Furto account Instagram tramite intelligenza artificiale di Meta

Pubblicata il 3 giugno 2026 · avviso della fonte del 2 giugno 2026 · di Redazione CellulareSicuro

Rischio Alto AI Entrambi

✓ Scheda corretta il 2 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveI truffatori ingannano l'assistenza automatica di Meta creando con l'IA un finto selfie tratto dalle tue foto pubbliche, così reimpostano l'accesso e ti rubano l'account Instagram. Attiva l'autenticazione a due fattori, rendi privato il profilo e controlla subito gli accessi non riconosciuti.

Cosa sta succedendo

I truffatori hanno scoperto un modo per convincere il sistema di assistenza automatica di Meta (l’azienda che possiede Instagram) di essere i veri proprietari di un account altrui. Usando l’intelligenza artificiale del servizio clienti, riescono a far reimpostare l’accesso a un profilo senza conoscere la password originale. Il risultato è che il vero proprietario si ritrova improvvisamente bloccato fuori dal proprio account Instagram, che passa nelle mani dei criminali.

Esempio concreto

Immagina di aprire Instagram una mattina e scoprire che non riesci più a entrare: la password non funziona e la tua email non riceve nessun codice. Qualcuno ha avviato la procedura di recupero dicendo all’assistenza automatica che l’account era stato violato. Quando il sistema ha chiesto un selfie per verificare l’identità, ha preso una tua foto dal profilo, l’ha trasformata in un breve video con un generatore di intelligenza artificiale e l’ha caricata: il controllo è stato superato. A quel punto l’indirizzo email dell’account è stato cambiato e la password reimpostata, e tu ti ritrovi a parlare con un chatbot che non riesce ad aiutarti.

Cosa fare se hai un iPhone (Apple)

1. Attiva subito l’autenticazione a due fattori: apri Instagram, tocca l’icona del tuo profilo in basso a destra, poi il menu in alto a destra (tre righe), scegli Impostazioni e privacy, poi Sicurezza, poi Autenticazione a due fattori e seleziona l’app di autenticazione oppure il numero di telefono come secondo metodo di verifica. 2. Aggiungi un indirizzo email di recupero sicuro e un numero di telefono aggiornato: in Impostazioni e privacy vai su Account, poi Informazioni personali e verifica che email e numero siano corretti e accessibili solo da te. 3. Controlla i dispositivi collegati al tuo account: in Impostazioni e privacy vai su Sicurezza, poi Attività di accesso, e rimuovi qualsiasi dispositivo o sessione che non riconosci. 4. Rendi privato il tuo profilo se non sei un personaggio pubblico: in Impostazioni e privacy cerca Privacy dell’account e attiva Account privato, così i criminali trovano meno informazioni su di te da usare per impersonarti.

Cosa fare se hai un Android

1. Attiva subito l’autenticazione a due fattori: apri Instagram, tocca l’icona del tuo profilo in basso a destra, poi le tre righe in alto a destra, scegli Impostazioni e privacy, poi Sicurezza, poi Autenticazione a due fattori e scegli il metodo tramite app di autenticazione o numero di telefono. 2. Verifica e aggiorna i tuoi dati di recupero: in Impostazioni e privacy vai su Account, poi Informazioni personali e controlla che la tua email e il tuo numero di telefono siano quelli giusti e raggiungibili solo da te. 3. Controlla gli accessi attivi: in Impostazioni e privacy vai su Sicurezza, poi Attività di accesso, e disconnetti tutti i dispositivi che non riconosci. 4. Imposta il profilo come privato se non lo è già: in Impostazioni e privacy cerca Privacy dell’account e attiva Account privato per limitare le informazioni visibili ai malintenzionati.

Cosa NON fare

  • Non lasciare il profilo aperto a tutti se non ti serve: dalle foto pubbliche del tuo viso i criminali possono ricavare il materiale per costruire un finto selfie con l’intelligenza artificiale.
  • Non rispondere a messaggi o email che sembrano arrivare da Instagram o Meta e ti chiedono di verificare la tua identità cliccando su un link: potrebbero essere tentativi di rubarti le informazioni da usare contro di te.
  • Non dare per scontato che l’autenticazione a due fattori ti metta al riparo: nei casi raccontati dalla fonte il raggiro è riuscito anche su account che l’avevano attiva. Tienila comunque attiva, perché resta utile contro altri attacchi.
  • Non ignorare le notifiche di Instagram che ti avvisano di un nuovo accesso o di una modifica alle impostazioni del tuo account: agisci subito se non sei stato tu.
  • Non condividere pubblicamente troppe informazioni personali sui tuoi profili social: i truffatori le usano per fingersi te davanti ai sistemi di assistenza automatica.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come fanno i truffatori a rubare un account Instagram con l'intelligenza artificiale?
Convincono l'assistenza automatica di Meta di essere i veri proprietari dell'account. Quando il sistema chiede un selfie di verifica, prendono una tua foto dal profilo e la trasformano in un breve video con un generatore di intelligenza artificiale, superando il controllo e reimpostando email e password.
L'autenticazione a due fattori mi protegge da questa truffa?
Non del tutto: nei casi raccontati il raggiro è riuscito anche su account che l'avevano attiva. Conviene comunque tenerla sempre attiva, perché resta utile contro altri tipi di attacchi.
Come attivo l'autenticazione a due fattori su Instagram?
Apri Instagram, tocca l'icona del profilo in basso a destra, poi le tre righe in alto a destra, scegli Impostazioni e privacy, poi Sicurezza, poi Autenticazione a due fattori e seleziona l'app di autenticazione o il numero di telefono come secondo metodo.
Perché dovrei rendere privato il mio profilo Instagram?
Perché dalle foto pubbliche del tuo viso i criminali possono ricavare il materiale per costruire un finto selfie con l'intelligenza artificiale. Rendere l'account privato limita le informazioni visibili ai malintenzionati.
Cosa faccio se ricevo un'email o un messaggio da Instagram che mi chiede di verificare l'identità?
Non rispondere e non cliccare sui link: potrebbero essere tentativi di rubarti le informazioni da usare contro di te. Diffida sempre delle richieste di verifica che arrivano via messaggio o email.
Come controllo se qualcuno è entrato nel mio account Instagram senza il mio permesso?
Vai in Impostazioni e privacy, poi Sicurezza, poi Attività di accesso, e disconnetti o rimuovi tutti i dispositivi e le sessioni che non riconosci. Non ignorare le notifiche di nuovi accessi o modifiche: se non sei stato tu, agisci subito.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte: bleepingcomputer.com, testata specializzata — articolo originale →

← Torna alle minacce