Errori digitali a inizio anno scolastico: come reagire se qualcosa va storto online

Pubblicata il 3 settembre 2026 · avviso della fonte del 2 settembre 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveGuida del CERT croato su come reagire quando qualcosa va storto online, come cliccare un link falso o subire l'accesso non autorizzato a un account. Agisci subito: cambia la password da un dispositivo sicuro, attiva la verifica in due passaggi e, se hai inserito i dati della carta o codici della banca, chiama subito la banca; se hai perso soldi, denuncia anche alla Polizia Postale.

Cosa sta succedendo

A volte, nonostante la massima attenzione, può capitare di cliccare su un messaggio sospetto, di accorgersi che qualcuno ha usato il nostro account senza permesso, o di vivere un’esperienza spiacevole su internet. Il CERT nazionale croato ha pubblicato una guida pratica su cosa fare in questi casi, in occasione dell’inizio dell’anno scolastico, e sono situazioni che possono riguardare anche chi vive in Italia. Secondo il CERT, sapere come reagire se qualcosa va storto è importante quanto cercare di prevenire. L’avviso arriva dalla Croazia, ma problemi di questo tipo possono presentarsi anche in Italia.

Esempio concreto

Immagina di ricevere un SMS che sembra venire dalla tua banca e di cliccare per sbaglio sul link, digitando i tuoi dati nella pagina che si apre. Oppure di accorgerti che qualcuno ha fatto accesso alla tua email da un dispositivo che non riconosci. Il CERT croato avverte che i dati scritti su una pagina falsa possono essere già finiti nelle mani dei criminali anche senza premere Invio o il tasto di conferma. Per questo conviene agire subito: cambiare la password da un altro dispositivo sicuro, disconnettere tutte le sessioni attive e verificare che sia attiva la verifica in due passaggi. Se hai digitato i dati della carta o un codice della banca, contatta subito la banca e non approvare autorizzazioni di pagamento che non hai richiesto.

Cosa fare se hai un iPhone (Apple)

1. Se hai cliccato un link sospetto: non inserire nessun dato, chiudi subito la pagina, poi vai su Impostazioni > [Il tuo nome], scorri in fondo e controlla i dispositivi collegati al tuo Account Apple. Rimuovi quelli che non riconosci.

2. Se pensi che il tuo account Apple sia compromesso: vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza > Modifica password. Attiva anche l’autenticazione a due fattori dallo stesso menu se non lo hai già fatto.

3. Se hai un account email o social compromesso: cambia subito la password dall’app o dal sito del servizio, poi vai su Impostazioni > Privacy e sicurezza > Controllo di sicurezza per verificare quali app hanno accesso ai tuoi dati.

4. Se hai inserito i dati della carta o un codice della banca, o hai perso dei soldi: chiama subito la tua banca (il numero è sul retro della carta o sul sito ufficiale), blocca la carta e presenta una denuncia alla Polizia Postale su www.commissariatodips.it.

Cosa fare se hai un Android

1. Se hai cliccato un link sospetto: non inserire nessun dato, chiudi subito il browser, poi vai su Impostazioni > Google > Gestisci il tuo Account Google > Sicurezza e accesso e, in «Eventi di sicurezza recenti», tocca «Controlla gli eventi di sicurezza». Se trovi accessi da luoghi o dispositivi che non riconosci, scegli «No, non ero io» e segui le istruzioni.

2. Se pensi che il tuo account Google sia compromesso: vai su Impostazioni > Google > Gestisci il tuo Account Google > Sicurezza e accesso > Password. Attiva la verifica in due passaggi dallo stesso menu.

3. Se un’app ti sembra sospetta dopo aver cliccato un link: vai su Impostazioni > App > Tutte le app, cerca app che non riconosci e disinstallale. Poi esegui una scansione con Google Play Protect dal Play Store: tocca la tua icona del profilo in alto a destra e poi Play Protect (sul Pixel anche da Impostazioni > Sicurezza e privacy > Sicurezza delle app > Google Play Protect > Scansiona).

4. Se hai inserito i dati della carta o un codice della banca, o hai perso dei soldi: chiama subito la tua banca, blocca la carta e presenta una denuncia alla Polizia Postale su www.commissariatodips.it.

Cosa NON fare

  • Non aspettare che il problema si risolva da solo: ogni ora di ritardo dà più tempo ai truffatori di agire con le tue credenziali o i tuoi dati.
  • Non usare la stessa password compromessa su altri siti: se hanno rubato la tua password di un servizio, la useranno su tutti gli altri dove hai lo stesso accesso.
  • Non cancellare i messaggi o le email sospette che hai ricevuto: potrebbero servire come prove per una denuncia alla Polizia Postale.
  • Non fidarti di chi ti contatta dicendo di poterti aiutare a recuperare l’account o i soldi persi: spesso sono altri truffatori che sfruttano il momento di panico.
  • Non sottovalutare l’episodio anche se pensi di non aver subito danni visibili: a volte i criminali raccolgono dati in silenzio e li usano settimane dopo.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Ho cliccato per sbaglio sul link di un SMS della banca, cosa faccio subito?
Non inserire altri dati e chiudi subito la pagina. Cambia la password da un altro dispositivo sicuro, disconnetti le sessioni attive e verifica che sia attiva la verifica in due passaggi. Se hai digitato i dati della carta o un codice della banca, contatta subito la banca e non approvare pagamenti che non hai richiesto.
Se non ho premuto Invio i miei dati sono comunque al sicuro?
No. Il CERT croato avverte che i dati scritti su una pagina falsa possono già essere finiti nelle mani dei criminali anche senza premere Invio o il tasto di conferma. Per questo conviene agire subito.
Come controllo se qualcuno è entrato nel mio account Google?
Su Android vai su Impostazioni > Google > Gestisci il tuo Account Google > Sicurezza e accesso e, in «Eventi di sicurezza recenti», tocca «Controlla gli eventi di sicurezza». Se trovi accessi da luoghi o dispositivi che non riconosci, scegli «No, non ero io» e segui le istruzioni.
Cosa faccio se penso che il mio account Apple sia compromesso?
Vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza > Modifica password. Attiva anche l'autenticazione a due fattori dallo stesso menu se non lo hai già fatto, e controlla i dispositivi collegati al tuo Account Apple (in fondo alla pagina con il tuo nome) rimuovendo quelli che non riconosci.
Ho perso dei soldi a causa della truffa, a chi mi rivolgo?
Chiama subito la tua banca (il numero è sul retro della carta o sul sito ufficiale) e blocca la carta. Poi presenta una denuncia alla Polizia Postale su www.commissariatodips.it.
Cosa è meglio non fare dopo essere caduti in una truffa online?
Non aspettare che il problema si risolva da solo e non riusare la password compromessa su altri siti. Non cancellare i messaggi o le email sospette perché possono servire come prove, e non fidarti di chi ti contatta promettendo di recuperare account o soldi: spesso sono altri truffatori.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: HR CERT.hr (Croazia) — avviso originale →

← Torna alle minacce