Errori digitali a inizio anno: come reagire quando qualcosa va storto online

3 Settembre 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveGuida pratica su come reagire quando qualcosa va storto online: link sospetti cliccati, account violati o soldi persi. Agisci subito: cambia le password, attiva l'autenticazione a due fattori, blocca la carta e denuncia alla Polizia Postale, senza cancellare i messaggi sospetti.

Cosa sta succedendo

A volte, nonostante la massima attenzione, può capitare di cliccare su un messaggio sospetto, di accorgersi che qualcuno ha usato il nostro account senza permesso, o di vivere un’esperienza spiacevole su internet. Il CERT nazionale croato ha pubblicato una guida pratica su cosa fare in questi casi, e le situazioni descritte sono identiche a quelle che succedono ogni giorno anche in Italia. Sapere come reagire subito è importante quanto cercare di prevenire: ogni minuto in più di esitazione può peggiorare la situazione. Questa allerta arriva dalla Croazia, ma schemi del genere si diffondono rapidamente in tutta Europa e spesso arrivano in Italia nel giro di poche settimane.

Esempio concreto

Immagina di ricevere un SMS che sembra venire dalla tua banca con un link su cui clicchi per sbaglio. Oppure ti accorgi che qualcuno ha effettuato l’accesso alla tua email da un posto strano. In Croazia casi come questi si stanno moltiplicando proprio in questo periodo. La buona notizia è che se agisci entro pochi minuti puoi limitare i danni: cambiare la password subito, avvisare il servizio interessato e, se hai perso dei soldi, contattare la tua banca e fare una denuncia. L’italiano medio non sa cosa fare nei primi 10 minuti dopo l’incidente, ed è proprio lì che si decide quanto sarà grave il danno.

Cosa fare se hai un iPhone (Apple)

1. Se hai cliccato un link sospetto: non inserire nessun dato, chiudi subito la pagina, poi vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza e controlla i dispositivi collegati al tuo Apple ID. Rimuovi quelli che non riconosci.

2. Se pensi che il tuo account Apple sia compromesso: vai su Impostazioni > [Il tuo nome] > Password e sicurezza > Cambia password. Attiva anche l’autenticazione a due fattori dallo stesso menu se non lo hai già fatto.

3. Se hai un account email o social compromesso: cambia subito la password dall’app o dal sito del servizio, poi vai su Impostazioni > Privacy e sicurezza > Controllo della privacy per verificare quali app hanno accesso ai tuoi dati.

4. Se hai perso dei soldi: chiama subito la tua banca (il numero è sul retro della carta o sul sito ufficiale), blocca la carta e presenta una denuncia alla Polizia Postale su www.commissariatodips.it.

Cosa fare se hai un Android

1. Se hai cliccato un link sospetto: non inserire nessun dato, chiudi subito il browser, poi vai su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza e controlla gli accessi recenti. Se vedi accessi da luoghi o dispositivi sconosciuti, clicca su Rivedi la sicurezza e segui le istruzioni.

2. Se pensi che il tuo account Google sia compromesso: vai su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Cambia password. Attiva la verifica in due passaggi dallo stesso menu.

3. Se un’app ti sembra sospetta dopo aver cliccato un link: vai su Impostazioni > App > Tutte le app, cerca app che non riconosci e disinstallale. Poi esegui una scansione con Google Play Protect andando su Impostazioni > Sicurezza > Google Play Protect > Esegui scansione.

4. Se hai perso dei soldi: chiama subito la tua banca, blocca la carta e presenta una denuncia alla Polizia Postale su www.commissariatodips.it.

Cosa NON fare

  • Non aspettare che il problema si risolva da solo: ogni ora di ritardo dà più tempo ai truffatori di agire con le tue credenziali o i tuoi dati.
  • Non usare la stessa password compromessa su altri siti: se hanno rubato la tua password di un servizio, la useranno su tutti gli altri dove hai lo stesso accesso.
  • Non cancellare i messaggi o le email sospette che hai ricevuto: potrebbero servire come prove per una denuncia alla Polizia Postale.
  • Non fidarti di chi ti contatta dicendo di poterti aiutare a recuperare l’account o i soldi persi: spesso sono altri truffatori che sfruttano il momento di panico.
  • Non sottovalutare l’episodio anche se pensi di non aver subito danni visibili: a volte i criminali raccolgono dati in silenzio e li usano settimane dopo.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Ho cliccato per sbaglio su un link sospetto, cosa faccio subito?
Non inserire nessun dato e chiudi subito la pagina o il browser. Poi controlla i dispositivi e gli accessi collegati al tuo account (Apple ID o account Google) e rimuovi quelli che non riconosci.
Come cambio la password se penso che il mio account sia stato violato?
Su iPhone vai su Impostazioni > [Il tuo nome] > Password e sicurezza > Cambia password. Su Android vai su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Cambia password. Attiva anche l'autenticazione a due fattori o la verifica in due passaggi.
Cosa devo fare se ho perso dei soldi con una truffa online?
Chiama subito la tua banca (il numero è sul retro della carta o sul sito ufficiale) e blocca la carta. Poi presenta una denuncia alla Polizia Postale su www.commissariatodips.it.
Devo cancellare l'SMS o l'email della truffa?
No, non cancellarli. Quei messaggi possono servire come prove per una denuncia alla Polizia Postale.
Quanto tempo ho per reagire dopo un incidente online?
Meno tempo aspetti, meglio è: se agisci entro pochi minuti puoi limitare i danni. Ogni ora di ritardo dà più tempo ai truffatori di usare le tue credenziali o i tuoi dati.
Qualcuno mi ha contattato dicendo che può aiutarmi a recuperare l'account o i soldi, posso fidarmi?
No, non fidarti. Spesso sono altri truffatori che approfittano del momento di panico dopo l'incidente.

🔗 Fonte ufficiale: HR CERT.hr (Croazia) (Croazia) — avviso originale →

← Torna alle minacce