia la password anche su tutti gli altri servizi che usavano la stessa chiave o che erano collegati all’email compromessa: banca, social, e-commerce, cloud.
Se l’account rubato è quello di posta principale, non limitarti a cambiare la password. Controlla le regole di inoltro automatico: un attaccante può aver impostato un filtro che invia copia di tutte le email a un indirizzo esterno, e la regola resta attiva anche dopo il cambio password[reference:10].
2FA account: attivarla dopo il ripristino
Dopo aver ripreso il controllo, la 2FA account è la protezione più efficace. La verifica in due passaggi aggiunge un secondo fattore (un codice temporaneo, una notifica push o una chiave fisica) che l’attaccante non possiede, anche se conosce la password[reference:11]. Su Google si attiva da myaccount.google.com/security; su Microsoft da account.live.com/proofs. La scelta migliore è un’app di autenticazione (Google Authenticator, Microsoft Authenticator, Authy) oppure una passkey, perché gli SMS sono vulnerabili al SIM swapping. Subito dopo l’attivazione, salva i codici di backup in un luogo sicuro: se perdi il telefono, sono l’unico modo per rientrare.
La 2FA non è infallibile contro il phishing sofisticato, ma alza di molto il costo di un attacco. Chi intercetta la password con una pagina falsa, infatti, si trova comunque davanti alla richiesta del secondo fattore, che non può replicare senza il dispositivo fisico. Per riconoscere le truffe che precedono il furto di credenziali, la guida su riconoscere deepfake e truffe online spiega come funzionano le tecniche di ingegneria sociale più recenti, dai video falsi ai messaggi vocali clonati.
Non usare lo stesso numero di telefono come unico metodo di recupero per più account. Se il numero viene compromesso, l’attaccante può resettare più servizi contemporaneamente. Alterna email di recupero secondarie, app di autenticazione e, dove disponibili, passkey.
Recupero account Google: la procedura ufficiale
Il recupero account Google passa esclusivamente da accounts.google.com/signin/recovery. La procedura chiede l’ultima password ricordata, la conferma di dispositivi usati in passato e verifiche sull’attività recente. Non inventare le risposte: gli algoritmi confrontano i dati con la cronologia reale e una risposta a caso riduce le probabilità di successo[reference:12]. Dal 2026 Google ha introdotto il Video Selfie per alcuni casi: un breve filmato del volto che viene confrontato con le immagini di riferimento per confermare l’identità[reference:13]. La procedura non è istantanea e può richiedere più tentativi, ma è l’unico canale legittimo.
Se il recupero va a buon fine, la prima operazione da fare è controllare le sessioni attive su myaccount.google.com/device-activity e rimuovere tutto ciò che non riconosci. Poi verifica le impostazioni di inoltro in Gmail (Impostazioni > Inoltri e accessi delegati) e le app di terze parti con accesso all’account. Un attaccante può aver collegato un’app esterna per continuare a leggere le email anche dopo il cambio password[reference:14]. Se il recupero fallisce, l’unica alternativa è riprovare il modulo da una rete o un dispositivo già usati in passato, perché Google dà più peso a quei segnali[reference:15]. Per proteggere la connessione durante le procedure di recupero, soprattutto su reti pubbliche, la guida alle migliori VPN gratis per una connessione sicura elenca le opzioni gratuite affidabili.
Tabella riepilogativa: segnale, rischio e prima azione
| Segnale | Cosa significa | Prima azione |
|---|---|---|
| Accesso da dispositivo sconosciuto | Qualcuno è dentro l’account | Cambia password e disconnetti tutte le sessioni |
| Codici 2FA non richiesti | Tentativo di accesso in corso | Non condividere il codice e cambia password |
| Email inviate a tua insaputa | L’account è usato per spam o phishing | Controlla le regole di inoltro e avvisa i contatti |
| Dati di recupero modificati | L’attaccante ha blindato l’account | Ripristina email e numero, poi attiva 2FA |
| Password non più valida | L’accesso è stato revocato | Avvia il modulo di recupero ufficiale |
Domande frequenti
Come faccio a sapere se il mio account è stato rubato?
I segnali principali di un account rubato sono: sessioni attive su dispositivi che non riconosci, richieste 2FA che non hai avviato, email nella cartella “Inviate” che non hai scritto, modifiche ai dati di recupero e impossibilità di accedere con la password abituale. Anche un solo segnale è sufficiente per intervenire: non aspettare che i sintomi diventino evidenti.
Qual è la prima cosa da fare se penso che mi abbiano rubato l’account?
La prima azione è cambiare la password da un dispositivo che controlli e disconnettere tutte le altre sessioni. Se non riesci ad accedere, avvia subito il modulo di recupero ufficiale del provider. Non contattare servizi che promettono recuperi a pagamento: sono quasi sempre truffe. Dopo il ripristino, attiva la verifica in due passaggi e controlla le regole di inoltro.
La 2FA basta a proteggere l’account?
La 2FA account è la protezione più efficace contro l’accesso non autorizzato, ma non è infallibile. I codici via SMS possono essere intercettati con il SIM swapping, e le pagine di phishing più sofisticate riescono a ingannare anche la 2FA basata su codice. Le passkey e le chiavi fisiche offrono una protezione maggiore. La 2FA va comunque attivata: alza il costo dell’attacco e blocca la maggior parte dei tentativi automatizzati.
Quanto tempo ci vuole per recuperare un account Google rubato?
Il recupero account Google non ha tempi garantiti. Se hai accesso a un dispositivo già usato e ricordi la password precedente, il ripristino può richiedere pochi minuti. Se l’attaccante ha cambiato i dati di recupero, la procedura può richiedere giorni e più tentativi. Il Video Selfie, quando disponibile, aggiunge un passaggio di verifica ma non azzera i tempi. La costanza nel riprovare il modulo da reti e dispositivi familiari aumenta le probabilità di successo.
Cosa devo fare con gli altri account collegati all’email rubata?
Ogni servizio collegato all’email compromessa va considerato a rischio. Cambia la password su banca, social network, e-commerce, cloud e piattaforme di pagamento, specialmente se usavano la stessa password dell’email o se il recupero passava da quell’indirizzo. Controlla anche le app di terze parti che avevano accesso all’account Google o Microsoft e revoca quelle che non riconosci. Il furto di un’email è il furto di una chiave maestra: la serratura va cambiata su tutte le porte che apre.
Chiusura
Un account rubato raramente si annuncia con un messaggio plateale. I segnali ci sono, ma vanno cercati: sessioni attive, codici 2FA non richiesti, email inviate senza il tuo consenso. Se li ignori, l’attaccante ha tutto il tempo di blindare l’account e usarlo per colpire i tuoi contatti. Se intervieni entro i primi minuti, invece, il recupero è quasi sempre possibile. La differenza tra un inconveniente e un danno serio sta nella rapidità della prima mossa.
Se vuoi approfondire, leggi la nostra guida agli antivirus gratuiti per proteggere i tuoi dispositivi, utile per verificare che il furto di credenziali non sia partito da un malware installato sul computer.